Bir yara takibini düşünün: ilk gün çekilen fotoğraf hekimin telefonunda, on beşinci gün çekilen sekreterin telefonunda, hastanın kendi gönderdiği kare ise mesajlaşma geçmişinin içinde kaybolmuş durumda. Üç görüntü aynı hastaya ait, ama hiçbiri aynı yerde değil ve hiçbirinin kim tarafından, hangi izinle çekildiği yazılı değil. Hasta fotoğrafı ve belge arşivi, kliniklerde en hızlı büyüyen ve en az yönetilen veri türüdür. Üstelik görüntü kişinin sağlık durumunu doğrudan gösterdiği için özel nitelikli veri kapsamındadır. Bu pratik, görsel ve belgeyi çekildiği andan imha edileceği güne kadar tek bir güvenli hat üzerinde tutmanın adımlarını verir.
01Tanıdık geliyor mu?
Bu durumlar sizde de oluyor mu?
Görsel arşivin dağıldığını, aranan karenin bulunamamasından anlarsınız. Bir kontrol muayenesinde “geçen seferki fotoğrafı açalım” denildiğinde iki dakika telefon karıştırılıyorsa, arşiv aslında yok demektir. Dört tablo bunu net biçimde ele verir.
Sizde olanları işaretleyin.
En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.
Hasta görüntüsü çekildiği ilk saniyeden kliniğin sistemine girsin. Kişisel galeriye düşen her kare kliniğin bilmediği bir kopyadır.
02Neden oluyor?
Sorunun asıl kaynağı
Sorunun kökeninde bir sıralama hatası var: görüntü önce kişisel bir cihazda doğuyor, arşive ancak sonradan ve hatırlanırsa giriyor. Doğuş yeri yanlış olduğunda sonraki her adım (isimlendirme, paylaşım, imha) telafi çabasına dönüşür ve hiçbiri tam çalışmaz.
- 01
Görüntü, metinden daha açık bir sağlık verisidir
Bir lezyon fotoğrafı ya da ameliyat sonrası kare, teşhisi metinden bile hızlı ele verir. Kimlik belgesi görüntüsü ise doğrudan kimliği açar. Bu yüzden görsel arşiv, not arşivinden daha yüksek koruma ister. Kliniklerde tam tersi olur: nota erişim sınırlanır, fotoğraf ise ekipte serbestçe dolaşır. Kolay çoğaltılabilir ve tek bakışta anlaşılır olması, görüntüyü sızıntı hâlinde en zarar verici veri türü yapar.
- 02
Kişisel cihaz, kurum arşivi olamaz
Çalışanın telefonu kurumun denetimi altında değildir: yedekleme ayarı, ekran kilidi, uygulama izinleri ve cihazı kimin kullandığı klinik tarafından belirlenmez. Böyle bir cihazda tutulan hasta görüntüsü için ne erişim kaydı üretilebilir ne saklama süresi işletilebilir. Personel ayrıldığında ise verinin silindiğini doğrulamanın hiçbir teknik yolu kalmaz. Klinik yalnızca söz alabilir ve söz, veri güvenliği tedbiri sayılmaz.
- 03
Rızanın kapsamı yazılmadığında sınır kaybolur
Hasta, takip amacıyla fotoğraf çekilmesine ses çıkarmadığında bunun her kullanıma izin verdiği sanılır. Oysa tedavi kaydı için çekim ile sosyal medyada, tanıtımda ya da eğitimde kullanım tamamen farklı amaçlardır ve her biri ayrı, açık ve geri alınabilir bir rıza ister. Kapsamı yazılmamış izinler, aylar sonra gelen bir şikâyette kliniği savunmasız bırakır. Ortada belge yerine yalnızca farklı hatırlanan bir konuşma kalır.
Bu sorunun size bedeli
2-5 dakika → 0,5 dakika
- Bugün
- 2-5 dakika
- Hedef
- 0,5 dakika
Bugün muayene başına belge aramak 2-5 dakika sürüyor. Hedef, yarım dakikanın altı.
