Bu bir test ortamıdır — gerçek kişisel veya sağlık verisi girmeyin; veriler periyodik olarak silinir.
Kart bilgisi istenmez.Kayıt ol
PVprativia

Genel Tıp / MuayenehaneKVKK ve veri güvenliği

WhatsApp ile tetkik sonucu göndermek KVKK açısından neden riskli?

Sekreterin telefonundan gönderilen bir tahlil fotoğrafı, hasta için hızlı bir hizmettir. Klinik içinse kontrolden çıkmış bir sağlık verisidir. Bu pratik, hızdan vazgeçmeden paylaşımı güvenli ve kayıtlı bir kanala taşımayı anlatır.

Okuma süresi
9 dk okuma
Güncelleme
Güncellendi 28 Temmuz 2026
Kimin için
Muayenehane sahibi, veri sorumlusu, klinik yöneticisi
Telefonundan mesaj gönderen ve bildirimler alan bir kişi
Çizim: DHUN RIFQI, Unsplash

WhatsApp ile tetkik sonucu göndermek, birçok klinikte iyi niyetle başlar: hasta merak ediyor, sonuç hazır, sekreter fotoğrafını çekip gönderiyor. Bir saniye süren bu işlemin görünmeyen tarafı şudur: özel nitelikli bir sağlık verisi artık kliniğin sisteminden çıkıp iki kişisel telefonun arşivine girmiştir. Yanlış kişiye gitmesi tek harflik bir arama hatasına bakar. Doğru kişiye gitse bile aile gruplarına iletilebilir, telefon yedeğiyle yurt dışı sunuculara kopyalanır ve klinikte hiçbir kaydı kalmaz. Bu pratik, alışkanlığın yerine daha hızlı ve kayıtlı bir yol koymayı anlatır.

01Tanıdık geliyor mu?

Bu durumlar sizde de oluyor mu?

Bu alışkanlığın yerleştiği klinik kendini kolay tanır: iletişim hızlıdır, hasta memnundur, kimse bir sorun görmez. Belirtiler ancak dikkatle bakınca ortaya çıkar, çünkü burada yavaş yavaş biriken bir risk söz konusudur.

Sizde olanları işaretleyin.

En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.

Mesaj yalnız sonucun hazır olduğunu haber versin. Belgenin kendisi kimlik doğrulamalı portalda kalsın, kimsenin telefonuna inmesin.

02Neden oluyor?

Sorunun asıl kaynağı

Sorunun kökü kanal seçimindedir: kişisel iletişim için tasarlanmış bir uygulamaya, en sıkı korumayı hak eden veri türü emanet ediliyor. Üç yapısal uyumsuzluk bu seçimi savunulamaz kılar. Üçü de kurumsal sorumlulukla ilgilidir.

  1. 01

    Veri sınıfı ile kanal güvencesi eşleşmiyor

    Kişisel Verileri Koruma Kurumunun özel nitelikli veri rehberi, sağlık verisi için sıradan kişisel veriden daha sıkı teknik ve idari tedbir ister: erişim sınırlaması, kayıt altına alma, güvenli aktarım. Kişisel bir sohbet uygulaması bu tedbirlerin hiçbirini klinik adına sağlamaz. Uçtan uca şifreleme yalnızca iletim anını korur, alıcının cihazına indikten sonraki hayatını korumaz.

  2. 02

    Paylaşım geri alınamaz, sınır çizilemez

    Portalda duran belgede erişimi kapatmak bir tıktır. Sohbete gönderilen görüntüde ise hiçbir kontrol kalmaz. Hasta onu aile grubuna iletebilir, telefon yedeği başka ülkedeki sunuculara kopyalayabilir, cihazı eline alan herkes görebilir. Veri sorumlusu klinik olduğu hâlde, verinin nerede durduğu sorusunun cevabı artık kliniğin elinde değildir.

  3. 03

    Kayıtsız kanal, savunmasız klinik demektir

    Bir uyuşmazlıkta kliniğin elinde ne gönderim kaydı, ne alıcı doğrulaması, ne de erişim izi vardır. Savunma personelin hafızasına kalır. Üstelik gönderen kişi değişince kurumsal hafıza da sıfırlanır. Aynı paylaşım kayıtlı bir kanaldan yapılsaydı, kim, kime, ne zaman, hangi belgeyi sorularının dördü de tek ekrandan cevaplanacaktı.

