Hastane & Poliklinik KVKK Katmanı

Hastane
KVKK Yazılımı

HBYS'niz hastayı kaydeder, faturayı keser — ama KVKK denetiminde sorulan soru farklıdır: bu hasta neye, ne zaman, hangi metne onay verdi? Derman+ tam bu katmanı kapatır: açık rıza, aydınlatma metni sürümleme, onam arşivi ve erişim log'u.

Md. 6
Sağlık verisi = özel nitelikli veri, kural olarak açık rıza şart
₺256.357+
KVKK idari para cezası alt sınırı
OTP + TSS
SMS ile imza doğrulama, TÜBİTAK zaman damgası
Bölüm bazlı
Her poliklinik kendi şablonunu yönetir, veri izole kalır

Hastanede KVKK Uyumu
Nerede Kırılıyor?

Poliklinik Girişinde Açık Rıza

Yoğun poliklinikte form imzalatılır, klasöre atılır. Altı ay sonra "bu hastanın rızası nerede?" sorusuna cevap aranır. Dijital onamda arama saniyeler sürer.

Aydınlatma Metni Sürümü

Metin yılda birkaç kez güncellenir. Hangi hastaya hangi sürümün gösterildiği kayıtlı değilse, "bilgilendirmeye dayalı rıza" iddiası havada kalır. Derman+ her onayı gösterilen metin sürümüyle birlikte saklar.

Kim Hangi Kayda Erişti?

Denetimde en sık sorulan başlık. Erişim log'u yoksa veri güvenliği tedbirlerinin uygulandığını göstermek zorlaşır. Her erişim kullanıcı ve zaman bilgisiyle iz bırakır.

Saklama Süresi ve İmha

Saklama süresi dolan veri imha edilmezse, "gerekli süre kadar saklama" ilkesi ihlal edilir. Süresi dolan kayıtlar için uyarı üretilir, imha işlemi log'lanır.

VERBİS ve Veri Envanteri

Hangi bölüm hangi veri kategorisini işliyor? Envanter dağınıksa VERBİS bildirimi de eksik kalır. Bölüm bazlı veri envanteri raporlanabilir çıktı verir.

Bölümler Arası İzolasyon

Dahiliye personelinin estetik hastasının kaydını görebilmesi teknik bir açıktır. Kiracı/rol bazlı izolasyonla her birim yalnızca kendi verisine erişir.

Derman+ Ne Yapar,
Ne Yapmaz?

Hastane yazılımı pazarında en çok vakit kaybettiren şey, ürünün kapsamının satış görüşmesinin 40. dakikasında anlaşılmasıdır. Baştan net olalım.

Kısacası: HBYS'nizi değiştirmeye gerek yok. Derman+ onun yanında, KVKK'nın istediği rıza–kayıt–iz katmanını kapatır.

Kağıt Onam · HBYS İçi Form · Derman+

Derman+ Kağıt Onam Formu HBYS'nin Dahili Formu
Onayın kimden geldiğinin doğrulanmasıOTP ile SMS doğrulamaİmza — sonradan tartışmaya açıkGenelde yok
İmza anının mühürlenmesiTÜBİTAK TSS zaman damgasıElle yazılan tarihSistem saati
Aydınlatma metni sürüm kaydıHer onayla birlikte saklanırYokNadiren
Onam arşivinde aramaSaniyelerFiziksel arşiv taramasıModüle bağlı
Erişim log'u (audit trail)Tam iz kaydıYokKısmi
Saklama süresi / imha uyarısıVarManuelGenelde yok
Bölümler arası veri izolasyonuKiracı + rol bazlıKlasör kilidiYetkiye bağlı
KurulumHBYS'yi değiştirmeden yanınaHBYS değişimi gerekir

Tek Poliklinikten Tüm Hastaneye

1 · Pilot bölüm

En çok onam alan bölümle başlanır — genelde estetik, dermatoloji, girişimsel radyoloji veya ameliyathane. Şablonlar o bölümün işlemlerine göre kurulur.

