Sesli muayene notunu otomatik metne çevirmek teknik olarak artık kolay. Telefondaki ücretsiz uygulamalar bile makul bir Türkçe çıktı veriyor. Kolaylık, daha önemli bir soruyu gölgede bırakıyor: hastanızın adının, tanısının ve ilaçlarının geçtiği o ses kaydı hangi sunucuya gidiyor, orada ne kadar kalıyor, kim erişebiliyor? Muayene konuşması KVKK kapsamında özel nitelikli kişisel veridir ve işlenme yeri, işleyen taraf ve saklama koşulları bu yüzden seçim kriterinin ta kendisidir. Bu pratik, dikteyi reddetmeden güvenli biçimde kurmanın denetim listesini sunar.
01Tanıdık geliyor mu?
Bu durumlar sizde de oluyor mu?
Güvenlik sorunu genellikle fark edilmeyen küçük alışkanlıklarla başlar. Klinikte dikte hâlihazırda kullanılıyorsa aşağıdaki durumlar büyük olasılıkla fark edilmeden birikmiştir. Kullanılmıyorsa da ekip üyeleri kendi yöntemlerini çoktan bulmuş olabilir. Dördünü de tanıdık bulmanız beklenen bir sonuçtur.
Sizde olanları işaretleyin.
En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.
Dikte aracını seçerken ilk soru sesin hangi sunucuda işlendiğidir. Hasta kaydı açık değilse dikte başlamaz, ham sesin silinme günü yazılıdır.
02Neden oluyor?
Sorunun asıl kaynağı
Bu belirtilerin kökeninde tek bir yanılgı var: dikte, klinikte bir kişisel verimlilik aracı gibi ele alınmış, bir veri işleme süreci gibi ele alınmamış. Oysa ses kaydı, üzerinde hasta kimliği taşıyan en yoğun veri türlerinden biridir.
- 01
Ses, metinden daha fazlasını taşır
Bir muayene kaydında hastanın adı, yakınması, tanısı, ilaçları ve bazen aile öyküsü tek dosyada toplanır. Üstelik hastanın sesi biyometrik nitelik taşıyabilir. Bu yoğunluk, ses dosyasını korunması öncelikli bir veri paketi yapar. Sıradan araçlarla işlenmesi bu yüzden orantısız risk üretir.
- 02
Genel amaçlı servislerin koşulları klinik için yazılmamıştır
Tüketici dikte uygulamaları hız ve doğruluk için tasarlanır. Sağlık verisi işleme taahhüdü vermez. Verinin hangi ülkede işlendiği, alt işleyicilerin kimler olduğu ve kayıtların model eğitiminde kullanılıp kullanılmadığı çoğu sözleşmede ya belirsizdir ya da kurumun aleyhinedir. Sorumluluk ise veri sorumlusu olarak kliniğe aittir.
- 03
Süreç tanımsız olunca kopya çoğalır
Kayıt telefonda başlar, mesajla taşınır, bilgisayara indirilir ve buluta yedeklenir. Her aktarım yeni bir kopya, her kopya yeni bir risk yüzeyi demektir. Silme kuralı olmayan sistemde veri yalnızca birikir. Güvenlik sorusu bu yüzden araç sorusu olduğu kadar akış sorusudur: kayıt nerede doğar, nereye gider, ne zaman yok olur?
Bu sorunun size bedeli
- Kontrol dışı kayıt kopyası
- Kayıt başına 3-5 kopya
- Telefon, mesaj, bilgisayar ve bulut yedeği zincirindeki tahmini çoğalma.
- Sözleşmesi okunmamış araç
- Kullanılanların çoğu
- Kliniklerde dikte araçlarının veri işleme koşullarının incelenme oranı tahmini.
- Ayrılan personelde kalan veri
- Her ayrılıkta risk
- Kişisel cihaz kullanımı sürdükçe erişimi kapatılamayan kayıtlar.
- İhlal hâlinde idari yaptırım riski
- Cirodan bağımsız, yüksek
- Özel nitelikli veri ihlallerinde KVKK yaptırımları ve itibar kaybı birlikte gelir.
03Adım adım çözüm
Bugünden başlayabileceğiniz adımlar
Cevap, dikteyi klinik verisi gibi ele alan bir düzene oturtmaktır. Aşağıdaki adımlar bir denetim sırası izler: önce mevcut durumu görün, sonra işleme yerini seçin, ardından erişimi, saklamayı ve rızayı kurala bağlayın. Her adım tek başına da riski azaltır. Birlikte uygulandığında süreç savunulabilir hâle gelir.
