Hasta sonuçlarını portal üzerinden paylaşmak güvenli mi?

Kliniğin sonucu hangi kanaldan paylaşacağı tek cümleyle yazılmalı ve istisnası olmamalıdır: belgeler yalnızca portal üzerinden paylaşılır, kişisel telefon ve kişisel e-posta hesabı süreçte yer almaz. İstisna tanımlanan yerde kural yoktur; “acil durumda WhatsApp da olur” cümlesi, iki hafta içinde kuralı tamamen boşa çıkarır ve eski düzen sessizce geri gelir.

Geçişin en zor kısmı teknik değil alışkanlıkla ilgilidir. Hastalar bir süre WhatsApp’tan sonuç istemeye devam eder; ekibe bu talebi kibarca çevirecek tek cümlelik bir yanıt verin ve portale yönlendirmenin nasıl yapılacağını gösterin. Portale girmekte zorlanan hastalar için klinikte kısa bir yardım akışı bulunsun; aksi hâlde personel, hastayı yalnız bırakmamak adına eski kanala döner.

Portal güvenliğinin ilk halkası, karşıdaki kişinin gerçekten o hasta olduğundan emin olmaktır. Hesap açılırken kimlik bilgisi kayıtla eşleştirilmeli, iletişim numarası doğrulanmalı ve giriş bilgisi üçüncü bir kişiye söylenmeyecek şekilde iletilmelidir. Ortak kullanılan bir klinik hesabından hastalara toplu şifre dağıtmak, portalin sağladığı tüm korumayı tek hamlede iptal eder.

İkinci katman parolanın ötesine geçmektir. Hassas belge paylaşılan hesaplarda iki adımlı doğrulama, oturum süresinin sınırlanması ve şüpheli girişlerde hesabın geçici olarak kilitlenmesi anlamlı koruma sağlar. Bu ayarların hepsi hastayı zorlamaz; asıl zorlayıcı olan, telefonu kaybolan bir hastanın sonuçlarına bir başkasının kalıcı biçimde erişmesidir.

Sonucun portale düşmesi ile hastaya görünür olması iki ayrı olay olmalıdır. Belge kliniğe ulaştığında dosyaya yüklenir, hekim değerlendirmesini yazar ve ancak bundan sonra paylaşım açılır. Bu sıra, hastanın sayıyla değil anlamla karşılaşmasını sağlar; klinik de açıklamayı kendi seçtiği zamanda ve doğru kişiyle yapar.

Paylaşımın yanına iki satırlık bir hekim notu eklemek, telefon trafiğini gözle görülür biçimde azaltır. Not, tıbbi bir açıklama metni olmak zorunda değildir; sonucun değerlendirildiğini, bir sonraki adımın ne olduğunu ve gerekiyorsa randevu davetini içermesi yeterlidir. Belirsizliği bitiren şey verinin kendisi değil, kliniğin o veriyle ne yapacağını söylemesidir.

Hastanın sonuçlarına dijital ortamdan erişeceği, bunun hangi verileri kapsadığı ve verinin nerede saklandığı, portal hesabı açılmadan önce anlaşılır bir metinle anlatılmalıdır. Aydınlatma yükümlülüğü kliniğe aittir ve sonradan tamamlanamaz; hesap açıldıktan sonra imzalatılan metin, ihlal iddiasında kurumu koruyacak nitelikte olmaz.

Rıza kaydının da izlenebilir olması gerekir: metnin hangi sürümünün onaylandığı, onayın ne zaman ve hangi doğrulamayla alındığı kayıtta durmalıdır. Metin güncellendiğinde eski onay yeni sürümü kapsamaz; bu durumda hastadan yeniden onay alınır. Kâğıt üzerinde toplanan imzalar bu sürüm takibini pratikte yapamaz, çünkü hangi metnin imzalandığı yıllar sonra doğrulanamaz. Onay kaydının ayrıca geri alınabilir olması gerekir: hasta portal erişimini kapatmak istediğinde talebi işleme alınmalı ve bu değişiklik de tarihiyle birlikte kayda geçmelidir.

Güvenlik tartışması genellikle dışarıya odaklanır; oysa sağlık verisine yönelik risklerin önemli kısmı kurum içindedir. Sonuç belgesine kimin bakabileceği role göre tanımlanmalıdır: sekreter sürecin işlemesi için gereken bilgiyi görürken, klinik içeriğe erişimi hekimle sınırlı tutulabilir. Bu bir güvensizlik ifadesi değil, veri minimizasyonu ilkesinin uygulanmış hâlidir.

İkinci gereklilik erişimin kayıt altına alınmasıdır. Kimin hangi kaydı ne zaman açtığı değiştirilemez bir kayıtta durduğunda, hem içeriden hatalı erişim caydırılır hem de bir iddia geldiğinde kurumun elinde somut cevap olur. Personel ayrıldığında erişimin aynı gün kapatılması ise ayrı bir kural olarak yazılmalı ve çıkış listesine eklenmelidir.

Portal erişimiyle ilgili en sık yaşanan gri alan, hastanın kendisi dışındaki kişilerdir: eşi, yetişkin çocuğu, refakatçisi ya da velisi. Çocuk hastalarda veli erişimi doğaldır; ancak yetişkin bir hastanın verisine yakınının erişmesi, hastanın açık talebi olmadan kabul edilemez. Kural yazılı değilse karar telefondaki personele kalır ve iyi niyetle verilmiş bir cevap ihlale dönüşür.

İşleyen bir düzen üç maddeden oluşur: erişim talebi hastanın kendisinden alınır, kapsamı ve süresi belirlenir, kayıt altına alınır. Süre dolduğunda erişim kendiliğinden kapanmalı ya da elle kapatılmalıdır. Boşanma, vesayet ve reşit olma gibi durum değişikliklerinde ise erişim listesi mutlaka yeniden gözden geçirilmelidir.