Hasta fotoğrafı ve belge arşivi güvenli şekilde nasıl saklanır?

Tek cümlelik ama en belirleyici kural budur: hasta görüntüsü, çekildiği ilk saniyeden itibaren kliniğin sistemine girer, kimsenin kişisel galerisine düşmez. Uygulamada bu, çekimin klinik hesabıyla açılmış bir cihaz üzerinden ve doğrudan hasta dosyasına yüklenerek yapılması demektir. Ara adım ne kadar azsa, unutulmuş kopya ihtimali o kadar düşer.

Bu kuralı koymak, sonradan yapılacak onlarca temizlik işini baştan gereksiz kılar. Aksi hâlde her fotoğraf iki yerde yaşamaya başlar ve ikinci kopyanın silinmesi kişinin hafızasına kalır. Kliniğin sahibi olduğu bir tablet ya da ortak kullanılan tek bir telefon, çoğu muayenehane için yeterli ve ucuz bir çözümdür; asıl maliyet cihazda değil, dağılan arşivdedir.

Bir görüntünün klinik değeri, karşılaştırılabilir olmasından gelir. Aynı hastanın iki ay arayla çekilen iki karesi farklı mesafe ve ışıkta çekildiyse, aradaki fark tedaviyi değil kamerayı gösterir. Bu yüzden çekimin kuralı yazılmalıdır: sabit mesafe, sabit açı, aynı arka plan, kapalı flaş ya da hep aynı aydınlatma, mümkünse aynı çerçeveleme referansı.

Protokolü bir sayfaya sığdırıp çekim yapılan yere asın; ezberlenmesi beklenen kural uygulanmaz, görüleni uygulanır. Çekim sırasında kimliği açığa çıkaran gereksiz alanları da kadrajın dışında bırakın: yüz gerekmedikçe çerçeveye girmesin, arka planda başka hastanın dosyası ya da ekranı görünmesin. Bu küçük disiplin, veri minimizasyonunun görsel arşivdeki tam karşılığıdır.

İki farklı izin vardır ve bunları tek imzada birleştirmek en sık yapılan hatadır. Birincisi, tedavi ve takip amacıyla görüntü alınmasına ilişkin izindir; ikincisi, görüntünün eğitim, bilimsel sunum ya da tanıtım amacıyla kullanılmasına ilişkin açık rızadır. İkincisi hiçbir koşulda tedavinin şartı hâline getirilemez ve hasta tarafından her an geri alınabilir.

Rızanın kapsamı somut yazılmalıdır: hangi görüntü, hangi mecrada, ne kadar süreyle, yüz görünecek mi, geri alma nasıl yapılacak. “Klinik tarafından kullanılabilir” gibi genel bir ifade, kapsamı belirsiz olduğu için hukuken zayıftır. Geri alma talebi geldiğinde ise görüntünün yayımlandığı yerlerden kaldırılması ve bu işlemin kayda geçmesi gerekir.

Yeni kural bugünü düzeltir; geçmişi ise ayrı bir operasyon temizler. Ekipteki her cihaz için tek tek gidin: galeride, mesajlaşma uygulamalarının medya klasöründe ve indirilenler dizininde hasta görüntüsü var mı? Klinik açısından değerli olanlar ilgili hasta dosyasına aktarılır, geri kalanı kalıcı olarak silinir. Bu tarama bir öğleden sonrada bitmez; iki-üç haftaya yayılan planlı bir iş olarak ele alın.

İki noktayı atlamayın. Birincisi, kişisel bulut yedeklemeleri: telefondan silinen kare, hesabın çöp kutusunda ya da yedeğinde yaşamaya devam edebilir. İkincisi, mesajlaşma uygulamalarının otomatik medya kaydı: kapatılmadığı sürece her yeni gönderi cihaza yeniden kopyalanır. Ayarı kapatmadan yapılan temizlik, ertesi hafta bozulur.

Hasta belgeleri kliniğe dışarıdan gelir: hastanın telefonundan, dış merkezin çıktısından, tarayıcıdan. Dışarıdan gelen her dosya potansiyel olarak zararlı içerik taşıyabilir; bu yüzden yüklenen dosyanın önce ayrı bir alanda taranması, temiz çıkana kadar açılmaması gerekir. Bu işi kullanıcının dikkatine bırakmak gerçekçi değildir, sistemin varsayılanı olmalıdır.

İkinci katman saklamadır. Belgenin sunucuda şifreli tutulması, fiziksel bir diskin ele geçirilmesi hâlinde bile içeriğin okunamamasını sağlar. Üçüncüsü konumdur: dosyanın Türkiye’deki bir veri merkezinde bulunması, yurt dışına aktarım tartışmasını baştan kapatır. Bu üç katman birlikte çalıştığında belge arşivi, klasör mantığından çıkıp gerçekten yönetilen bir varlığa dönüşür.

Arşivin güvenliği, dosyanın kliniği terk ettiği anda test edilir. E-posta eki ya da mesaj olarak gönderilen rapor, alıcının cihazında süresiz kalır, yanlış kişiye gittiğinde geri alınamaz ve kimin ne zaman aldığı kaydedilmez. Oysa aynı belge, hastanın kendi kimliğiyle girdiği bir portalda paylaşıldığında hem erişim doğrulanmış olur hem de görüntüleme kaydı tutulur.

Her durumda uygulanabilecek basit bir hiyerarşi kurun: birinci tercih portal üzerinden paylaşım, ikinci tercih klinikte elden teslim, son çare ise şifreli dosya ve parolanın ayrı kanaldan iletilmesi. Belgenin adında tanı bilgisi taşımamasına da dikkat edin; dosya adı bildirim ekranında görünebilir ve tek başına sağlık verisi açığa çıkarabilir.