Bu sorunun size bedeli

Mesai dışı mesaj yükü
Tahmini

Yılda 120⁠-⁠240 saat

Günde 30⁠-⁠60 dakika. Bu, yaklaşık 15⁠-⁠30 tam iş günü eder.

Her kare 1 iş günü (en az)Üst sınıra kadar

Sohbet kanalına alışan hastaların akşam saatlerinde getirdiği mesaj trafiği.Kaba hesap: yılda 48 çalışma haftası, haftada 5 gün ve günde 8 saat varsayıldı.

Portal üzerinden görüntülenen sonuç oranı
Hedef

Her 10 sonuçtan 8’i

En az

Hedef: ilk üç ayda paylaşılan sonuçların en az %80’i portalda açılsın.

Kişisel telefonlardaki sağlık verisi
Yüzlerce görüntü
Birkaç yıllık alışkanlığın tek cihazda biriktirdiği tahmini arşiv.
Yanlış alıcıya gönderim ihtimali
Sıfırlanamıyor
Rehber karışıklığı ve numara değişimi elle seçimde kaçınılmaz.
Paylaşım kaydı ve erişim izi
Yok
Kişisel sohbetten yapılan gönderimin kurumsal kaydı tutulamaz.

03Adım adım çözüm

Bugünden başlayabileceğiniz adımlar

Alışkanlığı söküp atmanın tek yolu, yerine daha iyisini koymaktır: hasta yine anında haber alacak, ama belge kimlik doğrulamalı bir kanaldan görüntülenecek. Beş adımlık bu geçiş, ekibi cezalandırmadan kanalı değiştirir ve her paylaşımı kayıt altına alır.

  1. 1Adım 1 / 5Kurulumda bir kez, işe girişte tekrar

    Yazılı bir kanal kuralı belirleyin

    Sağlık içerikli belge kişisel telefondan gitmez, kuralı yazıp işe girişte anlatın.

    Değişim, teknik kurulumdan önce tek cümlelik bir kuralla başlar: sağlık içeriği taşıyan hiçbir belge kişisel telefondan gönderilmez. Bu kural sözlü uyarı olarak kalmamalı. Yazılı hâle getirilmeli, tüm ekiple paylaşılmalı ve yeni personelin işe giriş sürecine eklenmelidir. Kural yazılı olmadığında herkes kendi istisnasını üretir.

    • Kanal kuralını tek sayfalık yazılı metin hâline getirin
    • Mevcut ekiple kısa bir toplantıda gerekçesiyle paylaşın
    • Yeni personelin işe başlama sürecine bu kuralı ekleyin
    Ayrıntısını okuyun

    Kuralın gerekçesini de anlatın. Ekip bunu bir yasaktan çok, kendisini de koruyan bir sınır olarak duymalı: yanlış alıcıya giden bir sonuç, gönderen kişiyi de zor durumda bırakır. Gerekçesini anlayan sekreter kurala uyar. Anlamayan, hasta ısrar ettiğinde eski yönteme döner. Kuralın metni kısa olsun. Tek cümlede anlatılamayan kural uygulanmaz.

    PratiVia’da: PratiVia’da rol bazlı yetki matrisi bu kuralın teknik karşılığıdır. Kimin hangi belgeye erişip paylaşabildiği rolle sınırlanır ve her erişim denetim kaydına işlenir.

    Ekip ve roller
  2. 2Adım 2 / 5Kurulumda bir kez, her tetkikte sürekli

    Belgeleri önce tek arşivde toplayın

    Gelen her sonucu aynı gün hastanın dijital dosyasına ekleyin, galeride bırakmayın.

    Güvenli paylaşımın ön şartı, belgenin paylaşılabilir bir yerde durmasıdır. Tetkik sonucu sekreterin galerisinde durduğu sürece, oradan tek çıkış yolu yine sohbet uygulamasıdır. Bu yüzden ilk teknik iş, gelen her sonucu hastanın dijital dosyasına eklemektir: laboratuvardan gelen PDF, elden getirilen raporun taraması, görüntüleme CD’sindeki rapor.

