Rol bazlı yetkilendirme çoğu muayenehanede lüks gibi algılanır: “Biz üç kişiyiz, birbirimize güveniyoruz.” Güven değerlidir. Ancak KVKK, alınan tedbirlere bakar. Sekreterin ekranında hastanın psikiyatrik öyküsünün durması, muhasebeye bakan kişinin tetkik sonuçlarını açabilmesi, herkesin aynı parolayla giriş yapması: bunların hiçbiri kötü niyet gerektirmez, ama her biri özel nitelikli veriye gereksiz erişimdir. Bir sorun çıktığında ise kimin ne yaptığı belirlenemez. Bu pratik, küçük ekiplerde bile rol düzenini iş akışını yavaşlatmadan kurmanın yolunu gösterir.
01Tanıdık geliyor mu?
Bu durumlar sizde de oluyor mu?
Yetki sorunu, patlayana kadar fark edilmez. Gündelik hayatta konfor gibi görünür. Herkes her şeye ulaşabildiği için iş hiç durmaz: ta ki bir hasta “benim bilgilerimi kim gördü” diye sorana ya da bir kayıt sahipsiz biçimde değişene kadar. Şu dört tablo tanıdıksa yetki düzeniniz yok demektir.
Sizde olanları işaretleyin.
En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.
Her erişim bir işe dayanmalı. “Lazım olabilir” diye açılan yetki haritaya girmez, ortak hesap da ilk gün kapanır.
02Neden oluyor?
Sorunun asıl kaynağı
Dört belirtinin ortak nedeni, erişimin kurulum günü kim oradaysa ona göre şekillenmiş olmasıdır. Yetki bir kez herkese açılınca geri almak kültürel olarak zorlaşır. Kimse kısıtlanmayı sevmez. Oysa yapılan iş, sorumluluğun adresini netleştirmektir.
- 01
Minimizasyon erişim için de geçerlidir
KVKK’nın öngördüğü veri minimizasyonu “az veri topla” ilkesini, toplanan veriye yalnızca işi gerektirenlerin ulaşması kuralıyla tamamlar. Kurumun özel nitelikli veri rehberi, bu sınıf veriye erişen kullanıcıların ayrıca yetkilendirilmesini ve erişim kayıtlarının tutulmasını bekler. Randevu yöneten kişinin tanı notuna ulaşabildiği bir sistem, teknik olarak çalışsa da hukuken savunulamaz.
- 02
Ortak hesap denetim kaydını çürütür
En gelişmiş kayıt sistemi bile kullanıcıyı ayırt edemiyorsa işe yaramaz. Ortak hesapta her işlem aynı kimliğe yazılır. Hangi eylemin hangi kişiden çıktığı ispatlanamaz. Bir veri ihlali şüphesinde klinik kendini savunacak kaydı üretemez, iç anlaşmazlıkta ise suçlama kişiselleşir. Yetki düzeninin ilk taşı bu yüzden kişisel hesaptır.
- 03
Yetki, işten ayrılıkta test edilir
Rol düzeni gerçek sınavını personel değiştiğinde verir. Tanımlı rol yoksa ayrılan kişinin nelere erişebildiği bilinemez ve kapatılması gereken kapılar görünmez. Tanımlı rolde ise tek işlem yeter: hesap pasife alınır, tüm erişim aynı anda biter. Bu fark, kriz anında saatler ile haftalar arasındaki farktır.
Bu sorunun size bedeli
- Amaç dışı erişilebilen hasta kaydı
- Kayıtların tamamı
- Yetki sınırı yoksa her çalışan her dosyayı açabilir durumdadır.
- Sorumlusu bulunamayan işlem
- Tartışmalı vakaların çoğu
- Ortak hesapta değişikliği kişiye bağlayacak kayıt üretilemez.
- Ayrılan personel erişim riski
- Kapanana kadar gün-hafta
- Parola değişimi unutulduğunda eski çalışan erişimi sürebilir.
- İhlal hâlinde savunma gücü
- Zayıf
- Erişim politikası gösterilemeyen klinik, kusursuzluğunu ispat edemez.
