KVKK uyumlu hasta dosyası, çoğu hekimin aklına bir denetim mektubu geldiğinde düşündüğü bir konudur. Oysa risk denetimden çok önce, gündelik dağınıklıkta birikir. Anamnez kâğıt klasörde, tetkik PDF’i e-postada, çekim fotoğrafı sekreterin telefonunda, tahsilat Excel’de durur. Her parça tek başına masum görünür. Toplamı ise kimin neye eriştiği bilinmeyen, silme talebine cevap veremeyen bir arşivdir. Sağlık verisi Kanun’un 6. maddesinde özel nitelikli sayılır ve işlenmesi sıradan veriden daha ağır yükümlülüklere bağlıdır. Bu pratik, dağınık hasta dosyasını uyumlu tek bir yapıya taşımanın uygulanabilir sırasını anlatır.
01Tanıdık geliyor mu?
Bu durumlar sizde de oluyor mu?
Uyumsuz hasta dosyası kendini önce küçük tereddütlerle belli eder. “Bu belgeyi kime vermiştik”, “rıza formu neredeydi”, “eski hastanın dosyasını silebilir miyiz” sorularına net cevap verilemiyorsa, sorun büyük olasılıkla dosyanın tutulma biçimindedir.
Sizde olanları işaretleyin.
En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.
KVKK uyumu bir envanterle başlar: hasta bilgisi nerede duruyor, neden tutuluyor, ne kadar saklanacak ve kim erişiyor.
02Neden oluyor?
Sorunun asıl kaynağı
Bu belirtilerin kökeninde tek bir yapısal tercih var: hasta dosyası, herkesin kendi aracında tuttuğu parçalar hâlinde işleniyor. KVKK’nın istediği şey ise tam tersidir: verinin nerede olduğunu, kimin eriştiğini ve ne zaman yok edileceğini her an söyleyebilmek.
- 01
Sağlık verisi ağırlaştırılmış rejime tabidir
Kanun, sağlık verisini özel nitelikli kişisel veri sayar. Kurumun özel nitelikli verilere ilişkin rehberi de bu sınıf için ayrı ve daha sıkı teknik-idari tedbirler bekler. Sıradan müşteri kaydında kabul edilebilir bir pratik (ortak klasör, parolasız bilgisayar, e-postayla paylaşım) hasta dosyasında ihlal başlığına dönüşür. Klinikler çoğu zaman bu rejim farkını bilmedikleri için uyumsuz kalır.
- 02
Dağınık veri yönetilemez veridir
Envanteri olmayan arşivde hangi hastanın hangi verisinin nerede durduğu bilinmez. Bilinmeyen veri için ne erişim sınırı çizilebilir ne saklama süresi işletilebilir. Silme talebi geldiğinde kopyaların tamamına ulaşılamaz, ihlal şüphesinde etki alanı hesaplanamaz. Uyumun önkoşulu verinin haritasını çıkarmaktır. Harita yoksa metinler kâğıt üzerinde kalır.
- 03
Sorumluluk sisteme bağlanmalı
Veri sorumlusu kliniğin kendisidir. Ancak pratikte sorumluluk “dosyaları bilen” tek kişinin hafızasına yaslanır. O kişi izne çıktığında ya da ayrıldığında düzen de onunla gider. Erişim yetkisi, kayıt düzeni ve imha akışı yazılı kurala ve sisteme bağlanmadıkça uyum, personel değişiminde sıfırlanan kişisel bir alışkanlık olarak kalır.
Bu sorunun size bedeli
Yılda 80-160 saat
Günde 20-40 dakika. Bu, yaklaşık 10-20 tam iş günü eder.
Her kare 1 iş günü (en az)Üst sınıra kadar
Dağınık arşivde rıza, tetkik ve eski kayıt aramalarının toplamı.Kaba hesap: yılda 48 çalışma haftası, haftada 5 gün ve günde 8 saat varsayıldı.