- 1Adım 1 / 6Kurulumda bir kez, yılda bir tekrar
Mevcut ses kaydı envanterinizi çıkarın
Hangi cihazda, uygulamada ve sohbette muayene kaydı olduğunu yarım günde çıkarın.
Yeni bir araç seçmeden önce eldeki dağınıklığı görün: hangi cihazlarda muayene kaydı var, hangi uygulamalar kullanılmış, WhatsApp geçmişlerinde neler duruyor? Bu envanter yarım gün sürer ve genellikle beklenenden kalabalık çıkar. Amaç riskin haritasını çıkarmaktır.
- Ekipteki herkese hangi cihaz ve uygulamada kayıt olduğunu sorun
- Korunacak kayıtları hasta dosyalarına taşıyın
- Kişisel cihaz ve sohbet geçmişlerindeki kopyaları silin
Ayrıntısını okuyun
Envanter tamamlanınca iki karar verilir: korunması gereken kayıtlar tek sisteme taşınır, gerisi kişisel cihazlardan ve sohbet geçmişlerinden temizlenir. Bu temizlik yapılmadan kurulacak her yeni düzen, eski dağınıklığın üzerine katman ekler. Taşıma ve silme işlemini kimin yapacağı ve ne zaman biteceği yazılı olarak belirlenmelidir. Envanteri çıkarırken ekibe suçlama tonuyla yaklaşmamak da önemlidir. Savunmaya geçen bir ekipten eksiksiz liste alınamaz ve en riskli kayıtlar saklı kalır.
PratiVia’da: PratiVia’da ses ve belge ekleri hasta dosyasına yüklenir, karantina taramasından geçer ve şifreli saklanır. Dağınık kayıtların taşınacağı tek adres budur.
Danışan yönetimi - 2Adım 2 / 6Araç seçiminde bir kez
İşleme yerini bilinçli seçin: bulut mu, kurum altyapısı mı
Bulut serviste sözleşme, Türkiye’de işleme ve model eğitimine kapalılık arayın.
Dikte servislerini ayıran temel soru sesin nerede işlendiğidir. Genel amaçlı bulut servislerinde kayıt, servis sağlayıcının sunucusuna gider. Sağlayıcı yurt dışındaysa veri aktarımı KVKK açısından ayrı bir hukuki değerlendirme gerektirir. Kendi sunucusunda çalışan modelde ise ses, kurumun kontrolündeki sunucuda işlenir ve dışarı çıkmaz.
- Aday aracın veri işleme sözleşmesini satın almadan önce okuyun
- İşleme ülkesi, saklama süresi ve eğitim verisi maddelerini yazılı doğrulayın
- Şartları karşılamayan araçları hasta içeriği için yasaklayın
Ayrıntısını okuyun
Bulut servis kullanılacaksa asgari şartlar nettir: veri işleme sözleşmesi, Türkiye’de veya yeterli korumada işleme taahhüdü, kayıtların model eğitiminde kullanılmayacağı garantisi ve tanımlı saklama süresi. Bu şartların herhangi biri karşılanmıyorsa o araç, muayene içeriği için uygun değildir, ancak hasta verisi içermeyen idari notlarda kullanılabilir. Kararı sözleşme metnindeki yazılı maddeye dayandırın.
PratiVia’da: PratiVia’nın dikte sistemi kendi sunucularımızda çalışan konuşma tanıma üzerine kuruludur. Ses kurumun sunucusunda metne çevrilir, üçüncü taraf yapay zeka servisine aktarım yapılmaz.
Seans notları - 3Adım 3 / 6Her diktede: kural kurulumda yazılır
Dikteyi hasta dosyasının içinden başlatın
Dikteyi yalnız açık hasta kaydının üzerinden başlatın.
Güvenli akışın en basit garantisi, kaydın doğduğu yerdir. Dikte bağımsız bir uygulamada başlarsa çıktının dosyaya taşınması elle yapılır ve her elle taşıma bir kopya, bir gecikme, bir karışma ihtimali üretir. Dikte hastanın kaydı üzerinden başladığında ise metin doğduğu anda doğru dosyaya, doğru randevuya bağlanır.