    • Gelen her tetkik sonucunu aynı gün hasta dosyasına ekleyin
    • Elden gelen raporları klinikte tarayıp aslını hastaya iade edin
    • Telefon galerisini belge deposu olarak kullanmayı tamamen bırakın
    Ayrıntısını okuyun

    Belge dosyaya girdiğinde iki şey birden kazanılır. Birincisi, paylaşım artık kaynağından yapılır. Telefon galerisine hiç uğramaz. İkincisi, belge hastanın geçmişiyle yan yana durur: hekim üç ay önceki değerle bugünküne aynı ekranda bakar, hasta yıllar sonra istediğinde belge saniyeler içinde bulunur. Arşivin asıl değeri, aranabilir olmasında ortaya çıkar.

    PratiVia’da: PratiVia’da belgeler hastanın dosyasında şifreli olarak saklanır. Yüklenen dosya karantina taramasından geçer ve randevu geçmişiyle aynı ekranda listelenir.

    Danışan yönetimi
  3. 3Adım 3 / 5Her sonuçta otomatik

    Sonuç paylaşımını hasta portalına taşıyın

    Belgeyi göndermek yerine portalda gösterin, hangisinin açılacağına hekim karar versin.

    Portalın kurduğu düzen basittir: belge kliniğin sisteminde durur, hasta kendi hesabıyla giriş yapıp görüntüler. Aradaki fark hasta için birkaç saniyedir. Klinik içinse kategoriktir. Belge kimseye “gönderilmez”: yetkili kişiye “gösterilir”. Yanlış alıcı ihtimali ortadan kalkar, çünkü elle numara seçen kimse yoktur. Hasta kimliğini doğrulayarak kendi belgesine ulaşır.

    • Aktif hastalara portal hesabı açılışını randevu akışına bağlayın
    • Hangi belge türlerinin portalda görüneceğini hekimle birlikte belirleyin
    • İlk ay her iki kanalı izleyip sohbet taleplerini portala yönlendirin
    Ayrıntısını okuyun

    Erişimin sınırı da kliniğin elindedir. Hangi belgenin portalda görüneceğine hekim karar verir. Hekim görüşmesi gerektiren bir sonuç, randevudan önce açılmayabilir. Yanlışlıkla açılan belge kapatılabilir. Sohbet kanalında hiçbiri mümkün olmayan bu kontroller, portalda birer ayardır. Kontrolü elinde tutan taraf, sorumluluğu taşıyan taraf olmalıdır. Portal bu eşleşmeyi kurar.

    PratiVia’da: PratiVia’nın danışan portalı ayrı bir alan adında çalışır. Hasta kendi hesabıyla belgelerini görür, klinik hangi belgenin görünür olduğunu belge bazında yönetir.

    Portal ve mesajlar
  4. 4Adım 4 / 5Her sonuç hazır olduğunda otomatik

    Haberi mesajla verin, içeriği portalda tutun

    Bildirimde yalnız “belgeniz hazır” yazsın, tanı, tetkik adı ya da değer yazmasın.

    Hastanın WhatsApp’tan vazgeçmesini sağlayan şey, aynı hızı başka yoldan almasıdır. Doğru kurgu ikili çalışır: sonuç hazır olduğunda hastaya otomatik bir SMS ya da WhatsApp bildirimi gider, ama mesajın içinde sağlık verisi yoktur, yalnızca “belgeniz hazır, portaldan görüntüleyebilirsiniz” bilgisi vardır. İçerik, kimlik doğrulamasının arkasında kalır.

    • Sonuç bildirimi için sağlık verisi içermeyen standart bir metin yazın
    • Bildirimi belgenin portala eklenmesine otomatik bağlayın
    • Mesaja belge yerine portal giriş bağlantısı koyun
    Ayrıntısını okuyun

    Bu ayrım, kanalın kendisini sorun olmaktan çıkarır. WhatsApp bildirim için mükemmel bir kanaldır. Sorun, taşıyıcı olarak kullanılmasıydı. Hasta mesajı saniyesinde alır, iki dokunuşla belgesine ulaşır. Klinik ise hangi bildirimin ne zaman gittiğini gönderim kaydından izler. Hız korunur, veri korunur, kayıt oluşur. Hastanın alışkanlığını değiştiren şey de bu hız eşitliğidir.