30 gün → 15 gün
- Yasal sınır
- 30 gün
- Hedef
- 15 gün
Kanun başvuruya 30 gün tanır. Hedef, gerekçeli cevabı bu sürenin yarısından önce vermek.
Her 10 hastadan 9’u
En az
Hedef: üç ay içinde aktif hastaların %90’ından fazlasının dosyası tek merkezde olsun.
- İspatlanamayan rıza kaydı
- Eski hastaların önemli bölümü
- Tarihi, metni ve kapsamı belgelenmemiş onamlar itiraz anında hükümsüz kalır.
- İhlalde idari yaptırım riski
- Ciddi idari para cezası
- Tutar ihlalin niteliğine göre değişir. Özel nitelikli veride takdir daha serttir.
03Adım adım çözüm
Bugünden başlayabileceğiniz adımlar
KVKK uyumu, verinin yaşam döngüsünü düzene sokarak kurulur. Aşağıdaki sıra bilinçli seçildi: önce mevcut durumun envanteri, sonra tek merkezli dosya, ardından rıza, yetki ve imha katmanları. Her adım bir öncekinin üzerine oturur. Sırayı atlamak, boşlukta duran prosedür üretir.
- 1Adım 1 / 6Kurulumda bir kez, yılda bir güncelleme
Veri envanterini çıkarın
Bir hafta boyunca her hasta bilgisinin nereye yazıldığını not edin.
Bir hafta boyunca kliniğe giren her hasta bilgisinin nereye yazıldığını not edin: kayıt formu, telefon notu, e-posta eki, mesaj fotoğrafı, Excel satırı. Çıkan liste çoğu hekimi şaşırtır. Aynı bilginin üç ayrı kopyası, kimsenin hatırlamadığı bir ortak klasör ve yıllardır açılmayan bir yedek disk ortaya çıkar.
- Bir hafta boyunca her veri girişinin kaydedildiği yeri listeleyin
- Her kalem için amaç, saklama süresi ve erişen kişileri yazın
- Amacı olmayan alanları kayıt formlarından tamamen çıkarın
Ayrıntısını okuyun
Envanter, yerlerin yanında her kalem için “neden topluyoruz, ne kadar tutacağız, kim erişiyor” sorularının cevabını da içerir. Cevabı olmayan veri, veri minimizasyonu ilkesi gereği toplanmayı hak etmiyordur. Bu tablo, sonraki bütün adımların (taşıma, yetki, imha) üzerinde çalışacağı zemindir. Envanteri bir kez çıkardıktan sonra güncel tutmak, yılda yarım saatlik bir işe iner.
PratiVia’da: PratiVia’da hasta profili, belgeler, formlar, notlar ve tahsilatlar tek dosyada toplanır. Envanterin “veri nerede” sorusu, sistemdeki tek kayıt yapısıyla baştan cevaplanmış olur.
Danışan yönetimi - 2Adım 2 / 6Kurulumda bir kez, 4-6 haftalık geçiş
Hasta dosyasını tek merkeze taşıyın
Yeni kaydı yalnız merkezi dosyaya açın, aktarılan kopyanın kaynağını silin.
Envanterdeki dağınık parçalar, hasta bazında tek bir dijital dosyada birleştirilir. Öncelik gelecektedir: bugünden itibaren açılan her kayıt yalnızca merkezi dosyaya girer. Geçmiş arşiv ise kademeli taşınır. Hasta randevu aldıkça dosyası dijitalleştirilir, yıllardır gelmeyen hastaların kâğıt arşivi saklama süresi dolana kadar kilitli ve kayıtlı biçimde bekletilir.