- Karşılaştırılamayan görüntü oranı
- Çekimlerin yarısına yakını
- Açı, mesafe ve ışık standardı olmadan önce-sonra kıyaslaması güvenilmez.
- Belge arama süresi
- Muayene başına 2-5 dakika
- Telefon galerisi ve klasör taramasının hasta başına ortalama karşılığı.
- Kliniğin bilmediği görsel kopya
- Sayılamıyor
- Kişisel cihaz ve mesajlaşma arşivlerindeki kopyalar envantere hiç girmez.
- Yeniden istenen dış merkez belgesi
- Her kontrolde tekrar
- Taranmayan evrak hastadan ikinci kez talep edilir, güven zedelenir.
03Adım adım çözüm
Bugünden başlayabileceğiniz adımlar
Görsel arşivi düzeltmek, görüntünün doğduğu noktayı değiştirmekle başlar. Aşağıdaki altı adım tam da bu sırayı izler: önce görüntünün nerede oluştuğu, sonra nasıl çekildiği ve hangi izinle kullanıldığı, en sonda nasıl saklanıp paylaşıldığı. Kişisel cihazda biriken eski yığını temizlemek, ancak yeni akış oturduktan sonra anlamlı olur.
- 1Adım 1 / 6Her çekimde: kural olarak istisnasız
Görüntüyü kişisel galeriye hiç düşürmeyin
Çekimi kliniğe ait tek cihazla yapın, kareyi doğrudan hasta dosyasına yükleyin.
Tek cümlelik ama en belirleyici kural budur: hasta görüntüsü, çekildiği ilk saniyeden itibaren kliniğin sistemine girer, kimsenin kişisel galerisine düşmez. Uygulamada bu, çekimin klinik hesabıyla açılmış bir cihaz üzerinden ve doğrudan hasta dosyasına yüklenerek yapılması demektir. Ara adım ne kadar azsa, unutulmuş kopya ihtimali o kadar düşer.
- Çekim için klinik hesabıyla açılmış tek bir cihaz belirleyin
- Görüntüyü doğrudan hasta dosyasına kaydedin
- Kişisel telefonla çekim yasağını yazılı kural hâline getirin
Ayrıntısını okuyun
Bu kuralı koymak, sonradan yapılacak onlarca temizlik işini baştan gereksiz kılar. Aksi hâlde her fotoğraf iki yerde yaşamaya başlar ve ikinci kopyanın silinmesi kişinin hafızasına kalır. Kliniğin sahibi olduğu bir tablet ya da ortak kullanılan tek bir telefon, çoğu muayenehane için yeterli ve ucuz bir çözümdür. Maliyet çoğunlukla dağılan arşivdedir.
PratiVia’da: PratiVia’nın mobil uygulaması hasta dosyası üzerinden görsel eklemeye izin verir. Yüklenen dosya doğrudan kurumun alanına gider, cihazın kendi galerisinde ikinci bir kopya bırakmaz.
Danışan yönetimi - 2Adım 2 / 6Kurulumda bir kez, yeni personelde tekrar
Çekim protokolünü standartlaştırın
Mesafe, açı, arka plan ve ışığı tek sayfaya yazıp çekim yerine asın.
Bir görüntünün klinik değeri, karşılaştırılabilir olmasından gelir. Aynı hastanın iki ay arayla çekilen iki karesi farklı mesafe ve ışıkta çekildiyse, aradaki fark kamerayı gösterir. Bu yüzden çekimin kuralı yazılmalıdır: sabit mesafe, sabit açı, aynı arka plan, kapalı flaş ya da hep aynı aydınlatma, mümkünse aynı çerçeveleme referansı.