03Adım adım çözüm
Bugünden başlayabileceğiniz adımlar
Yetki düzenini kurmanın püf noktası, işe haritayla başlamaktır. Kimin ne iş yaptığını yazmadan çizilen sınırlar ya iş akışını tıkar ya da delik bırakır. Aşağıdaki beş adım, üç kişilik muayenehanede bir haftada, çok hekimli klinikte iki-üç haftada tamamlanır.
- 1Adım 1 / 5Kurulumda bir kez, rol değişince güncelle
Görev-veri haritasını yazın
Her kişi için yaptığı işleri ve bu işler için gereken veriyi iki sütunda yazın.
Ekipteki her kişi için iki sütunlu basit bir tablo yapın: yaptığı işler ve o işler için gerçekten gerekli veri. Sekreter randevu yönetir, telefonla arar, ödeme kaydı girer. Bunun için ad, iletişim, randevu geçmişi ve tahsilat durumu yeter. Tanı, not ve tetkik sütununda sekreterin işi yoktur.
- Kişi başına görev listesi ve gerekli veri sütunu oluşturun
- Her erişim satırını somut bir iş adımına dayandırın
- “Lazım olabilir” gerekçeli erişimleri haritadan çıkarın
Ayrıntısını okuyun
Tabloyu doldururken ekiple birlikte çalışın. Masa başında yazılan harita sahada delinir. Herkese “bu veriyi hangi işin için açıyorsun” diye sorun. Cevap “lazım olabilir” ise o erişim haritaya girmez. İhtiyaç doğduğunda genişletmek, baştan açıp geri almaktan çok daha kolaydır. Harita tamamlandığında elinizde kliniğin iş bölümünün yazılı hâli de olur.
PratiVia’da: PratiVia’nın rol yapısı bu haritayla birebir örtüşür. Secretary, Professional, Manager ve Accountant rollerinin görebildiği alanlar, klinik iş bölümüne göre hazır sınırlanmıştır.
Ekip ve roller - 2Adım 2 / 5Kurulumda bir kez, tek günde
Ortak hesabı kapatıp kişisel hesaplara geçin
Herkese kendi hesabını açın, ortak parolayı değiştirin, hekime ikinci doğrulama ekleyin.
Haritadan bağımsız olarak ilk teknik iş budur ve tek günde biter: ekipteki her kişiye kendi adına hesap açılır, ortak hesabın parolası değiştirilir ve kimseyle paylaşılmaz. Kişisel hesaplarda güçlü parola ve mümkünse tek kullanımlık kodla ikinci doğrulama açılır. Hekim hesabı en yetkili hesap olduğu için ilk korunacak hesap odur.
- Her çalışan için ad-soyadla eşleşen ayrı hesap oluşturun
- Ortak hesabı pasife alın, eski parolayı geçersiz kılın
- Hekim ve yönetici hesaplarında iki adımlı doğrulamayı açın
Ayrıntısını okuyun
Geçişte direnç genellikle “iki kere şifre girmek zaman kaybı” cümlesiyle gelir. Cevap pratiktir: giriş birkaç saniye sürer, ama tek olayda sorumluluğun size yapışması aylara mal olur. Kişisel hesap ekibi korur. Her işlemin sahibi belli olduğunda kimse başkasının hatasının şüphelisi olmaz. Bu güvence, geçişe direnen ekipleri ikna eden en somut argümandır.
PratiVia’da: PratiVia her kullanıcıyı kendi kimliğiyle çalıştırır. Telefondaki doğrulama uygulamasıyla iki adımlı giriş desteklenir ve oturum yönetimi, kaybolan cihazlarda erişimin uzaktan sonlandırılmasına izin verir.
Ekip ve roller - 3Adım 3 / 5Kurulumda bir kez, çeyrekte bir gözden geçirme
Rolleri atayın, hassas alanları ayrıca kilitleyin
Rolleri atayın, muayene notunu, tanıyı ve tetkiki yalnız klinik rollere açın.