- Yeni açılan her hasta kaydını yalnızca merkezi dosyada başlatın
- Randevusu gelen hastanın eski belgelerini dosyasına taşıyıp kaynağı silin
- Telefon ve e-postadaki hasta verisini aktarım sonrası temizleyin
Ayrıntısını okuyun
Taşıma sırasında kural nettir: e-postada, telefonda ve kişisel bilgisayarda hasta verisi kalmaz. Merkeze aktarılan kopyanın kaynağı silinir. Silinmeyen her kopya, envanterin dışında yaşayan yeni bir risk kalemidir. Bu disiplin ilk haftalarda yavaşlatıcı görünür, ikinci ayda belge aramayı ortadan kaldırır. Geçiş bittiğinde hangi belgenin nerede olduğu sorusu kliniğin gündeminden tümüyle çıkar.
PratiVia’da: Belgeler PratiVia’da hastanın dosyasına yüklenir, Türkiye’deki veri merkezinde saklanır ve aday, aktif, arşiv durumlarıyla yaşam döngüsü boyunca izlenir.
Danışan yönetimi - 3Adım 3 / 6Her yeni hastada: metin değişince mevcutlarda yeniden
Aydınlatma ve açık rızayı kayıt altına alın
Aydınlatmayı formdan önce gösterin, rızayı ayrı alın, metin sürümünü kaydedin.
Aydınlatma metni, hasta form doldurmadan önce gösterilmeli. Açık rıza ise ayrı, özgür ve belirli bir irade beyanı olarak alınmalıdır. İkisini tek imzaya sıkıştırmak sık yapılan hatadır: aydınlatma bir bilgilendirmedir, rıza bir tercihtir ve hizmet şartı hâline getirilemez. Metinlerin hangi versiyonunun hangi tarihte hangi hastaya sunulduğu da kayda geçmelidir.
- Aydınlatma ve açık rıza metinlerini ayrı belgeler olarak kurgulayın
- Rızayı telefon koduyla doğrulanan dijital formla, versiyon bilgisiyle alın
- Metin güncellenince hangi hastaların eski versiyonda kaldığını listeleyin
Ayrıntısını okuyun
Kâğıt onam bu izlenebilirliği taşıyamaz. İmza vardır ama versiyon, zaman damgası ve doğrulama yoktur. Dijital akışta rıza, telefonuna gelen kodu giren hastanın kendisi tarafından onaylanır ve değiştirilemez biçimde saklanır. İtiraz ya da denetim anında elinizde gösterebileceğiniz bir kayıt olur. Metin sürümlerini numaralandırmak, hangi hastanın hangi sürümü onayladığını yıllar sonra bile ayırt etmenizi sağlar.
PratiVia’da: PratiVia’nın online formlarında aydınlatma ve açık rıza telefona gelen tek kullanımlık kodla doğrulanarak alınır. Kayıt değiştirilemez biçimde, tarih ve metin versiyonuyla birlikte hastanın dosyasına işlenir.
Online formlar - 4Adım 4 / 6Kurulumda bir kez, personel değişiminde derhâl
Erişimi role göre sınırlayın
Ortak hesabı kaldırın, her rolü işine yetecek veriyle sınırlayın.
Herkesin her şeyi gördüğü sistemde veri minimizasyonu sözde kalır. Sekreterin işi randevu ve iletişimdir. Muayene bulgusunu, tanı notunu ve tetkik sonucunu görmesi gerekmez. Muhasebeyle çalışan kişinin tahsilat toplamına erişmesi yeterlidir. Hangi hastanın hangi işlemi yaptırdığının detayı ona kapalı kalabilir.
- Her çalışana kendi hesabını açın, ortak parolayı kaldırın
- Rol başına görülebilecek veri alanlarını yazılı olarak belirleyin
- Ayrılan personelin erişimini son iş günü mesai bitiminde kapatın
Ayrıntısını okuyun
Bu sınırları sistem çizer. Ortak kullanıcı hesabı ilk kaldırılacak alışkanlıktır. Kim ne yaptıysa kendi hesabıyla yapmalı ki sorumluluk izlenebilsin. İşten ayrılma günü, hesabın kapatıldığı gün olmalıdır. Yetki genişletme talepleri de her zaman yazılı ve kısa bir gerekçeyle gelmelidir. Gerekçesi kayda geçmeyen bir erişim, birkaç ay sonra kimsenin hatırlamadığı kalıcı bir açık olarak kalır.