- Dikteyi yalnızca hasta kaydı üzerinden başlatma kuralını yazın
- Bağımsız dikte uygulamalarını klinik cihazlardan kaldırın
- İlk hafta ekiple akışı birlikte prova edin
Ayrıntısını okuyun
Bu kural aynı zamanda kimlik karışmasını da önler. Bağımsız uygulamada art arda dikte edilen iki hastanın metni birbirine karışabilir. Dosya içinden başlayan dikte, hangi hastaya ait olduğunu baştan bilir. Ekip için tek cümlelik kural yeterlidir: hasta kaydı açık değilse dikte başlamaz. Kuralın en çok zorlandığı an, arka arkaya gelen yoğun muayene saatleridir. Tam da bu yüzden istisnasız uygulanması gerekir.
PratiVia’da: PratiVia’da dikte, seans notu editörünün içinden başlar. Metin ilgili hastaya ve randevuya otomatik bağlanır, elle taşıma ve karışma ihtimali ortadan kalkar.
Seans notları - 4Adım 4 / 6Kurulumda bir kez, personel değişiminde güncelleme
Erişimi rolle sınırlayın, izini kayda bağlayın
Erişimi role bağlayın, ayrılan personelin yetkisini aynı gün kapatın.
Ses kaydına ve dikte çıktısına kimin erişebileceği, işin gerektirdiği ihtiyaca göre belirlenir. Sekreterin randevu düzenlemek için hastanın muayene kaydını dinlemesi gerekmez. Stajyerin görüntüleme yetkisi düzenleme yetkisinden ayrılmalıdır. Bu ayrım yazılımda rol bazlı yetkiyle kurulur ve kişiye özel istisnalardan kaçınılır.
- Rol bazlı erişim matrisini ses ve not verisi için tanımlayın
- Ayrılan personelin erişimini aynı gün kapatın
- Denetim kaydını çeyrekte bir örneklemle gözden geçirin
Ayrıntısını okuyun
Erişimin izlenebilir olması da en az sınırlanması kadar önemlidir. Kim, hangi kaydı, ne zaman açtı sorusunun cevabı değiştirilemez bir denetim kaydında durmalıdır. Bu kayıt hem olası bir ihlalde savunmanın belgesidir hem de ekip içinde caydırıcılığın kendisidir. Personel ayrıldığında erişimin aynı gün kapatılması da bu adımın parçasıdır. Kişiye özel açılan geçici yetkiler ise kapanış tarihiyle birlikte tanımlanmalı. Süresiz istisna, zamanla kuralın yerini alır.
PratiVia’da: PratiVia’da Owner’dan Intern’e tüm roller ayrı yetki matrisine bağlıdır. Her erişim ve değişiklik değiştirilemez denetim kaydına işlenir, ayrılan personelin erişimi tek işlemle kapatılır.
Ekip ve roller - 5Adım 5 / 6Kurulumda bir kez, yılda bir gözden geçirme
Saklama ve silme kuralını yazın, rızayı netleştirin
Ham sesin ne zaman silineceğini yazın, kaydı aydınlatma metninde anlatın.
Metne dönüşen ses kaydının kaderi bir tercihe bağlanmalıdır: ya onaylı metin kesin kayıt sayılır ve ham ses tanımlı bir süre sonunda silinir, ya da ses belirli durumlar için saklanır ve bu saklamanın süresi ile gerekçesi yazılır. Yanlış olan tek seçenek, kararsızlıktır. Kural yoksa kayıt sonsuza kadar birikir.
- Ham ses için saklama süresi ve silme sorumlusu belirleyin
- Aydınlatma metnine dikte sürecini ekleyin
- Muayene sırasında kayıt alınacaksa hastayı sözlü bilgilendirin
Ayrıntısını okuyun
Hastaya karşı şeffaflık da bu adımın parçasıdır. Aydınlatma metninde ses kaydı ve otomatik metne çevirme sürecine yer verilmeli. Muayene sırasında kayıt alınıyorsa hasta bunu bilmelidir. Gizlice kaydetmek hem hukuken hem de hastanın güveni açısından telafisi zor bir hatadır. Açıkça söylenen dikte, hastaların büyük bölümü için sorun değildir.
PratiVia’da: PratiVia’da KVKK aydınlatma ve açık rıza süreçleri telefona gelen kodla doğrulanan, değiştirilemez kayıtlarla yürür. Dikte süreci aydınlatma kapsamına eklenerek belgelenebilir.