    PratiVia’da: PratiVia belge portala eklendiğinde SMS veya WhatsApp bildirimini otomatik olarak gönderir. Mesaj şablonu sağlık verisi içermez, gönderim durumu kayıtta görünür.

    Portal ve mesajlar
  5. 5Adım 5 / 5Bir kez temizlik, ayda bir kontrol

    Eski birikimi temizleyin, istisnaları kayda bağlayın

    Ekip telefonlarındaki hasta içeriğini aktarıp silin, her istisnayı dosyaya not edin.

    Yeni düzen kurulduktan sonra geride kalan riski kapatın: ekip telefonlarındaki hasta içeriklerini birlikte tarayın, dosyaya eklenmesi gerekenleri sisteme aktarın ve cihazlardan silin. Bu temizliği bir suçlama oturumuna çevirmeyin. Amaç, geçmişi tartışmadan riskli arşivi kapatmaktır. Temizlik tarihini not edin.

    • Ekip telefonlarındaki hasta içeriklerini aktarıp silin
    • İstisna paylaşımlar için kayıtlı tek bir kurumsal yol tanımlayın
    • Ayda bir istisna sayısını ve sebeplerini gözden geçirin
    Ayrıntısını okuyun

    İstisnalar için de bir yol tanımlayın. Portala giremeyen yaşlı bir hasta ya da acil bir durum olabilir. Bu durumda da paylaşım kişisel telefon yerine kliniğin kayıtlı kanalından ve hastanın dosyasına not düşülerek yapılır. İstisnanın kuralı budur: yapılabilir, ama kayıtsız yapılamaz. Aylık kontrolde istisna sayısına bakın. Artıyorsa portal akışında bir sürtünme var demektir.

    PratiVia’da: PratiVia’da portal mesajlaşması kurumsal kanaldır. Yazışma hasta kaydına bağlı ilerler, kim ne paylaştı sorusu kişilerin telefonu yerine sistem kaydından cevaplanır.

    Portal ve mesajlar

04PratiVia’da

Bu adımlar PratiVia’da nasıl kolaylaşır?

Sohbet uygulamasının çekiciliği hızıdır. Güvenli araçlar çoğu zaman yavaş olduğu için kaybeder. PratiVia bu dengeyi tersine çevirmek için kuruldu: kayıtlı kanal, kişisel telefondan daha hızlı çalışır. Aşağıdaki dört madde bu iddianın somut karşılığıdır.

  • Gösterme modeli, gönderme modelinin yerine geçer

    Belge hiçbir cihaza kopyalanmaz. Kliniğin sisteminde durur ve yetkili hastaya gösterilir. Erişim gerektiğinde kapatılabilir. Sohbet kanalında telafisi olmayan yanlış gönderim, bu modelde yapısal olarak imkânsızlaşır.

    Portal ve mesajlar
  • Her paylaşımın izi vardır

    Belgeye kimin ne zaman eriştiği, hangi bildirimin kime gittiği değiştirilemez denetim kaydında durur. Bir itiraz geldiğinde cevap tarih damgalı kayıttan verilir.

    Ekip ve roller
  • Veri Türkiye’de, sorumluluk net

    Belgeler Türkiye’deki veri merkezinde, kurum bazlı izolasyonla ve şifreli saklanır. Kişisel telefonların yurt dışı yedek hesaplarına kopyalanan görüntülerin aksine, verinin nerede durduğu sorusunun tek ve bilinen bir cevabı vardır.

  • Hasta açısından daha hızlıdır

    Sonuç hazır olduğunda bildirim otomatik gider. Sekreterin fotoğraf çekip numara aramasını beklemek yoktur. Hasta geçmiş tetkiklerine de aynı yerden ulaştığı için “geçen ayki sonucumu tekrar atar mısınız” aramaları da biter.

    Danışan yönetimi

05Sonucu görün

İşe yaradığını nasıl anlarsınız?

