Diş Kliniğinde Personel Yetki Matrisi: Hangi Çalışan Hangi Veriyi Görmeli?
Diş kliniklerinde hekim, asistan ve resepsiyon görevlileri için rol bazlı yetki matrisi (RBAC), ciro gizliliği, hasta verisi güvenliği ve KVKK uyumu rehberi.
Bir diş kliniğinde ortak şifreyle tek bir kullanıcı hesabı üzerinden çalışmak, günümüz klinik yönetiminin en tehlikeli alışkanlıklarından biridir. Resepsiyondaki sekreterin kliniğin aylık toplam cirosunu ve hekim hak edişlerini görmesi, stajyer bir asistanın tüm hasta telefon rehberini tek tıkla dışa aktarabilmesi veya ayrılan bir çalışanın hasta kayıtlarını silebilmesi hem ciddi bir güvenlik açığı hem de açık bir KVKK ihlalidir.
Çok hekimli kliniklerde ve polikliniklerde veri güvenliğini sağlamanın tek yolu: Rol Bazlı Erişim Kontrolü (Role-Based Access Control - RBAC) uygulamaktır.
Peki modern bir diş kliniğinde personel yetki sınırları nasıl çizilmelidir?
Klinik rollerinin temel ayrımı
Tipik bir diş kliniğinde 3 ana yetki katmanı tanımlanmalıdır:
1. Klinik Yöneticisi / Klinik Sahibi (Admin)
- Yetki Kapsamı: Tam yetki.
- Erişilen Alanlar: Tüm şubelerin ve hekimlerin cirosu, kasa ve banka hareketleri, hekim prim oranları, tedavi fiyat kataloğu düzenleme, kullanıcı davet etme ve silme, denetim loglarını inceleme.
- Kritik Sorumluluk: Finansal ve stratejik verilerin klinik dışına sızmasını önlemek.
2. Diş Hekimi (Doctor)
- Yetki Kapsamı: Klinik operasyon ve tedavi yetkisi.
- Erişilen Alanlar: Randevu takvimi, hastaların diş şeması (odontogram), anamnez ve tıbbi geçmişi, tedavi planı oluşturma, dijital onam formlarını imzalama ve kendi hak ediş dökümü.
- Kısıtlanan Alanlar: Kliniğin genel toplam kârı/cirosu, diğer hekimlerin prim oranları veya klinik genel giderleri.
3. Resepsiyon & Klinik Asistanı (Staff / Secretary)
- Yetki Kapsamı: Hasta karşılama, randevu ve temel evrak takibi.
- Erişilen Alanlar: Randevu oluşturma, hasta iletişim bilgilerini güncelleme, tablet üzerinden hastaya onam formu açma, tahsilat makbuzu kesme.
- Kısıtlanan Alanlar: Hekim hak ediş raporları, kliniğin aylık ciro analizleri, hastanın geçmiş tıbbi kayıtlarını silme veya fiyat tarifesini değiştirme.
İdeal klinik yetki matrisi tablosu
Aşağıdaki tablo, bir diş kliniğinde yetkilerin nasıl dağıtılması gerektiğini özetler:
| Modül ve İşlem | Klinik Yöneticisi | Diş Hekimi | Resepsiyon / Asistan |
|---|---|---|---|
| Hasta Oluşturma & İletişim Düzenleme | Tam | Tam | Tam |
| Tıbbi Geçmiş (Anamnez) & Alerji Kaydı | Tam | Tam | Okuma / Düzenleme |
| FDI Diş Şeması & Tedavi Planı | Tam | Tam | Yalnızca Okuma |
| Dijital Onam Formu Başlatma | Tam | Tam | Tam (Tablette Açma) |
| Hekim Tarafı Onam İmzası | Tam | Tam | Yetkisiz |
| Tahsilat Alma & Fatura/Makbuz | Tam | Kendi Hastası | Tam |
| Klinik Toplam Ciro & Finans Raporu | Tam | Yetkisiz | Yetkisiz |
| Hekim Hak Ediş / Prim Hesaplama | Tam | Yalnızca Kendi Primi | Yetkisiz |
| Tedavi Kataloğu ve Fiyat Değiştirme | Tam | Yetkisiz (Onaya Tabi) | Yetkisiz |
| Hasta Verilerini Dışa Aktarma (Excel/CSV) | Tam | Yetkisiz | Yetkisiz |
Rol bazlı yetkilendirmenin sağladığı 3 büyük fayda
- Hasta Portföyünün Çalınmasını Engeller: Klinikten ayrılıp kendi muayenehanesini açmak isteyen personelin tüm hasta veritabanını tek tıkla kopyalamasının önüne geçer.
- Klinik İçi Huzur ve Finansal Gizlilik: Hekimlerin ve yardımcı personelin birbirinin maaşını, primini veya kliniğin toplam net kârını görmesi klinik içi dedikoduları ve huzursuzluğu tetikler. Yetkilendirme bu verileri yalnızca yetkili hekim ve klinik sahibine saklar.
- KVKK İdari Tedbirlerine Tam Uyum: Kişisel Verileri Koruma Kurumu rehberlerinde “erişim yetki matrisinin hazırlanması” ve “kullanıcı hesaplarının ayrıştırılması” zorunlu idari tedbirler arasında sayılmıştır. Ortak hesap kullanımı doğrudan ceza sebebidir. Ayrıntılar için diş kliniğinde KVKK uyumu yazımızı okuyabilirsiniz.
Klinikte bu yetki matrisini nasıl uygulayacağınızı adım adım görmek için klinik yetki ve rol matrisi rehberimizi inceleyebilirsiniz.
DentaPanel ile güvenli ekip yönetimi
DentaPanel, çok kullanıcılı ve çok şubeli kliniklerde rol bazlı güvenliği varsayılan olarak sunar:
- E-posta ile güvenli personel daveti ve anında rol atama (Yönetici, Hekim, Personel).
- Finans ve ciro ekranlarını yetkisiz kullanıcılardan tek tıkla gizleme.
- Hekim bazlı filtreleme ile her doktorun yalnızca kendi hastalarını ve takvimini görme seçeneği.
- Şubeler arası veri izolasyonu ve master panel üzerinden konsolide yönetim.
- 1.000 aktif hastaya kadar tüm özellikleriyle süresiz ücretsiz.
Kliniğinizde profesyonel ve güvenli bir ekip altyapısı kurmak için ücretsiz hesap açabilirsiniz.
DentaPanel ile kliniğinizi tek panelden yönetin
Randevu, hasta, diş şeması ve tahsilat bir arada. 1.000 aktif hastaya kadar ücretsiz.