- Mesafe, açı, ışık ve arka plan için tek sayfalık çekim kuralı yazın
- Klinik olarak gerekmeyen yüz ve kimlik alanlarını kadraj dışında bırakın
- Kuralı çekim yapılan odaya asın ve yeni personele ilk gün gösterin
Ayrıntısını okuyun
Protokolü bir sayfaya sığdırıp çekim yapılan yere asın. Ezberlenmesi beklenen kural uygulanmaz, görüleni uygulanır. Çekim sırasında kimliği açığa çıkaran gereksiz alanları da kadrajın dışında bırakın: yüz gerekmedikçe çerçeveye girmesin, arka planda başka hastanın dosyası ya da ekranı görünmesin. Bu küçük disiplin, veri minimizasyonunun görsel arşivdeki tam karşılığıdır.
PratiVia’da: PratiVia’da görseller ilgili randevu ve işlemle birlikte tarihlenerek saklandığı için, aynı hastanın farklı seanslardaki kareleri kronolojik sırayla ve bağlamıyla birlikte görüntülenebilir.
- 3Adım 3 / 6İlk çekimden önce: kullanım amacı değişince yeniden
Görsel için ayrı ve kapsamı yazılı rıza alın
Tanıtım ve eğitim kullanımı için mecra, süre ve geri alma yolunu ayrı rızaya yazın.
İki farklı izin vardır ve bunları tek imzada birleştirmek en sık yapılan hatadır. Birincisi, tedavi ve takip amacıyla görüntü alınmasına ilişkin izindir. İkincisi, görüntünün eğitim, bilimsel sunum ya da tanıtım amacıyla kullanılmasına ilişkin açık rızadır. İkincisi hiçbir koşulda tedavinin şartı hâline getirilemez ve hasta tarafından her an geri alınabilir.
- Takip amaçlı çekim ile tanıtım kullanımını iki ayrı belge yapın
- Mecra, süre, yüz görünürlüğü ve geri alma yolunu rıza metnine yazın
- Rıza geri alındığında görüntüyü yayından kaldırıp işlemi kaydedin
Ayrıntısını okuyun
Rızanın kapsamı somut yazılmalıdır: hangi görüntü, hangi mecrada, ne kadar süreyle, yüz görünecek mi, geri alma nasıl yapılacak. “Klinik tarafından kullanılabilir” gibi genel bir ifade, kapsamı belirsiz olduğu için hukuken zayıftır. Geri alma talebi geldiğinde ise görüntünün yayımlandığı yerlerden kaldırılması ve bu işlemin kayda geçmesi gerekir.
PratiVia’da: Görsel kullanım rızası PratiVia’nın online formlarıyla, telefona gelen kodla doğrulanarak ve metin sürümü kaydedilerek alınır. Hangi hastanın hangi kapsamda izin verdiği hasta dosyasında sonradan değiştirilemez kayıt olarak durur.
Online formlar - 4Adım 4 / 6Yeni akış kurulduktan sonra bir kez, 2-3 hafta
Kişisel cihazlardaki eski yığını tasfiye edin
Galeriyi, medya klasörünü ve bulut yedeğini tarayın, otomatik medya kaydını kapatın.
Yeni kural bugünü düzeltir. Geçmişi ise ayrı bir operasyon temizler. Ekipteki her cihaz için tek tek gidin: galeride, mesajlaşma uygulamalarının medya klasöründe ve indirilenler dizininde hasta görüntüsü var mı? Klinik açısından değerli olanlar ilgili hasta dosyasına aktarılır, geri kalanı kalıcı olarak silinir. Bu tarama bir öğleden sonrada bitmez. İki-üç haftaya yayılan planlı bir iş olarak ele alın.
- Her cihazda galeri, mesaj medyası ve indirilenler klasörünü ayrı ayrı tarayın
- Değerli görselleri dosyaya aktarıp kaynağı ve bulut çöp kutusunu boşaltın
- Mesajlaşma uygulamalarında otomatik medya kaydını kapatın
Ayrıntısını okuyun
İki noktayı atlamayın. Birincisi, kişisel bulut yedeklemeleri: telefondan silinen kare, hesabın çöp kutusunda ya da yedeğinde yaşamaya devam edebilir. İkincisi, mesajlaşma uygulamalarının otomatik medya kaydı: kapatılmadığı sürece her yeni gönderi cihaza yeniden kopyalanır. Ayarı kapatmadan yapılan temizlik, ertesi hafta bozulur.
