Hasta verisinin kime ait olduğu sorusu, ayrılık gündeme geldiğinde sorulduğunda geç kalınmış olur. Bu reçete, devir ve ortaklık ihtimallerini kurulum aşamasında planlayarak veriyi ve kliniği birlikte korumanın yolunu anlatır.
Bir ortaklık dağılırken en çok tartışılan konu genellikle demirbaş değil, hasta listesidir. Ayrılan hekim yıllarca takip ettiği hastalarının bilgisini ister; klinik ise kayıtların kurumda kalmasını savunur. Muayenehane devri hâlinde ise aynı soru başka bir biçimde çıkar: devralan kişi geçmiş hasta dosyalarını kullanabilir mi? Bu sorular hukuki, teknik ve etik boyutları aynı anda taşır ve ayrılık anında konuşulduğunda hiçbiri sağlıklı cevaplanmaz. Bu reçete, hasta verisi sahipliğini kurulum aşamasında yazılı hâle getirip ayrılığı yönetilebilir bir sürece dönüştürmenin adımlarını verir.
01 · Şikâyet
Devir ve ayrılık süreçleri kliniğin en kırılgan anlarıdır; çünkü aynı anda hem hukuki hem duygusal bir zemin vardır. Aşağıdaki belirtiler, verinin kurulum aşamasında sahipsiz bırakıldığını gösteren işaretlerdir ve hemen hepsi önceden önlenebilir niteliktedir.
Talep çoğu zaman kötü niyetle değil, doğal bir aidiyet duygusuyla gelir: hekim o hastaları kendisi takip etmiştir. Ancak kliniğin elinde bu talebi neye göre karşılayacağını söyleyen yazılı bir kural yoktur. Karar o anki ilişkiye göre verilir; kural yoksa her ayrılık yeniden pazarlık olur.
Hekimlerin kendi bilgisayarındaki hasta listeleri, telefonundaki fotoğraflar ve e-postayla gönderilmiş dosyalar ayrılık gününde kimsenin kontrolünde değildir. Bu kopyaların varlığı çoğu zaman bilinir ama konuşulmaz. Ayrılık sonrası veriye ne olduğu ise hiçbir zaman kesin olarak bilinemez; klinik, kanıtlayamayacağı bir riski üstlenmiş olur.
Ayrılan personelin ya da hekimin sistem hesabı, ilişki iyi bittiği için kapatılmaz. Aylar sonra o hesapla giriş yapıldığında ne olduğu sorulur, cevap bulunamaz. Erişim kapatma teknik olarak dakikalar süren bir işlemdir; ertelenmesinin tek sebebi ilişkiyi zedeleme endişesidir ve bu endişe, veri güvenliğinin önüne geçmemelidir.
Muayenehane devri sözleşmesinde demirbaş ve kira konuşulur; hasta dosyalarının hukuki durumu genellikle tek cümleyle geçilir. Devralan kişi geçmiş kayıtlara erişebileceğini varsayar, hastalar ise bu değişiklikten haberdar edilmez. Belirsizlik hem hukuki risk hem de hasta güveni açısından sorun üretir.
02 · Tanı
Bu tablonun kaynağında iki kavramın birbirine karışması vardır: erişim ve sahiplik. Bir veriye erişebiliyor olmak, o veri üzerinde hak sahibi olmak anlamına gelmez. Ayrım kurulum aşamasında yazılmadığında, ayrılık anında herkes kendi tanımını savunur.
KVKK çerçevesinde hasta verisinin işlenme amacını ve yöntemini belirleyen taraf veri sorumlusudur; muayenehane veya klinik tüzel yapısı bu konumdadır. Orada çalışan hekim ve personel, verinin işlenmesinde görev alır ama verinin sahibi hâline gelmez. Verinin ilgilisi ise hastadır ve kendi verisi üzerinde talep hakkı bulunur. Bu ayrım yazılı olmadığında herkes aynı veriyi kendi hakkı sayar.
Ortaklık kurulurken kimse ayrılığı konuşmak istemez; oysa en sakin konuşulacağı an tam da o andır. Hangi verinin kimde kalacağı, hastalara nasıl bilgi verileceği ve erişimlerin ne zaman kapatılacağı kurulum sözleşmesine yazıldığında, ayrılık teknik bir işleme dönüşür. Yazılmadığında ise her adım pazarlık konusu olur ve süreç haftalarca uzar.
