Diş Kliniğinde KVKK Uyumu: Hasta Verisi Nasıl Korunur?

Diş klinikleri, sağlık verisi işlediği için KVKK kapsamında “özel nitelikli kişisel veri” sorumluluğu taşır. Aşağıdaki başlıklar genel bir çerçevedir; kliniğinize özel metinler için hukuk danışmanınızla çalışın.

Klinik “veri sorumlusu”dur

Hastanın kimlik, iletişim, anamnez ve tedavi bilgilerini toplayan ve amacını belirleyen taraf kliniktir. Kullandığınız yazılım, muhasebeci veya arşiv firması ise “veri işleyen”dir.

Temel yükümlülükler

• Aydınlatma metni: Hangi verinin, neden, ne kadar süreyle işlendiğini hastaya bildirin.
• Açık rıza: Özel nitelikli veriler için gereken hallerde açık rıza alın ve kaydını tutun.
• Veri işleyen sözleşmesi (DPA): Yazılım sağlayıcısı dahil tüm veri işleyenlerle yazılı sözleşme yapın.
• Saklama ve imha politikası: Verinin ne kadar tutulacağını ve nasıl silineceğini yazılı hale getirin.
• VERBİS: Kayıt yükümlülüğünüz olup olmadığını kontrol edin. Sağlık kuruluşları için istisna ve idari para cezası detaylarını Diş Kliniklerinde VERBİS Kaydı Zorunlu mu? rehberimizden okuyabilirsiniz.

Yazılım tarafında ne aramalı?

• Uçtan uca SSL şifreleme.
• Günlük yedekleme ve yedeklerin şifreli saklanması.
• Rol bazlı erişim: Personel yalnızca işine gereken veriyi görsün. Ayrıntılar için Personel Yetki Matrisi ve Veri Güvenliği yazımıza bakın.
• Erişim kayıtları: Kim hangi kayda baktı, izlenebilsin.
• Veri dışa aktarımı ve silme: Hasta talep ettiğinde verisini verebilme ve silebilme.
• Sağlayıcının veriyi nerede barındırdığı (yurt içi/yurt dışı) açıkça belirtilsin.

DentaPanel; SSL, günlük yedekleme, rol bazlı yetki ve KVKK kapsamında DPA sağlar. Ayrıntı için Gizlilik ve KVKK metnine ve SSS sayfasındaki güvenlik başlığına bakın. Koltuk başı güvenli onay süreçleri için Dijital Onam Formu Şablonları Kataloğumuzu da inceleyebilirsiniz.