2 · Şablon kütüphanesi

Pilotta oluşan onam ve aydınlatma metni şablonları merkezi kütüphaneye alınır. Diğer bölümler sıfırdan yazmaz, kopyalayıp uyarlar.

3 · Bölüm bölüm açılış

Her yeni bölüm kendi kullanıcıları ve şablonlarıyla açılır. Veri izole kalır; yönetim tek panelden bölüm bazlı uyum raporu görür.

Derinleşmek İsterseniz

Onam Sistemleri Karşılaştırma

Dijital onam platformu seçerken satıcıya sorulacak 8 soru ve yaklaşım karşılaştırması.

KVKK Çözümleri

Sağlık ve sağlık-dışı sektörler için dijital onay ve açık rıza çözümlerinin tamamı.

Klinik Yazılımı Karşılaştırma

KVKK açısından klinik yazılımlarında nelere bakılmalı — madde madde karşılaştırma.

Dijital Onay Sistemi

OTP imza ve TÜBİTAK zaman damgasının teknik olarak nasıl çalıştığı.

Sağlık Verisi Saklama Süresi

Hangi veri ne kadar saklanır, imha yükümlülüğü ne zaman doğar?

VERBİS Kaydı Nedir?

Kimler kaydolmak zorunda, veri envanteri nasıl hazırlanır?

KVKK Uyumlu Hasta Yönetimi

Hasta verisinin toplanmasından imhasına kadar süreç rehberi.

Merak Edilenler

Derman+ bir HBYS (hastane bilgi yönetim sistemi) mi?

Hayır. Derman+ HBYS'nin yerine geçmez; yanında çalışır. HBYS'ler hasta kaydı, faturalama ve klinik iş akışı için kurulur — KVKK'nın istediği açık rıza yönetimi, aydınlatma metni versiyonlama, onam arşivi ve erişim log'u çoğunda ya hiç yoktur ya da kağıt sürece bırakılmıştır. Derman+ tam olarak bu katmanı kapatır.

Hastanede KVKK uyumu en çok nerede kırılıyor?

Pratikte dört noktada: (1) açık rızanın kağıt formda alınıp arşivde kaybolması, (2) aydınlatma metninin hangi hastaya hangi sürümünün gösterildiğinin bilinmemesi, (3) hasta kaydına kimin eriştiğinin log'lanmaması, (4) saklama süresi dolan verinin imha edilmemesi. Dördü de denetimde ilk sorulan başlıklardır.

Poliklinik ve bölüm sayısı fazla — her birine ayrı kurulum mu gerekiyor?

Hayır. Derman+ çok birimli yapı için kiracı bazlı kurgulanır: her bölüm veya poliklinik kendi onam şablonlarını ve kullanıcılarını yönetir, veri birimler arasında izole kalır, yönetim tek panelden toplu rapor alır.

Özel nitelikli sağlık verisi için KVKK ne istiyor?

6698 sayılı Kanun'un 6. maddesi sağlık verisini özel nitelikli veri sayar ve kural olarak ilgilinin açık rızasını arar. Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması gerekir — bu üçünü de sonradan gösterebilmek için onayın kimden, ne zaman ve hangi metne karşı alındığının kayıtlı olması şarttır.

Dijital onam nasıl alınıyor?

Hasta aydınlatma metnini ekranda görür, onayını verir ve cep telefonuna gelen OTP (tek kullanımlık şifre) ile doğrular. Oluşan belge TÜBİTAK Kamu SM Zaman Damgası Servisi ile mühürlenir; kim, ne zaman, hangi metne onay verdi — sonradan değiştirilemez biçimde kayıt altına alınır.

Mevcut HBYS'mizle entegre olur mu?

Derman+ bağımsız çalışabildiği gibi hasta kimlik bilgisiyle eşleşecek şekilde de kurgulanabilir. Entegrasyon kapsamı hastanenin HBYS'sine göre değiştiği için demo görüşmesinde birlikte belirlenir.

Hastanenizin KVKK açığını
30 dakikada görün

Hangi bölümde hangi kayıt eksik, denetimde ilk nerede zorlanırsınız — demo görüşmesinde birlikte çıkaralım.

Ücretsiz Demo Talep Et →