Haritadaki her kişiye uygun rol atanır: hekimler Professional, sekreter Secretary, mali işlere bakan kişi Accountant, işletmeyi yöneten kişi Manager. Rol, kişinin ekranını da sadeleştirir. Sekreter randevu ve iletişim odaklı çalışır, gereksiz menüler önüne hiç gelmez. Bu, kısıtlamanın görünmeyen faydasıdır: daha az seçenek, daha az hata.
- Haritaya göre her kullanıcıya tek bir rol atayın
- Muayene notu ve tetkik alanlarını klinik rollerle sınırlayın
- Çeyrekte bir rol atamalarını fiili görevlerle karşılaştırın
Ayrıntısını okuyun
Roller yetmediğinde ikinci katman devreye girer: hassas alan sınırı. Muayene notu, tanı bilgisi ve tetkik sonucu yalnızca klinik roldeki kullanıcılara açılır. Yönetici bile operasyon raporunu görürken not içeriğini göremez. Bu ayrım, özellikle ruh sağlığı ve estetik gibi mahremiyeti yüksek branşlarda hastaya verilen sözün teknik karşılığıdır.
PratiVia’da: PratiVia’da rol bazlı yetki matrisi kurum tarafından yönetilir. Seans notları ve hassas sağlık alanları, Secretary rolüne kapalı tutulacak şekilde ayrıştırılmıştır.
Danışan yönetimi - 4Adım 4 / 5Her personel hareketinde
İşe giriş ve çıkış rutinini yetkiye bağlayın
Yeni gelene en dar rolü verin, ayrılanın hesabını son gün mesai bitiminde kapatın.
Yetki düzeni personel hareketiyle birlikte değişir. İşe başlayan kişi için rutin bellidir: ilk gün kendi hesabı açılır, rolü atanır, harita kendisine anlatılır ve parola paylaşmama kuralı yazılı olarak iletilir. Stajyer ve geçici personel için varsayılan rol en dar olandır. İhtiyaç kanıtlandıkça genişletilir.
- İşe başlangıç için hesap, rol ve kural üçlüsünü standartlaştırın
- Geçici personele en dar rolü verin, süre sonunu not edin
- Çıkışta hesabı aynı gün kapatan yazılı kontrol listesi kullanın
Ayrıntısını okuyun
Çıkış rutini daha da kritiktir. Ayrılık kesinleştiği gün hesap için kapanış tarihi belirlenir. Son iş günü mesai bitiminde hesap pasife alınır, açık oturumlar sonlandırılır. Kişinin telefonundaki uygulama erişimi ve varsa dışa aktarılmış listeler de aynı kontrol listesine dahildir. Bu rutin yazılı olmalıdır. Hafızaya bırakılan çıkış işlemi en az bir kez unutulur.
PratiVia’da: Personel erişimi PratiVia’da tek işlemle kapatılır. Hesap pasife alındığında tüm oturumlar düşer ve kişinin geçmiş işlemleri denetim kaydında incelenebilir hâlde kalır.
Ekip ve roller - 5Adım 5 / 5Ayda bir, 15 dakika
Denetim kaydıyla düzeni doğrulayın
Ayda on beş dakika gece girişlerine, liste dışı dosyalara ve toplu görüntülemeye bakın.
Kurulan matrisin gerçekten işlediğini varsaymak yerine kayıtla doğrulayın. Ayda bir kez erişim kayıtlarına kısa bir bakış atın: gece yarısı yapılmış girişler, bir kullanıcının kendi hasta listesi dışında açtığı dosyalar, olağandışı sayıda görüntüleme. Çoğu ay hiçbir şey çıkmaz. Bu da başlı başına bir bulgudur ve dosyalanır.
- Aylık kayıt incelemesini takvimde sabit bir güne bağlayın
- Mesai dışı erişim ve toplu görüntülemeleri öncelikle tarayın
- İnceleme sonucunu tarihli kısa notla arşivleyin
Ayrıntısını okuyun
Bir sapma görüldüğünde ilk adım, ilgili kişiye ne olduğunu sormaktır. Çoğu anomali masum bir açıklamaya sahiptir. Ancak sorunun sorulabiliyor olması bile davranışı değiştirir: herkes eriştiğinin görünür olduğunu bilir. Bu görünürlük, yazılı kuralların sağlayamadığı sürekli bir disiplin sağlar ve olası bir Kurum incelemesinde kliniğin en güçlü kanıt setini oluşturur.