Geçişin tuttuğunu dört göstergeyle izleyin. İlk haftalarda sohbet kanalına gelen talepler sıfırlanmaz. Önemli olan eğilimdir. Bildirim ve portal akışı doğru kurulduysa eğri birkaç hafta içinde belirgin biçimde düşer.

Portal üzerinden görüntülenen sonuç oranı

İlk 3 ayda %80 ve üzeri

Portalda açılan belge / paylaşılan toplam belge. Portal kaydından okunur.

Kişisel telefondan paylaşım sayısı

İlk ayda sıfıra yakın

İstisna kaydı üzerinden aylık sayım. Kayıtsız istisna kabul edilmez.

Sonuç bildirim süresi

Belge eklendikten sonra 5 dakika içinde

Belgenin eklenme saati ile bildirim gönderim saati arasındaki fark.

Sohbetten gelen sonuç talebi

Haftadan haftaya azalma

Sekreterin tuttuğu basit çetele. Portala yönlendirilen talep sayısıyla birlikte.

4 haftalık uygulama planı

  1. 1. hafta

    Kanal kuralını yazılı hâle getirip ekiple paylaşın. Belgeleri dosyalara toplamaya başlayın.

    Kural netleşti, belgeler tek arşivde birikmeye başladı.

  2. 2. hafta

    Aktif hastalara portal hesaplarını açın. Görünür belge türlerini belirleyin.

    Paylaşım altyapısı hazır, ilk hastalar portala girdi.

  3. 3. hafta

    Otomatik sonuç bildirimini açın. Sohbetten gelen talepleri portala yönlendirin.

    Hız sorunu çözüldü, sohbet kanalına gerekçe kalmadı.

  4. 4. hafta

    Telefonlardaki eski birikimi temizleyin. İlk gösterge ölçümünü yapın.

    Geçmiş risk kapatıldı, geçiş rakamla izlenir oldu.

06Sık sorulanlar

Aklınıza takılabilecekler

WhatsApp uçtan uca şifreli. Yine de neden riskli sayılıyor?

Şifreleme, mesajın yolculuğunu korur. Varış noktasını korumaz. Sonuç hastanın telefonuna indiği anda şifrelemenin işi biter: görüntü galeriye kaydedilir, bulut yedeğine kopyalanır, istenirse gruplara iletilir. Klinik açısından sorunlar da buradan doğar: yanlış alıcı seçme ihtimali, paylaşımın geri alınamaması ve kurumsal kayıt bırakmaması. Yani risk, kontrolün, sınırın ve izin tamamen kaybolmasından kaynaklanır. Şifreleme bu üç boşluğun hiçbirini doldurmaz.

Hasta sonucu ısrarla WhatsApp’tan isterse ne yapmalıyım?

Israrın kaynağı genellikle hız beklentisidir. Hasta daha önce sonucunu saniyeler içinde almıştır ve aynı hızı ister. En iyi cevap, aynı hızı göstermektir: sonuç hazır olduğunda telefonuna bildirim gelir, iki dokunuşla belgesine ulaşır. Bunu bir kez deneyimleyen hastaların büyük bölümü konuyu kapatır. Yine de portala giremeyen hasta olursa, paylaşımı kişisel telefondan değil kliniğin kayıtlı kanalından yapın ve dosyasına not düşün.

Randevu hatırlatmasını WhatsApp ile göndermek de mi sakıncalı?

Hayır. Belirleyici olan mesajın içeriğidir. Tarih, saat ve klinik adresi içeren bir hatırlatma sağlık verisi taşımaz ve WhatsApp bu iş için uygun, hızlı bir kanaldır. Sakıncalı olan: tanı, tetkik sonucu, rapor görüntüsü gibi özel nitelikli içeriğin sohbete yazılması ya da eklenmesidir. Pratik kural şudur: mesaj, telefonu eline alan herhangi birinin görmesinde sakınca olmayan bilgiyle sınırlı kalmalı. Ötesi kimlik doğrulamalı kanala aittir.

Küçük bir muayenehane için portal kurmak aşırıya kaçmak değil mi?

