Seans notu gizliliği psikolojik danışmanlıkta nasıl korunur?

1. 1Adım 1 / 5Kurulumda bir kez

   Notu cihazdan çıkarıp erişimi denetlenen bir yere taşıyın

   Notları erişimi denetlenen kayda taşıyın, cihazdaki eski kopyaları silin.

   İlk ve en büyük kazanç, seans notunun kişisel cihazın dosya sisteminden çıkmasıdır. Notun cihazda durduğu her gün, o cihazın çalınması, tamire gitmesi ya da bir başkasına ödünç verilmesi ihtimalini de taşır. Kayıt merkezî ve erişimi denetlenen bir yerde tutulduğunda cihaz yalnızca bir görüntüleme aracı olur.

   • Tüm seans notlarını merkezî, erişimi denetlenen bir kayıt alanına aktarın
   • Aktarım doğrulandıktan sonra cihazdaki ve buluttaki eski kopyaları silin
   • Aktarım sırasında gereksiz ayrıntı içeren eski notları sadeleştirin
   Ayrıntısını okuyun

   Taşıma işlemi sırasında iki şeye dikkat etmek gerekir. Birincisi, aktarım tamamlandıktan sonra eski kopyaların gerçekten silinmesidir. Yarım kalan geçişler en riskli durumu üretir, çünkü veri artık iki yerdedir. İkincisi, geçiş sırasında not içeriğinin sadeleştirilmesidir: yıllar içinde biriken notlarda çoğu zaman gereğinden fazla ayrıntı bulunur ve taşınmayacak kadar gereksiz olan bilgi, saklanmayacak kadar da gereksizdir.

   PratiVia’da: PratiVia’da seans notu danışan dosyasının bir parçası olarak sunucuda tutulur. Cihazda kalıcı kopya oluşmaz, erişim oturum ve yetkiyle sınırlıdır.

   Seans notları
2. 2Adım 2 / 5Kurulumda bir kez, personel değişiminde tekrar

   Sekreter ile uzmanın gördüğünü ayırın

   Sekreter, mali işler ve stajyer rollerine seans notu yetkisi vermeyin.

   Bir ofiste sekreterin işini yapabilmesi için danışanın adına, randevu saatine, iletişim bilgisine ve ödeme durumuna ihtiyacı vardır. Seans notuna ihtiyacı yoktur. Bu ayrım bir tasarım kararıdır: ihtiyaç duyulmayan veriye erişim vermemek, hem mevzuatın hem de mesleki etiğin beklentisidir. Kısıtlama aynı zamanda çalışanın kendisini de korur, çünkü bir sorun yaşandığında kimin neye erişebildiği baştan bellidir.

   • Sekreterlik rolünü randevu, iletişim ve tahsilatla sınırlayın
   • Seans notu erişimini yalnızca notu yazan uzmana ve gerekiyorsa süpervizöre açın
   • Personel ayrıldığı gün erişimi kapatın. Parola değişimini beklemeyin
   Ayrıntısını okuyun

   Ayrımı rol düzeyinde kurmak, kişi düzeyinde kurmaktan çok daha sağlıklıdır. Sekreterlik rolünün seans notunu görmediği bir kez tanımlandığında, yeni bir personel işe başladığında ayrıca düşünülmesi gerekmez. Aynı şekilde bir çalışan ayrıldığında erişimi kapatmak tek bir işlemle yapılır ve unutulan bir yetki geride kalmaz. Rol tanımı, personel değişiminin gizliliği bozmasını engelleyen tek pratik yöntemdir. Stajyer ve dönüşümlü çalışan uzmanlar için de aynı mantık geçerlidir. Geçici çalışanlara kalıcı yetki vermek en sık yapılan hatalardan biridir.

   PratiVia’da: PratiVia’da yetkiler rol bazlıdır. Sekreterlik rolü randevu ve tahsilatı görürken seans notuna erişemez. Yetki role verildiği için yeni personel eklemek tek bir seçimden ibarettir.

   Ekip ve roller
3. 3Adım 3 / 5Sürekli

   Danışanla yazışmayı kurumsal kanala alın

   Danışan yazışmasını kurumsal kanala alın, geçişi tek bir mesajla duyurun.

   Randevu değişikliği ve bilgilendirme yazışmaları kişisel mesajlaşma uygulamalarında yürüdüğünde, danışanın kimliği ve hizmet aldığı bilgisi uzmanın kişisel cihazına dağılır. Bu yazışmalar silinse bile yedeklerde kalır, telefon değiştiğinde taşınır ve hiçbir zaman denetlenebilir olmaz. Cihaz bir başkasının eline geçtiğinde ise risk altına aylardır biriken tüm yazışma geçmişi girer.

   • Randevu ve bilgilendirme yazışmalarını kurumsal kanala taşıyın
   • Kişisel numarayı danışan iletişimi için kullanmayı bırakın
   • Mesaj içeriğinde seans konusuna ya da danışanın durumuna değinmeyin
   Ayrıntısını okuyun

   Kurumsal bir kanala geçmek gizliliğin yanında terapötik sınırları da güçlendirir. Danışanın uzmanın kişisel numarasına gece yarısı mesaj gönderebildiği bir düzen, terapötik çerçeveyi de zorlar. Mesajın kurum üzerinden gitmesi, cevabın mesai içinde verileceği beklentisini doğal olarak kurar. Bu, hem uzmanı korur hem de danışan için öngörülebilir bir ilişki üretir. Geçiş sırasında mevcut danışanlara tek bir bilgilendirme yeterlidir. Bundan sonraki yazışmaların hangi kanaldan yürüyeceğini bir cümleyle söylemek, alışkanlığın birkaç hafta içinde değişmesini sağlar.