PratiVia’da: PratiVia her görüntüleme ve değişikliği değiştirilemez denetim kaydına işler. Kullanıcı, tarih ve işlem bazında filtrelenebilen bu kayıt, aylık incelemeyi dakikalara indirir.
Ekip ve roller
04PratiVia’da
Bu adımlar PratiVia’da nasıl kolaylaşır?
Yetki matrisi kâğıt üzerinde her yazılımda çizilebilir. Fark, matrisin fiilen zorlanıp zorlanmadığındadır. PratiVia rolleri, her ekranın ve her işlemin doğrulandığı bir çekirdek kural olarak uygular. Kullanıcının rolü, hangi ekranı açabileceğini de hangi işlemi yapabileceğini de belirler.
Roller sağlık iş bölümüne göre hazır
Owner, Admin, Professional, Manager, Secretary, Accountant ve Intern rolleri, kliniklerin gerçek görev dağılımından türetildi. Sıfırdan yetki tasarlamak yerine hazır matrisi kendi ekibinize uyarlarsınız. Kurulum birkaç dakika alır.
Ekip ve rollerHassas veri ekran ekran ayrışır
Not içeriği, tanı alanları ve belge ekleri klinik rollere. İletişim ve randevu bilgisi operasyon rollerine açıktır. Aynı hasta kartına bakan iki kullanıcı, rollerine göre farklı derinlik görür: sınır kullanıcı disiplinine bırakılmaz.
Danışan yönetimiİz kaydı silinemez biçimde tutulur
Denetim kaydı değişikliğe ve silmeye kapalıdır. Yönetici dahil hiçbir kullanıcı geçmişi düzeltemez. Bu değiştirilemezlik, kaydın hem içeride hem olası bir incelemede delil değeri taşımasını sağlar.
Ekip ve rollerAyrılık tek tıkla sonuçlanır
Hesap pasife alındığı anda web, mobil ve portal oturumlarının tamamı geçersizleşir. Unutulmuş bir cihazda açık kalan ekran bile çalışmaz. Erişim kapatma, parola değiştirme koşuşturması olmadan tek işlemde biter.
05Sonucu görün
İşe yaradığını nasıl anlarsınız?
Rol düzeninin tuttuğunu anlamanın yolu, erişim davranışının değişimini izlemektir. Şu dört gösterge, kurulumdan sonraki ilk çeyrekte düzenin kâğıtta mı kaldığını yoksa fiilen mi işlediğini gösterir.
Kişisel hesapla yapılan işlem oranı
İlk haftadan itibaren %100
Denetim kaydındaki işlem sahiplerine bakın. Ortak hesap kullanımı sıfır olmalı.
Rol dışı erişim girişimi
Aylık sıfıra yakın
Yetkisiz alan denemelerini aylık kayıt incelemesinde sayın ve nedenini not edin.
Ayrılan personelde erişim kapatma süresi
Son iş günü, aynı gün
Ayrılık tarihi ile hesabın pasife alındığı tarih arasındaki farkı ölçün.
Aylık kayıt incelemesinin yapılma oranı
12 ayın 12’sinde
Tarihli inceleme notlarını sayın. Atlanan ay varsa nedenini yazın.
4 haftalık uygulama planı
1. hafta
Görev-veri haritasını ekiple birlikte çıkarın. Gereksiz erişimleri işaretleyin.
Kimin neye neden eriştiği ilk kez yazılı.
2. hafta
Kişisel hesapları açın, ortak hesabı kapatın, MFA’yı etkinleştirin.
Her işlem artık bir kişiye bağlanıyor.
3. hafta
Rolleri atayın. Muayene notu ve tetkik alanlarını klinik rollerle sınırlayın.
Hassas veri yalnızca işi gerektirenlere açık.
4. hafta
Giriş-çıkış rutinini yazılı hâle getirin. İlk denetim kaydı incelemesini yapın.
Düzen personel hareketine dayanıklı ve doğrulanmış.