Ölçek, riskin niteliğini değiştirmez. Tek hekimli bir muayenehanenin gönderdiği tahlil de aynı veri sınıfındadır. Üstelik küçük klinikte iş yükü tarafı daha belirgindir: sonuç isteyen her hasta sekreterin telefonuna düşer, mesai dışına taşar. Portal bu trafiği kendi kendine akan bir düzene çevirir. Belge eklenir, bildirim gider, hasta kendi girer. Kurulum bir kere yapılır. Sonrasında küçük kliniğin kazandığı zaman, büyük kliniğinkinden oransal olarak daha fazladır.

Geçmişte gönderilmiş sonuçlar için şimdi bir şey yapmam gerekir mi?

Geriye dönük olarak hastaların telefonlarındaki görüntüleri toplamanız mümkün olmaz. Ama kendi tarafınızdaki riski kapatabilirsiniz. Ekip cihazlarındaki hasta içeriklerini sisteme aktarıp silin, bu temizliğin yapıldığını tarihiyle not edin ve kanal kuralını o günden itibaren işletin. Bu kayıt, ileride bir soru geldiğinde “sorunu görmüş, düzeltmiş ve yeni düzeni kurmuş” bir klinik tablosu çizer. Hiçbir şey yapmamış görünmekten çok daha güçlü bir konumdur.

Kaynak: KVKK. Son güncelleme: 28 Temmuz 2026.

İlgili pratikler

Bunlar da işinize yarayabilir

Genel Tıp / Muayenehane

Hasta sonuçlarını portal üzerinden paylaşmak güvenli mi?

Sonucu WhatsApp’tan göndermek hızlıdır ama kliniğin kontrolünde değildir. Bu pratik, portalden paylaşımın hangi koşullarda gerçekten güvenli olduğunu ve o koşulları kurmanın somut adımlarını anlatır.

Genel Tıp / Muayenehane

WhatsApp üzerinden randevu almak muayenehaneyi nasıl yoruyor?

WhatsApp hastanın en rahat kullandığı kanal. Sorun, randevunun orada bitirilmeye çalışılmasında. Bu pratik WhatsApp’ı kapatmadan, onu takvime bağlı bir giriş kapısına dönüştürmenin yolunu anlatır.

Genel Tıp / Muayenehane

Hasta fotoğrafı ve belge arşivi güvenli şekilde nasıl saklanır?

Klinik görüntüsü ve belgesi en hızlı büyüyen, en az yönetilen veri türüdür. Bu pratik fotoğrafı çekildiği andan imha edileceği güne kadar tek bir güvenli hat üzerinde tutmanın, görsel rızasını ayırmanın ve paylaşımı kontrol altına almanın yolunu anlatır.

Genel Tıp / Muayenehane

Muayenehanede KVKK uyumlu hasta dosyası nasıl tutulur?

Sağlık verisi, KVKK’nın en sıkı koruduğu özel nitelikli veri sınıfındadır. Kilitli dolap ve parolalı dosya bu yükü taşımaz. Bu pratik, hasta dosyasını uyumlu, izlenebilir ve tek merkezli hâle getirmenin sırasını verir.

Fizyoterapi & Rehabilitasyon

Fizyoterapide danışan verisi: hekim raporu, ev egzersiz videoları ve sigorta talepleri nasıl korunur?

Fizyoterapi merkezinde bir danışanın dosyası hekim raporundan görüntüleme sonucuna, ağrı skalasından hareket videolarına kadar uzanır ve bu veri sürekli hareket hâlindedir: sevk eden hekime, sigortaya, bazen işverene gider. Bu pratik, gelen ve giden bilgiyi kaynağıyla kaydeder, egzersiz videolarını portale taşır ve talepleri rızaya bağlar.

Genel Tıp / Muayenehane

Personel ayrılınca hasta verisi erişimi nasıl kapatılmalı?

Ayrılan bir sekreterin hesabı çoğu klinikte aylarca açık kalır. Kimse kapatmayı reddetmez, kimse kapatmakla görevli de değildir. Bu pratik, çıkış gününü yarım saatlik bir erişim kapatma rutinine bağlar ve geride gösterilebilir bir iz bırakır.

Okudunuz. Şimdi kendi işinizde uygulayın.

Hesabınızı açın. Hizmetleriniz, ekibiniz ve hasta akışınız hekim diliyle hazır gelsin.

PratiVia ile hemen başlayın

Kayıt ol