PratiVia’da: Aktarım sırasında görseller PratiVia’da hastanın dosyasına, tarihi ve ilgili işlemiyle birlikte yüklenir. Böylece dağınık kopyalar silindiğinde kliniğin elinde tek ve erişilebilir bir sürüm kalır.
Danışan yönetimi - 5Adım 5 / 6Her yüklemede otomatik
Yükleme güvenliğini sisteme bırakın
Dosya taranmadan açılmasın, Türkiye’deki veri merkezinde şifreli saklansın.
Hasta belgeleri kliniğe dışarıdan gelir: hastanın telefonundan, dış merkezin çıktısından, tarayıcıdan. Dışarıdan gelen her dosya potansiyel olarak zararlı içerik taşıyabilir. Bu yüzden yüklenen dosyanın önce ayrı bir alanda taranması, temiz çıkana kadar açılmaması gerekir. Bu iş tek tek kullanıcıların dikkatine bırakılmamalı, en baştan sistemin varsayılanı olmalıdır.
- Yüklenen dosyaların otomatik tarandığı bir akış kullanın
- Belgelerin sunucuda şifreli saklandığını sağlayıcınıza doğrulatın
- Verinin fiziksel olarak nerede tutulduğunu yazılı olarak teyit edin
Ayrıntısını okuyun
İkinci katman saklamadır. Belgenin sunucuda şifreli tutulması, fiziksel bir diskin ele geçirilmesi hâlinde bile içeriğin okunamamasını sağlar. Üçüncüsü konumdur: dosyanın Türkiye’deki bir veri merkezinde bulunması, yurt dışına aktarım tartışmasını baştan kapatır. Bu üç katman birlikte çalıştığında belge arşivi, klasör mantığından çıkıp gerçekten yönetilen bir varlık hâline gelir.
PratiVia’da: PratiVia’da yüklenen ekler önce karantina akışından geçer, temiz sonuçlananlar hasta dosyasına düşer. Dosyalar at-rest şifreleme ile ve Türkiye’deki veri merkezinde saklanır.
Seans notları - 6Adım 6 / 6Her belge paylaşımında
Paylaşımı kontrollü kanala taşıyın
Önce portali, sonra elden teslimi seçin, dosya adına tanı yazmayın.
Arşivin güvenliği, dosyanın kliniği terk ettiği anda test edilir. E-posta eki ya da mesaj olarak gönderilen rapor, alıcının cihazında süresiz kalır, yanlış kişiye gittiğinde geri alınamaz ve kimin ne zaman aldığı kaydedilmez. Oysa aynı belge, hastanın kendi kimliğiyle girdiği bir portalda paylaşıldığında hem erişim doğrulanmış olur hem de görüntüleme kaydı tutulur.
- Belge paylaşımında portalı birinci tercih hâline getirin
- E-posta zorunluysa dosyayı şifreleyip parolayı ayrı kanaldan iletin
- Dosya adlarında tanı ve işlem bilgisi kullanmayın
Ayrıntısını okuyun
Her durumda uygulanabilecek basit bir hiyerarşi kurun: birinci tercih portal üzerinden paylaşım, ikinci tercih klinikte elden teslim, son çare ise şifreli dosya ve parolanın ayrı kanaldan iletilmesi. Belgenin adında tanı bilgisi taşımamasına da dikkat edin. Dosya adı bildirim ekranında görünebilir ve tek başına sağlık verisi açığa çıkarabilir.
PratiVia’da: PratiVia’nın danışan portalında paylaşılan belgeye yalnızca hastanın kendisi kendi girişiyle ulaşır. Paylaşımın ne zaman yapıldığı ve belgenin görüntülenip görüntülenmediği kurum tarafında izlenebilir.