06Sık sorulanlar
Aklınıza takılabilecekler
Üç kişilik muayenehanede rol ayrımı gerçekten gerekli mi?
Gereklidir, hatta küçük ekipte kurulumu çok daha kolaydır. KVKK yükümlülükleri çalışan sayısına göre azalmaz ve özel nitelikli veriye erişimin işle sınırlı olması ilkesi üç kişi için de geçerlidir. Pratik fayda da vardır: bir uyuşmazlıkta “kim yaptı” sorusunun cevabı kayıtta durur, kimse töhmet altında kalmaz. Üç hesap ve iki rolle kurulan düzen, klinik büyüdüğünde yeni kişilere rol atamaktan ibaret kalır.
Sekreterin hasta dosyasında hiçbir şey görmemesi işleri aksatmaz mı?
Hedef, sekreterin işine yetecek kadarını görmesidir. Sekreter ad, iletişim, randevu geçmişi, bekleyen formlar ve ödeme durumunu görür. Randevu yönetimi ve tahsilat için bu yeterlidir. Kapanan alanlar muayene notu, tanı ve tetkik içerikleridir ve bunların hiçbiri sekreterlik işinin girdisi değildir. Uygulamada ekranın sadeleşmesi işi hızlandırır. Doğru kurulmuş rol ayrımının aksattığı bir sekreterlik görevi pratikte yoktur.
Rol bazlı yetkilendirme KVKK’da açıkça zorunlu mu?
Kanun metni “rol bazlı yetkilendirme” ifadesini kullanmaz. Uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri ister. Kurumun özel nitelikli kişisel veri rehberi ise bu tedbirleri somutlaştırır: erişim yetkilerinin tanımlanması, kullanıcı bazlı yetkilendirme ve erişim kayıtlarının tutulması beklenir. Herkesin her veriye ulaştığı bir sistemde bu beklentinin karşılandığını savunmak fiilen imkânsızdır. Rol yapısı, tedbir yükümlülüğünün pratikte tek gerçekçi karşılığıdır.
Ekipten biri yetkisini aşarsa bunu nasıl fark ederim?
İki mekanizma birlikte çalışır. Birincisi önleyicidir: rol matrisinde kapalı olan alan kullanıcıya hiç açılmaz, deneme ekranda sonuçsuz kalır. İkincisi tespit edicidir: tüm görüntüleme ve değişiklikler kullanıcı kimliğiyle denetim kaydına yazılır. Aylık incelemede olağandışı desenler (mesai dışı girişler, iş listesi dışındaki dosyalar) ortaya çıkar. Bu ikili yapı sayesinde ihlal hem zorlaşır hem de olursa kişiye ve zamana kadar izlenebilir.
Geçici sekreter ya da stajyer için ayrı hesap açmaya değer mi?
Değer. En riskli erişimler genellikle en kısa sürelilerdir. Geçici kişi kliniği tanımaz, kuralları içselleştirmemiştir ve ayrıldıktan sonra ulaşılması zordur. Ona ortak ya da ödünç hesap vermek, en az bilinen kişiye en izlenemez erişimi vermek demektir. Doğrusu, birkaç dakikada açılan dar yetkili kişisel hesaptır: yalnızca randevu ekranı, hassas alanlar kapalı, görev bitiminde hesap pasif. Kayıt düzeni de kesintiye uğramaz.
Yetkileri kim yönetmeli: hekim mi, dışarıdan destek mi?
Sahiplik kurum içinde kalmalıdır. Veri sorumlusu klinik olduğu için yetki kararlarının hesabını da klinik verir. Küçük muayenehanede bu iş doğal olarak hekimdedir ve aylık yükü birkaç dakikayı geçmez: yeni personelde rol atamak, ayrılıkta hesabı kapatmak, çeyrekte bir matrisi gözden geçirmek. Dış BT desteği teknik kurulumda yardımcı olabilir. Ancak kimin neye erişeceği kararı devredilirse, klinik kendi verisinin kontrolünü de devretmiş olur.
Kaynak: KVKK. Son güncelleme: 28 Temmuz 2026.