Online formlar - 6Adım 6 / 63 ayda bir, 30 dakika
Düzeni çeyrek dönemde bir tatbikatla test edin
Çeyrekte bir yarım saatlik tatbikatla kayıtların nerede durduğunu kontrol edin.
Yazılı kural, uygulamada aşınır. Tatbikat bu aşınmayı ortaya çıkarır. Çeyrekte bir yarım saat ayırıp üç soruya cevap arayın: rastgele seçilen bir muayenenin ses ve metin kaydı nerede duruyor? Ekipten biri kural dışı bir araç kullanmaya başlamış mı? Ayrılan personelin erişimi gerçekten kapanmış mı?
- Çeyreklik kontrol için takvime sabit randevu koyun
- Rastgele bir kaydın yaşam döngüsünü uçtan uca izleyin
- Bulguları tarihli kısa notla kaydedin
Ayrıntısını okuyun
Bu kontrolün değeri, sorunları küçükken yakalamasıdır. Kural dışına çıkan bir alışkanlık üç ayda bir kişiyle sınırlıyken düzeltilir. İki yıl sonra fark edildiğinde kliniğin ortak kültürü olmuştur. Tatbikat sonuçlarını kısa bir notla kaydetmek, hem süreklilik sağlar hem de olası bir denetimde kliniğin özenini belgeler. Kontrolü her çeyrekte farklı bir ekip üyesiyle yapmak, körleşmeyi önleyen basit ama etkili bir yöntemdir.
PratiVia’da: PratiVia’nın denetim kaydı ve rol matrisi tatbikatın veri kaynağıdır. Kim neye erişmiş sorusu rapor ekranından dakikalar içinde cevaplanır.
Ekip ve roller
04PratiVia’da
Bu adımlar PratiVia’da nasıl kolaylaşır?
Dikte güvenliği mimari bir tercihtir. PratiVia bu tercihi ürünün temeline koyar: veri Türkiye’de kalır, ses kurum sınırında işlenir ve her erişim iz bırakır. Fark, veri akış şemasında görünür.
Ses kendi sunucumuzda işlenir, dışa aktarım yok
Sesi metne çeviren model, kontrolümüzdeki sunucularda çalışır. Muayene kaydı bir yapay zeka şirketinin sunucularına gitmez, model eğitiminde kullanılmaz. İşleme zinciri kliniğin veri sorumluluğu sınırları içinde tamamlanır.
Seans notlarıEklerde karantina ve şifreleme
Yüklenen ses ve belge dosyaları önce karantina taramasından geçer, sonra şifreli olarak saklanır. Her kurumun verisi diğerlerinden tamamen ayrı tutulur. Bir kliniğin kaydı başka bir kliniğe hiçbir koşulda görünmez.
Danışan yönetimiRıza yönetimi ürünün içinde
Aydınlatma ve açık rıza, tek kullanımlık kodla doğrulanan, değiştirilemez kayıtlarla sistem içinde tutulur. Dikte sürecini aydınlatma kapsamına almak birkaç dakikalık düzenlemedir.
Online formlarTürkiye’de barındırma varsayılandır
Verinin yurt içindeki veri merkezlerinde tutulması platformun kuruluş ilkesidir ve kullanıcının seçimine bırakılmaz. Sağlık verisinin yurt içinde tutulması, KVKK değerlendirmelerinde kliniğin elini baştan güçlendirir ve aktarım tartışmasını kökten kapatır.
05Sonucu görün
İşe yaradığını nasıl anlarsınız?
Güvenlik kurulumunun başarısı, hiçbir şey olmamasıyla ölçülür. Bu da onu ölçmesi en zor iş yapar. Aşağıdaki dört gösterge, “bir şey olmadı” duygusunu denetlenebilir kanıta çevirir.
Sistem dışında duran kayıt sayısı
İlk ayın sonunda sıfır
Çeyreklik tatbikatta cihaz ve sohbet geçmişi örneklemesiyle sayın.
Dosya içinden başlatılan dikte oranı
%100
Dikte kayıtlarının hasta dosyası bağlantısını haftalık örneklemle doğrulayın.
Erişim kapatma süresi
Ayrılık günü içinde
Personel ayrılış tarihi ile erişim kapatma kaydı arasındaki farkı ölçün.