Devrin teknik tarafı kayıtların nerede durduğuyla ilgilidir ve genellikle en kolay kısmıdır. Asıl iş hukuki ve iletişimsel taraftadır: devir sözleşmesinde veri sorumluluğunun nasıl geçtiği, hastaların aydınlatılıp aydınlatılmayacağı, saklama sürelerinin nasıl devam edeceği. Bunlar planlanmadan yapılan bir devirde kayıtlar yerinde durur ama uyum boşlukta kalır.
Bu sorunun ölçülebilir bedeli
Kontrolsüz kopya sayısı
Öngörülemez
Kişisel cihaz ve e-postalarda biriken, izlenemeyen hasta verisi.
Ayrılıktan sonra açık kalan erişim
Ortalama birkaç hafta
Son çalışma gününde kapatılmayan hesapların açık kalma süresi.
Devir sürecine harcanan süre
20-40 saat
Planlanmamış devirde envanter, mutabakat ve müzakere süresi.
Belgelenemeyen rıza kaydı
Kâğıt kayıtların tamamı
İmzalı ama izlenebilir olmayan onamların devirde doğrulanamaması.
03 · Reçete
Bu reçete hukuki danışmanlık yerine geçmez; devir sözleşmesi ve KVKK bildirimleri için avukatınızla çalışmanız gerekir. Buradaki adımlar, o hukuki çerçevenin uygulanabilir olması için kliniğin önceden kurması gereken operasyonel zemini tarif eder ve altısı da ayrılık gündeme gelmeden tamamlanabilir.
Kliniğin hangi tüzel yapı üzerinden hasta verisi işlediği, aydınlatma metninde ve iç belgelerde açıkça yazmalıdır. Ortaklıkta bu daha da önemlidir: veri sorumlusu ortaklardan biri mi, kurulan şirket mi, yoksa her hekim kendi hastası için ayrı sorumlu mu? Üç seçeneğin sonuçları birbirinden çok farklıdır.
Seçim yapıldıktan sonra bunun günlük işleyişteki karşılığı da yazılır: kayıtlar hangi hesapta tutulur, kimler erişir, ayrılık hâlinde ne olur. Bu üç cümle ortaklık sözleşmesinin içine girdiğinde konu sonradan müzakere edilecek bir başlık olmaktan çıkar. Yazılmadığında ise ayrılık anında iki taraf da kendi lehine bir yorum üretir ve süreç uzar.
PratiVia’da karşılığı
PratiVia’da veriler kurum hesabı altında tutulur ve satır düzeyi güvenlik politikalarıyla diğer kurumlardan yalıtılır; hangi kaydın hangi kuruma ait olduğu teknik olarak tartışmaya kapalıdır.
Devirdeki en büyük risk sistemdeki kayıtlar değil, sistem dışındaki kopyalardır. Kişisel bilgisayardaki hasta listesi, telefondaki fotoğraflar, e-postayla gönderilmiş dosyalar ayrılık anında hiçbir kontrole tabi değildir ve varlıkları çoğu zaman kanıtlanamaz.
Kural basit olmalı: hasta verisi yalnızca kurumun sistemi içinde tutulur ve dışarı aktarılması yazılı onaya bağlıdır. Kuralın işlemesi için sistemin gündelik ihtiyacı karşılaması gerekir; hekim aradığı bilgiyi kolayca bulamıyorsa kendi kopyasını tutar. Bu yüzden yasak, kullanılabilirlikle birlikte kurulur; erişimi kolay bir sistem, kopya tutma alışkanlığını kendiliğinden bitirir. Üç ayda bir yapılan kısa bir hatırlatma da kuralın canlı kalmasını sağlar ve yeni gelen personelin aynı alışkanlığı edinmesini önler.
PratiVia’da karşılığı
PratiVia’da belgeler ve not ekleri karantina kontrolünden geçirilerek at-rest şifreli saklanır; dosyalar kurum hesabı içinde durduğu için kişisel cihazlarda kopya tutma ihtiyacı azalır.
Hasta yönetimiErişim kapatma, ilişkinin nasıl bittiğinden bağımsız olarak son çalışma gününde yapılır. Bunu kişisel bir güvensizlik gibi sunmamak için kural önceden herkese anlatılır: kliniğin işleyişinde ayrılık günü erişimlerin kapatılması standart bir adımdır ve istisnası yoktur.