Portal ve mesajlar
04PratiVia’da
Bu adımlar PratiVia’da nasıl kolaylaşır?
Genel amaçlı bir bulut sürücüsü dosyayı saklar ama hastayla ilişkilendirmez, rızasını bilmez, paylaşımını izlemez. PratiVia’da belge, hasta dosyasının tarihlenmiş bir parçasıdır ve arşivin bütün kuralları onunla birlikte gelir.
Belge hastanın dosyasında doğar
Yükleme doğrudan ilgili hastaya ve çoğu zaman ilgili randevuya yapılır. Böylece dosya adı üzerinden arama yapma ihtiyacı ortadan kalkar. Belge, bağlamıyla birlikte saklandığı için yıllar sonra bile hangi tedaviye ait olduğu tartışmasız kalır.
Danışan yönetimiYüklenen dosya önce karantinada bekler
Dışarıdan gelen ek, tarama tamamlanana kadar ayrı bir alanda tutulur ve kullanıcıya açılmaz. Sonuç ekranda anlık olarak izlenir. Temiz çıkan dosya arşive geçer, şüpheli olan hiçbir zaman hasta dosyasına ulaşmaz.
Seans notlarıGörsel rızası belgeyle aynı yerde durur
Hangi hastanın hangi kapsamda görüntü kullanımına izin verdiği, görselin bulunduğu dosyadan ayrı düşmez. Tanıtım için bir kare seçilirken izin kontrolü ayrı bir klasör aramasına dönüşmez. Kapsam ve tarih tek ekrandan doğrulanır.
Online formlarPaylaşım kanalı ürünün içinde
Belge, hastanın kimlik doğrulamasıyla girdiği portalda paylaşılır ve kliniğin dışına ek olarak çıkmaz. Böylece gönderim yanlış adrese düşmez ve paylaşımın ne zaman yapıldığı kurum tarafında kayıtlı kalır.
Portal ve mesajlar
05Sonucu görün
İşe yaradığını nasıl anlarsınız?
Arşivin toparlandığını, aranan karenin ne kadar çabuk bulunduğuna ve kliniğin dışında kalan kopya adedine bakarak ölçersiniz. Aşağıdaki dört gösterge, ilk çeyrekte düzenin gerçekten değişip değişmediğini net biçimde gösterir.
Hasta dosyasına bağlı belge oranı
Yeni belgelerin tamamı
Bir hafta boyunca gelen belgeleri sayın. Dosyaya yüklenmeyen kaç tane kaldı?
Kişisel cihazda kalan hasta görseli
Üçüncü ay sonunda sıfır
Cihaz taramasında bulunan hasta görseli adedini her ay yeniden sayın.
Görsel rızası tamamlanan hasta oranı
Fotoğrafı çekilen hastaların tamamı
Görseli olan hasta / rıza kaydı olan hasta karşılaştırmasını aylık yapın.
Belge bulma süresi
Muayene başına yarım dakika altı
On hastada belge açma süresini kronometreyle ölçüp ortalamasını alın.
4 haftalık uygulama planı
1. hafta
Çekim cihazını belirleyip protokolü yazın. Kişisel telefonla çekimi durdurun.
Görüntü artık doğduğu anda kliniğin sisteminde.
2. hafta
Görsel rıza metnini takip ve tanıtım olarak ikiye ayırıp dijital forma alın.
İzin kapsamı yazılı ve ispatlanabilir.
3. hafta
Cihaz taramasını başlatın. Otomatik medya kaydını kapatıp kopyaları temizleyin.
Kliniğin dışında yaşayan kopya sayısı düşüyor.
4. hafta
Belge paylaşımını portala taşıyın. İlk ölçümleri alıp saklama sürelerini yazın.
Paylaşım kayıtlı, arşivin ömrü tanımlı.
06Sık sorulanlar
Aklınıza takılabilecekler
Fotoğrafı telefonumla çekip sonra sisteme yüklesem yeterli olmaz mı?