PratiVia’da: PratiVia’da Owner, Admin, Professional, Secretary ve Accountant rolleri hazır gelir. Hassas alanlar rol bazlı sınırlanır ve her erişim değiştirilemez denetim kaydına yazılır.
Ekip ve roller - 5Adım 5 / 6Yılda iki kez toplu gözden geçirme
Saklama ve imha takvimi işletin
Belge türü başına süre yazın, yılda iki kez süresi dolanı tutanakla imha edin.
KVKK’ya göre amacı ortadan kalkan veri silinir, yok edilir ya da anonim hâle getirilir. Sağlık mevzuatı ise bazı kayıtlar için uzun saklama süreleri öngörür. İkisi çelişmez: saklama süresi dolana kadar veri korunarak tutulur, süre dolunca imha edilir. Sorun, çoğu klinikte bu sürelerin hiç tanımlanmamış ve hiçbir imhanın yapılmamış olmasıdır.
- Belge türü başına saklama süresi tablosu hazırlayın
- Yılda iki imha dönemi belirleyip sonuçları tutanakla kaydedin
- Silme başvuruları için 30 günlük cevap akışı tanımlayın
Ayrıntısını okuyun
Belge türü başına süre tablosu hazırlayın: onam, muayene kaydı, fatura, iletişim izni. Yılda iki kez süresi dolan kayıtları listeleyin ve imhayı tutanakla yapın. Hastanın silme başvurusu geldiğinde de aynı mekanizma çalışır: yasal saklama yükümlülüğü olan kısım kalır, kalanı silinir ve hastaya gerekçeli cevap verilir.
PratiVia’da: Hasta silme talebinde PratiVia yumuşak silme ve anonimleştirme uygular. Yasal olarak tutulması gereken kayıtlar korunurken kişiyi tanımlayan alanlar erişimden çıkarılır.
Danışan yönetimi - 6Adım 6 / 6Üç ayda bir, 30 dakika
Uyum turunu takvime bağlayın
Üç ayda bir yarım saatlik turla envanteri, rızayı, erişimi ve imhayı kontrol edin.
Uyum zamanla aşınan bir düzendir. Yeni bir cihaz alınır, yeni bir personel başlar, biri kolaylık olsun diye belgeleri yine e-postayla göndermeye başlar. Üç ayda bir yapılan kısa bir tur bu aşınmayı yakalar: envanter hâlâ doğru mu, rızası eksik hasta var mı, erişim listesi güncel mi, imha dönemi işledi mi.
- Üç aylık uyum turunu takvime sabit randevu olarak yazın
- Dört soruluk kontrol listesiyle envanter, rıza, erişim ve imhayı denetleyin
- Bulguları tarihli not olarak saklayıp bir sonraki turda karşılaştırın
Ayrıntısını okuyun
Turu yapan kişi belirli olmalı ve sonuç bir sonraki tura kadar saklanmalıdır. Yarım saatlik bu disiplin, olası bir denetimde “sistemimiz var ve işliyor” diyebilmenin tek dayanağıdır, çünkü Kurum, metinden çok işleyen mekanizmaya bakar. Turu her seferinde aynı kişinin yapması şart değil. Sorumluluğun bir kişide durması yeterlidir.
PratiVia’da: PratiVia raporları eksik formu olan hastaları ve ekip erişim durumunu gösterir. Uyum turunun kontrol listesi ayrı dosya yerine sistem ekranlarından yürütülür.
Raporlar
04PratiVia’da
Bu adımlar PratiVia’da nasıl kolaylaşır?