Kapatma yalnızca sistem hesabını değil, tüm kanalları kapsamalıdır: e-posta grupları, paylaşılan klasörler, mesaj grupları ve varsa portal yönetim yetkileri. Kontrol listesi hazırlanıp bir kişiye zimmetlendiğinde bu iş on dakika sürer. Liste yoksa genellikle sistem hesabı kapatılır, diğer kanallar unutulur ve açık kalan tek kanal bile riski sürdürür. Kapatma tarihini yazılı olarak kaydetmek, sonradan sorulacak sorulara hazır bir cevap bırakır.
PratiVia’da karşılığı
PratiVia’da kullanıcı erişimi rol üzerinden kapatılır ve oturumlar geçersiz kılınır; kapatma işlemi de kim tarafından ne zaman yapıldığıyla birlikte değiştirilemez denetim kaydına yazılır.
Ekip ve rollerDevirde tarafların en çok ihtiyaç duyduğu şey, kayıtların bütünlüğüne dair güvendir. Devralan taraf dosyaların eksiksiz olduğunu, devreden taraf ise sonradan yapılan değişikliklerden sorumlu tutulmayacağını bilmek ister. Değiştirilemez denetim kaydı bu iki ihtiyacı aynı anda karşılar.
Pratikte yapılacak iş, devir tarihinde kayıt sayılarının ve son işlem zamanlarının yazılı olarak tespit edilmesidir: kaç hasta dosyası, kaç randevu, kaç imzalı onam. Bu tespit tutanağı devir sözleşmesinin ekine konur. Sonraki bir anlaşmazlıkta tartışma hafızaya değil, tarihli bir kayda dayanır; bu da süreci hem kısaltır hem sakinleştirir. Tespit sırasında kâğıt arşivin de sayımını yapmayı unutmayın, çünkü dijital tarafla aynı anda devredilmesi gerekir.
PratiVia’da karşılığı
PratiVia’da denetim kayıtları ve rıza kayıtları veritabanı düzeyinde değiştirilemez tutulur; kayıtlar üzerinde geriye dönük silme ya da düzeltme yapılamadığı için devir tespitleri güvenilir bir zemine oturur.
Ekip ve rollerHasta verisinin işlenmesine dayanak olan aydınlatma metni ve açık rıza kayıtları, kurum yapısı değiştiğinde gözden geçirilmelidir. Devralan taraf farklı bir tüzel kişilikse hastanın bilgilendirilmesi gerekebilir; bu değerlendirmeyi avukatınızla yapın. Teknik tarafta yapılacak iş, mevcut rıza kayıtlarının izlenebilir ve doğrulanabilir olmasıdır.
Kâğıt üzerinde imzalanmış onamlar burada zayıf halkadır: imza vardır ama ne zaman, hangi metinle ve hangi sürümle alındığı çoğu zaman belgelenemez. Dijital ve doğrulamalı rıza kaydı, devirde en çok işe yarayan belgelerden biridir. Bu yüzden devir ihtimali olan kliniklerde rıza sürecinin dijitalleştirilmesi ertelenmemesi gereken bir adımdır. Geçmiş onamların tamamını yenilemek gerekmez; hasta ilk gelişinde güncel metinle onay almak çoğu klinik için yeterli bir geçiş yöntemidir.
PratiVia’da karşılığı
PratiVia’da açık rıza ve aydınlatma onayları OTP doğrulamalı ve değiştirilemez kayıt olarak saklanır; hangi metnin hangi sürümüyle ne zaman onay alındığı geriye dönük olarak görülebilir.
Online formlarEnvanter, hangi verinin nerede durduğunu gösteren tek sayfalık bir haritadır: sistemdeki hasta kayıtları, muhasebe programındaki finansal veriler, kâğıt arşiv, e-posta yazışmaları ve varsa görüntü dosyaları. Devir müzakeresine bu harita olmadan girildiğinde her taraf farklı bir kapsam varsayar.
Envanterde her kalem için üç bilgi yeterlidir: nerede tutuluyor, kim erişiyor, saklama süresi ne. Bu üç sütun, hem devir kapsamını netleştirir hem de KVKK uyumu açısından zaten tutulması gereken kayıt yükümlülüğüyle örtüşür. Devir gerçekleşmese bile envanter kliniğin elinde kalır ve sonraki her denetimde işe yarar. Hazırlaması yarım gün sürer; ihtiyaç doğduğunda sıfırdan çıkarmak ise haftalara yayılan bir işe dönüşür.