Süresi dolmuş ham ses kaydı
Saklama kuralına tam uyum
Silme kuralındaki süreyi aşan kayıt olup olmadığını çeyrekte bir listeleyin.
4 haftalık uygulama planı
1. hafta
Ses kaydı envanterini çıkarın. Korunacakları taşıyıp gerisini silin.
Dağınık kayıt riski haritalandı ve büyük ölçüde kapandı.
2. hafta
İşleme yerini seçin. Kural dışı uygulamaları cihazlardan kaldırın.
Ses verisinin nerede işlendiği artık bilinçli bir karar.
3. hafta
Rol bazlı erişimi tanımlayın. Dikteyi dosya içinden başlatma kuralını devreye alın.
Erişim ihtiyaçla sınırlı, her kayıt doğru dosyada doğuyor.
4. hafta
Saklama-silme kuralını yazın. Aydınlatma metnini güncelleyip ekibe duyurun.
Süreç uçtan uca yazılı, hasta bilgilendirmesi tamamlandı.
06Sık sorulanlar
Aklınıza takılabilecekler
Telefonumdaki hazır dikte uygulamasını kullanmam gerçekten sorun mu?
Hasta içeriği için evet. Genel amaçlı uygulamalar sesi kendi sunucularında işler. İşleme ülkesi, saklama süresi ve verinin model eğitiminde kullanımı çoğunlukla belirsizdir. Veri sorumlusu olarak yükümlülük her durumda sizde kalır. İçinde hasta bilgisi geçmeyen idari notlar için kullanılabilirler. Muayene içeriği içinse ya kurumun kontrolündeki sunucuda çalışan bir çözüm ya da sağlık verisi taahhüdü veren sözleşmeli bir servis gerekir.
Dikte “kendi sunucuda çalışır” ne demek, kliniğe sunucu mu kurmam gerekiyor?
Bu ifade, ses işleyen modelin herkese açık bir yapay zeka servisi yerine kuruma tahsisli ve kontrollü bir sunucuda çalışması demektir. Kliniğin kendi başına donanım kurması gerekmez. PratiVia’da bu altyapı platformun parçasıdır ve Türkiye’de barındırılır. Sizin açınızdan fark şudur: ses kaydınız üçüncü taraf bir sağlayıcının havuzuna girmez, işleme zinciri kurumun veri sınırları içinde tamamlanır.
Metne çevrildikten sonra ses kaydını saklamalı mıyım?
İki yaklaşım da savunulabilir. Savunulamaz olan kararsızlıktır. Yaygın tercih, hekim onayından geçen metni kesin kayıt saymak ve ham sesi kısa bir süre sonunda silmektir. Bu, veri minimizasyonu ilkesiyle uyumludur. Sesin saklanacağı durumlarda ise süre ve gerekçe yazılı olmalıdır. Hangi yolu seçerseniz seçin, kuralın kâğıt üzerinde kalmaması için silme işleminin sorumlusunu ve kontrol sıklığını da belirleyin.
Hastaya dikte kullandığımı söylemem zorunlu mu?
Muayene sırasında ses kaydı alınıyorsa hastanın bundan haberdar olması hem aydınlatma yükümlülüğünün hem de hekim-hasta güveninin gereğidir. Aydınlatma metnine sesli not ve otomatik metne çevirme sürecini eklemek, muayene başında kısa bir cümleyle belirtmek yeterlidir. Deneyim, açıkça söylenen diktenin hastalar için sorun olmadığını gösterir. Sorun, sonradan öğrenilen kayıttır. Muayene sonrası hastasız yapılan dikte içinse bu hassasiyet doğal olarak azalır.
Sekreterin ses kayıtlarına erişmesi KVKK ihlali midir?
Tek başına ihlal sayılmaz. Belirleyici ölçüt, erişimin görev gereği olup olmadığıdır. Sekreterin randevu ve idari işler için muayene içeriğini dinlemesi gerekmiyorsa erişimi de olmamalıdır. Veri minimizasyonu personel erişimi için de geçerlidir. Doğru kurulum rol bazlıdır: her rol yalnızca işinin gerektirdiği veriyi görür ve her erişim denetim kaydına işlenir. Böylece soru kişisel güven tartışmasından çıkar, tanımlı ve denetlenebilir bir kurala bağlanır.
Kaynak: KVKK. Son güncelleme: 28 Temmuz 2026.