Uygulamada bu iki riski birden doğurur. Birincisi, çoğu telefon galeriyi kişisel bir bulut hesabına otomatik yedekler. Siz cihazdan silseniz bile kopya orada kalır ve o hesap kliniğin denetiminde değildir. İkincisi, yükleme sonrası silme işi kişinin hafızasına bağlıdır ve yoğun bir günde atlanır. Görüntüyü doğrudan hasta dosyasına kaydeden bir akış, bu iki riski de baştan ortadan kaldırdığı için tercih edilmelidir.
Takip fotoğrafı için ayrıca rıza almak zorunda mıyım?
Tedavi ve takip amacıyla görüntü alınması, hastanın bilgilendirilmesini ve kayda geçen bir onayı gerektirir. Ancak daha kritik olan ikinci izindir. Görüntünün eğitim, bilimsel sunum ya da tanıtım amacıyla kullanılması ayrı bir amaçtır ve açık rıza ister. Bu rıza hizmet şartına bağlanamaz, kapsamı somut yazılmalıdır ve hasta tarafından istendiği an geri alınabilir. Tek bir imzada birleştirilen izinler, itiraz hâlinde geçersiz sayılma riski taşır.
Yıllardır biriken eski fotoğrafları ve belgeleri ne yapmalıyım?
Hepsini bir hafta sonunda taramaya çalışmak çoğu klinikte yarım kalır. Daha uygulanabilir yol ikili ilerlemektir: yeni akış bugünden itibaren istisnasız işler, eski yığın ise cihaz cihaz ve planlı biçimde taranır. Klinik değeri olan görseller ilgili hasta dosyasına aktarılır, kalanı kalıcı olarak silinir. Aktif takip ettiğiniz hastalarla başlayın. Yıllardır gelmeyen hastaların görselleri için saklama süresi tablosunu işletmek daha doğru bir yaklaşımdır.
Raporu hastaya e-postayla göndermek sakıncalı mı?
Sakıncalıdır, çünkü e-posta üç açıdan zayıftır: içerik genellikle şifresiz taşınır, yanlış alıcıya gönderim geri alınamaz ve belgenin kime ne zaman ulaştığı kayıt altına girmez. Tercih sırası nettir: önce hastanın kendi kimliğiyle girdiği portal, sonra klinikte elden teslim, en son çare olarak şifrelenmiş dosya ve parolanın telefonla ayrı iletilmesi. Hangi yolu seçerseniz seçin, dosya adında tanı bilgisi bulunmamalıdır.
Hastanın kendi çektiği fotoğrafları mesajla almam sorun yaratır mı?
Yaratır. Mesajlaşma geçmişi bir klinik arşivi değildir. Gelen kare çalışanın cihazına otomatik kaydedilir, sohbet listesinde aylarca durur ve hasta dosyasıyla hiçbir bağı olmaz. Doğru çözüm, hastanın görüntüyü portal üzerinden yüklemesidir. Bu hem kimlik doğrulamalı hem de kayıtlı bir yoldur. Mesajla gelmişse ilk fırsatta dosyaya aktarın, ardından sohbetteki ve cihazdaki kopyayı silin, otomatik medya kaydını da kapatın.
Görselleri ve belgeleri kaç yıl saklamam gerekiyor?
Süre, belgenin türüne ve amacına göre değişir. Tedavi sürecinin parçası olan görüntüler, sağlık mevzuatının ilgili hasta kaydı için öngördüğü saklama süresine tabidir ve o süre dolmadan silinmez. Tanıtım amacıyla çekilmiş görseller ise farklıdır: rıza geri alındığında ya da kullanım amacı ortadan kalktığında imha edilmeleri gerekir. Belge türü başına süre tablosu hazırlayın ve süresi dolanları düzenli aralıklarla, tutanakla imha edin.
Kaynak: KVKK. Son güncelleme: 28 Temmuz 2026.