   PratiVia’da: PratiVia’da danışanla iletişim portal ve kurum kanalları üzerinden yürür. Gönderilen her mesaj danışan dosyasına iz olarak düşer ve uzmanın kişisel cihazında hiçbir kopya birikmez.

   Portal ve mesajlar
4. 4Adım 4 / 5Sürekli. 3 ayda bir gözden geçirme

   Erişim izini kayda alın ve okuyun

   Üç ayda bir erişim kaydında beklenmedik saate ve ayrılan kişilere bakın.

   Kimin hangi kaydı ne zaman açtığının kayıt altına alınması, gizliliğin en az erişim kısıtlaması kadar önemli ikinci ayağıdır. İzlenebilirlik, bir sorun yaşandığında ne olduğunu ortaya koymayı mümkün kılar. Ayrıca varlığı bilindiğinde gereksiz merakı da azaltır.

   • Danışan dosyası görüntülemelerinin iz kaydını açık tutun
   • Üç ayda bir beklenmedik erişim var mı diye kısa bir kontrol yapın
   • Ayrılan personelin kayıtlarda görünmeye devam edip etmediğini doğrulayın
   Ayrıntısını okuyun

   İzin faydalı olabilmesi için ara sıra gerçekten okunması gerekir. Üç ayda bir yapılacak kısa bir bakış yeterlidir: beklenmedik bir saatte açılan kayıt var mı, artık ofiste çalışmayan biri hâlâ erişebiliyor mu, bir uzman kendi danışanı olmayan dosyaları açmış mı. Bu üç soru, iz kayıtlarının pratikte işe yaramasını sağlayan en sade denetimdir. Hiç bakılmayan bir kayıt, olmayan bir kayıt kadar koruyucudur.

   PratiVia’da: PratiVia’da danışan verisine yapılan erişimler değiştirilemez denetim kaydına yazılır. Kaydın kim tarafından ne zaman görüldüğü sonradan silinemez ya da düzeltilemez, bu yüzden iz her zaman güvenilirdir.

   Ekip ve roller
5. 5Adım 5 / 5Kurulumda bir kez, yılda bir uygulama

   Saklama süresini ve süre sonunu yazın

   Saklama süresini yazın, süresi dolan kaydı yılda bir anonimleştirin.

   Saklama politikası, ne kadar süre tutulacağı ve sonrasında ne yapılacağı sorularının yazılı cevabıdır. Süre, mesleki yükümlülükler ve olası ihtiyaçlar gözetilerek belirlenir. Ancak belirlenmesi şarttır. Süresiz saklama, çoğu zaman hiç karar verilmemiş olmasının sonucudur. Kararın yazılı olması, bir denetim ya da talep durumunda gerekçeyi göstermeyi de mümkün kılar.

   • Saklama süresini yazılı olarak belirleyin ve gerekçesini not edin
   • Süre sonunda silme mi anonimleştirme mi yapılacağını kararlaştırın
   • Politikayı yılda bir kez fiilen çalıştırın. Sadece yazmakla yetinmeyin
   Ayrıntısını okuyun

   Süre sonunda ne yapılacağı da aynı ölçüde önemlidir. Kaydın tamamen silinmesi her zaman mümkün olmayabilir. Bu durumda kimliği tanımlayan alanların temizlenmesi, yani anonimleştirme tercih edilir. Böylece istatistiksel bütünlük korunurken kişiyle bağ koparılır. Politikanın yılda bir kez fiilen uygulanması da unutulmamalıdır: yazılmış ama hiç çalıştırılmamış bir saklama politikası, arşivi küçültmez ve denetim karşısında da koruma sağlamaz. Uygulamayı yılın sabit bir dönemine bağlamak, bu adımın her yıl ertelenmesini önleyen en basit yöntemdir.

   PratiVia’da: PratiVia’da danışan kaydı kalıcı silme yerine arşivleme ve kimlik alanlarının temizlenmesiyle anonimleştirilir. Randevu ve mali kayıtların bütünlüğü korunurken kişiyle bağ koparılır ve işlem denetim kaydına iz bırakır.

   Danışan yönetimi

4 haftalık uygulama planı

1. 1

   1. hafta

   Seans notlarının nerede durduğunu envanterleyin. Cihazdaki ve buluttaki kopyaları listeleyin.

   Mevcut saklama noktalarının tam listesi

2. 2

   2. hafta

   Notları merkezî kayıt alanına taşıyın, eski kopyaları doğrulayarak silin.

   Tek merkezde toplanmış seans notu arşivi

3. 3

   3. hafta

   Rol ayrımını kurun. Sekreter erişimini randevu ve tahsilatla sınırlayın.

   Rol bazlı erişim tablosu

4. 4

   4. hafta

   Saklama politikasını yazın, danışan yazışmasını kurumsal kanala taşıyın.

   Yazılı saklama politikası ve kurumsal iletişim kanalı