Genel amaçlı bulut depolama ya da ofis yazılımı, hasta verisini ancak sıradan dosya gibi tutabilir. PratiVia ise özel nitelikli veri rejimini ürünün varsayılanı yapar: rıza, yetki, kayıt ve imha, hasta dosyasının doğal katmanları olarak çalışır.
Kurum verisi mimaride izole
Her kliniğin verisi diğer kliniklerden tamamen ayrı tutulur. TC kimlik numarası şifreli saklanır ve sunucular Türkiye’deki veri merkezinde çalışır. Yurt dışına aktarım sorusu ürün tasarımında baştan kapatılmıştır.
Rıza dosyanın parçası
Aydınlatma ve açık rıza kayıtları hastanın dosyasında, telefona gelen tek kullanımlık kodla doğrulanmış olarak, değiştirilemez biçimde durur. “Bu hastadan rıza almış mıydık” sorusunun cevabı arşiv karıştırmadan, tek ekrandan görülür.
Online formlarHer dokunuş iz bırakır
Dosya görüntüleme, düzenleme ve silme işlemleri kim, ne zaman, hangi kayıt bilgisiyle sorularına cevap verecek şekilde denetim kaydına yazılır. Kayıt sonradan değiştirilemez. Sorumluluk, sistem çıktısına bakılarak tespit edilir.
Ekip ve rollerSilme hakkı ürünün içinde
Hasta verisinin silinmesi talebi, yumuşak silme ve anonimleştirme akışıyla karşılanır. Yasal saklama yükümlülüğü olan kayıtlar korunur, kişiyi tanımlayan alanlar kapatılır. Talep, sıradan bir işlem gibi karşılanır.
Danışan yönetimi
05Sonucu görün
İşe yaradığını nasıl anlarsınız?
Uyumun ilerlediğini, sorulara ne kadar hızlı cevap verebildiğinizden anlarsınız. Aşağıdaki dört gösterge, ilk ay elle sayılabilecek kadar basittir. Üçüncü aydan sonra düzenin oturup oturmadığını net biçimde gösterir.
Tek merkezde tutulan hasta dosyası oranı
Aktif hastalarda 3 ayda %90 üzeri
Merkezi dosyası tam olan hasta / son 6 ayda gelen hasta. Aylık sayım.
Belgeli rıza kaydı oranı
Yeni hastalarda %100, eskilerde kademeli artış
Telefon koduyla doğrulanmış rızası olan hasta / toplam aktif hasta. Form raporundan izlenir.
Silme talebine cevap süresi
Yasal 30 günün yarısı altında
Başvuru tarihi ile gerekçeli cevap tarihi arasındaki gün sayısını kaydedin.
Merkez dışında yaşayan kopya sayısı
Üçüncü ay sonunda sıfır
Uyum turunda telefon, e-posta ve masaüstünde bulunan hasta verisi adedini sayın.
4 haftalık uygulama planı
1. hafta
Veri envanterini çıkarın. Amaçsız toplanan alanları formlardan silin.
Kliniğin veri haritası ilk kez yazılı hâlde.
2. hafta
Yeni hasta kayıtlarını merkezi dosyada başlatın. Ortak hesapları kapatıp rolleri tanımlayın.
Bugünden itibaren oluşan veri tek merkezde ve yetki sınırlı.
3. hafta
Aydınlatma ve telefon koduyla doğrulanan açık rıza akışını devreye alın. Gelen her hastada uygulayın.
Rıza artık ispatlanabilir kayıt üretiyor.
4. hafta
Saklama süresi tablosunu hazırlayın. İlk uyum turunu yapıp bulguları not edin.
İmha takvimi kuruldu, düzenin ölçüm çizgisi alındı.
06Sık sorulanlar
Aklınıza takılabilecekler
Muayenehanem küçük, KVKK yükümlülükleri benim için de geçerli mi?