PratiVia’da karşılığı
PratiVia kurum hesabında hasta kaydı, randevu, belge, form ve tahsilat aynı yapıda tutulduğu için envanterin en büyük bölümü tek kalemde toplanır; dağınık dosya arayışı büyük ölçüde ortadan kalkar.
04 · PratiVia farkı
Devir ve ayrılık konusunda bir yazılımın yapabileceği şey sınırlıdır ve bunu açıkça söylemek gerekir: hukuki sahiplik sorusunu yazılım çözmez. Çözebildiği şey, verilen kararın uygulanabilir, izlenebilir ve sonradan kanıtlanabilir olmasıdır.
Veriler kurum düzeyinde yalıtılmış biçimde tutulduğu için hangi kaydın kime ait olduğu teknik olarak nettir. Devirde kayıtların bir yerden başka bir yere taşınması gerekmez; sahiplik değişir, veri yerinde kalır.
Modülü inceleyinAyrılan hekim veya personelin erişimi rol üzerinden kapatılır ve açık oturumlar geçersiz kılınır. Kapatma işleminin kendisi de kayıt altına alındığı için “ne zaman kapatıldı” sorusu sonradan cevaplanabilir.
Modülü inceleyinAçık rıza kayıtları OTP doğrulamalı ve değiştirilemez olduğu için devirde imza tartışması yaşanmaz. Hangi metnin hangi sürümüyle ne zaman onaylandığı kayıtta durur; bu, kâğıt arşivin sağlayamadığı bir kanıt düzeyidir.
Modülü inceleyinAyrılan hekime hasta kayıtlarının bir kopyasının verilip verilmeyeceği hukuki bir karardır; PratiVia bu kararı vermez, kurumun kararını uygular. Devir sözleşmesi ve hasta bilgilendirmesi için avukatınızla çalışmanız gerekir.
05 · Takip
Bu reçetenin çıktısı bir rapor değil, hazır olma durumudur. Aşağıdaki dört ölçüt, kliniğin devir veya ayrılık anında ne kadar hazırlıklı olduğunu gösterir ve yılda bir kez gözden geçirilmelidir.
| Gösterge | Hedef | Nasıl ölçülür |
|---|---|---|
| Erişim kapatma süresi | Son çalışma günü içinde | Ayrılış tarihi ile hesap kapatma zamanı arasındaki fark. |
| Sistem dışında tutulan veri | Sıfıra yakın | Üç aylık kontrolde tespit edilen kişisel kopya ve dışa aktarım sayısı. |
| Doğrulanabilir rıza oranı | Aktif hastaların %90’ı | Dijital ve tarihli rıza kaydı bulunan hasta / aktif hasta sayısı. |
| Envanter güncelliği | Yılda en az bir kez | Veri envanterinin son güncelleme tarihi. |
4 haftalık uygulama planı
1. hafta
Veri sorumlusunu ve ayrılık kuralını yazılı hâle getirin; aydınlatma metnini kontrol edin.
Sahiplik sorusu sözleşmede tanımlı, tartışma zemini ortadan kalktı.
2. hafta
Kişisel kopya yasağını duyurun ve erişim kapatma kontrol listesini hazırlayın.
Sistem dışı veri riski azaldı, ayrılış prosedürü hazır.
3. hafta
Kâğıt onamları dijital ve doğrulanabilir rıza sürecine taşımaya başlayın.
Rıza kayıtları devirde kanıt niteliği taşıyor.
4. hafta
Tek sayfalık veri envanterini çıkarın ve saklama sürelerini yazın.
Devir veya denetim istendiğinde hazır bir harita mevcut.
Yan etkiler ve dikkat edilecekler
06 · Sık sorulanlar
Talep edebilir, ancak bu talebin karşılanıp karşılanmayacağı hukuki bir değerlendirme gerektirir. Genel çerçevede hasta verisinin veri sorumlusu kurumdur; hekimin erişim yetkisi olması sahiplik anlamına gelmez. Hasta ise kendi verisi üzerinde talep hakkına sahiptir ve isterse yeni hekimine iletilmesini isteyebilir. Bu yüzden pratikte en temiz yol, kararın kurum ile hasta arasındaki ilişkiye dayandırılmasıdır. Somut durumda avukatınızla çalışın.