Evet. Veri sorumlusu olma sıfatı çalışan sayısına değil, kişisel veri işlemeye bağlıdır. Tek hekimli muayenehane de hasta kaydı tuttuğu anda özel nitelikli veri işler ve Kanun’un güvenlik, aydınlatma ve imha yükümlülüklerine tabidir. VERBİS kaydı gibi bazı yükümlülüklerde eşik ve istisnalar bulunur. Ancak veri güvenliği tedbirleri ve ilgili kişi haklarına cevap verme zorunluluğu ölçekten bağımsız olarak herkes için geçerlidir.
Kâğıt dosyayla devam etsem KVKK’ya aykırı mı olur?
Kâğıt dosya tek başına aykırılık sayılmaz. Kanun belirli bir ortam şart koşmaz, uygun tedbirleri ister. Ancak kâğıt ortamda erişim kaydı tutulamaz, kopya kontrol edilemez, silme talebi izlenemez ve versiyonlu rıza yönetilemez. Bu tedbirleri kâğıtla sağlamak pratikte çok zordur. Kilitli dolap yalnızca fiziksel katmanı karşılar. Dijital merkezi dosya, aynı tedbirleri sistematik hâle getirdiği için uyumu sürdürülebilir kılar. Yani tercihi belirleyen, hukuktan çok operasyonel bir zorunluluktur.
Eski hastalarımdan yeniden rıza almam gerekir mi?
Belgeleyemediğiniz rıza, hukuken yok hükmünde sayılabilir. Bu yüzden aktif olarak takip ettiğiniz hastalardan ilk temasta güncel metinle rıza almak en güvenli yoldur. Bunu toplu bir kampanyaya çevirmek yerine doğal akışa bağlayın: randevuya gelen her eski hastaya dijital formu sunun. Tedavi ilişkisi bitmiş hastalar için ise yeni rıza koşuşturması yerine saklama süresi tablosunu işletmek ve süresi dolan kayıtları imha etmek daha doğru yaklaşımdır.
Hasta verilerini bulutta tutmak KVKK’ya uygun mu?
Uygun olabilir. Belirleyici olan, verinin nerede ve nasıl tutulduğudur. Sunucuların Türkiye’de bulunması yurt dışına aktarım sorununu ortadan kaldırır. Şifreleme, erişim kontrolü ve kurum bazlı izolasyon teknik tedbir yükünü karşılar. Sorulması gereken sorular şunlardır: veri merkezi nerede, veriler şifreli mi, sağlayıcıyla veri işleme sözleşmesi var mı? PratiVia bu üç soruya Türkiye veri merkezi, şifreli saklama ve yazılı taahhütle cevap verir.
Silme talebi gelirse muayene kayıtlarını da silmek zorunda mıyım?
Hayır. Silme hakkı mutlak değildir. Sağlık mevzuatının saklamayı zorunlu kıldığı muayene ve tedavi kayıtları, süresi dolana kadar silinemez ve bu durum hastaya gerekçesiyle yazılı olarak bildirilir. Silinebilecek olan, saklama amacı kalmamış verilerdir: pazarlama izinleri, fazladan alınan iletişim bilgileri, amaç dışı tutulan fotoğraflar. Doğru uygulama, zorunlu kayıtları koruyup kalan verileri silmek ya da anonimleştirmek ve tüm işlemi 30 gün içinde cevaplamaktır.
Uyum için avukat ya da danışman tutmam şart mı?
Şart değil ama işlevi doğru konumlandırmak gerekir. Aydınlatma metni, açık rıza metni ve saklama politikası gibi hukuki belgelerin kliniğinize özgü yazılması için hukuk desteği değerlidir. Ancak danışmanın yazdığı metin, veriniz dağınıksa sizi korumaz. Envanter, merkezi dosya, yetki sınırı ve imha akışı kliniğin kendi operasyon işidir. En verimli sıra, önce bu pratikteki düzeni kurmak, sonra metinleri kurulu düzene göre yazdırmaktır.
Kaynak: KVKK. Son güncelleme: 28 Temmuz 2026.