Zorunlu değildir ve çoğu klinikte görmemesi daha doğrudur. Randevu ve iletişim bilgisinin ekip geneline açık olması operasyon için yeterlidir; klinik not ve hassas veri erişimi hastayı gören hekimle sınırlandırılabilir. Nöbet, vekalet veya devir gibi durumlar için geçici erişim kuralları tanımlanır. Bu ayrım hem ölçülülük ilkesine uygundur hem de ortaklık dağıldığında kimin neye eriştiğinin geriye dönük olarak izlenmesini kolaylaştırır.
Kurum yapısı veya veri sorumlusu değişiyorsa hastaların bilgilendirilmesi gündeme gelir; bunun kapsamı devrin biçimine göre değişir ve hukuki değerlendirme ister. Teknik tarafta hazır olmanız gereken şey, hangi hastaların hangi metinle ve ne zaman onay verdiğini gösteren kayıttır. Bu kayıt varsa bildirim süreci hızlı ve düzenli yürür; yoksa önce mevcut durumun tespiti gerekir ve süreç haftalarca uzayabilir.
Hayır. Yedek, verinin kaybolmamasını sağlar; devrin gerektirdiği sahiplik, erişim ve uyum sorularını cevaplamaz. Devirde asıl gereken üç şeydir: hangi verinin nerede olduğunu gösteren envanter, kayıtların bütünlüğünü kanıtlayan denetim kaydı ve erişimlerin ne zaman değiştiğini gösteren belge. Yedek bunların hiçbirini tek başına sağlamaz; üstelik kontrolsüz alınan yedekler kendisi bir veri güvenliği riskine dönüşebilir.
PratiVia’da veriler kurum hesabı altında tutulduğu için kayıtların taşınması gerekmez; sahiplik ve yetkiler değişir, veri yerinde kalır. Owner rolü kurumda en az bir kişide bulunmak zorundadır ve bu rolün devri sistemde kayıt altına alınır. Devrin hukuki tarafı ise ayrı bir süreçtir: sözleşme, bildirim ve varsa hasta aydınlatması yazılım tarafından değil, kurum ve hukuk danışmanı tarafından yürütülür.
Son güncelleme: 28 Temmuz 2026.
Devam eden tedavi
Bir operasyon sorunu tek başına gelmez. Bu reçeteyi tamamlayan diğer adımlarla kliniğinizin akışını bütün olarak kurun.
Sağlık verisi, KVKK’nın en sıkı koruduğu özel nitelikli veri sınıfındadır; kilitli dolap ve parolalı dosya bu yükü taşımaz. Bu reçete, hasta dosyasını uyumlu, izlenebilir ve tek merkezli hâle getirmenin sırasını verir.
Devir, hastanın dosyasını göstermek değil; sıradaki hekimin ilk beş dakikada ne yapacağını bilmesini sağlamaktır. Bu reçete, hasta devrini koridordan çıkarıp yazılı, sahibi belli ve erişimi tanımlı bir akışa bağlamanın adımlarını verir.
Tek parolayla herkesin her kaydı gördüğü klinikte veri minimizasyonu kâğıt üzerinde kalır ve sorumluluk tespit edilemez. Bu reçete, görev-veri haritasından yetki matrisine, rol düzenini beş adımda kurmayı anlatır.
Hakediş tartışmalarının kaynağı yüzde oranı değil, herkesin farklı rakama bakmasıdır. Bu reçete, gelir paylaşımını yazılı bir kurala ve hekim bazında ayrışan tek bir tahsilat kaydına bağlayarak güven sorununu kökünden çözmeyi anlatır.
Hukuk bürolarında bilgi büyük ölçüde kıdemli avukatların deneyiminde tutulur. Bu bilgi yazılı hâle getirilmediğinde her yeni kişi aynı öğrenme sürecini baştan yaşar ve kıdemli avukatın zamanı da her seferinde yeniden harcanır.
Kliniklerde unutulan işlerin çoğu tembellikten değil, sahibi ve bitiş anı belli olmayan görevlerden doğar. Bu reçete, işleri kayda bağlı ve idari diye ayırıp her birine ayrı bir takip yöntemi kurar.
PratiVia’yı deneyin
PratiVia’yı hizmetleriniz, hekim kadronuz ve hasta akışınızla birlikte kullanmaya başlayın.
PratiVia ile hemen başlayın
Kayıt ol