Muayenehanede KVKK uyumlu hasta dosyası nasıl tutulur?

Bir hafta boyunca kliniğe giren her hasta bilgisinin nereye yazıldığını not edin: kayıt formu, telefon notu, e-posta eki, mesaj fotoğrafı, Excel satırı. Çıkan liste çoğu hekimi şaşırtır; aynı bilginin üç ayrı kopyası, kimsenin hatırlamadığı bir ortak klasör ve yıllardır açılmayan bir yedek disk ortaya çıkar.

Envanter yalnızca yer listesi değildir; her kalem için “neden topluyoruz, ne kadar tutacağız, kim erişiyor” sorularının cevabını da içerir. Cevabı olmayan veri, veri minimizasyonu ilkesi gereği toplanmayı hak etmiyordur. Bu tablo, sonraki bütün adımların — taşıma, yetki, imha — üzerinde çalışacağı zemindir. Envanteri bir kez çıkardıktan sonra güncel tutmak, yılda yarım saatlik bir işe iner.

Envanterdeki dağınık parçalar, hasta bazında tek bir dijital dosyada birleştirilir. Öncelik gelecektedir: bugünden itibaren açılan her kayıt yalnızca merkezi dosyaya girer. Geçmiş arşiv ise kademeli taşınır; hasta randevu aldıkça dosyası dijitalleştirilir, yıllardır gelmeyen hastaların kâğıt arşivi saklama süresi dolana kadar kilitli ve kayıtlı biçimde bekletilir.

Taşıma sırasında kural nettir: e-postada, telefonda ve kişisel bilgisayarda hasta verisi kalmaz. Merkeze aktarılan kopyanın kaynağı silinir; silinmeyen her kopya, envanterin dışında yaşayan yeni bir risk kalemidir. Bu disiplin ilk haftalarda yavaşlatıcı görünür, ikinci ayda belge aramayı ortadan kaldırır. Geçiş bittiğinde hangi belgenin nerede olduğu sorusu kliniğin gündeminden tümüyle çıkar.

Aydınlatma metni, hasta form doldurmadan önce gösterilmeli; açık rıza ise ayrı, özgür ve belirli bir irade beyanı olarak alınmalıdır. İkisini tek imzaya sıkıştırmak sık yapılan hatadır: aydınlatma bir bilgilendirmedir, rıza bir tercihtir ve hizmet şartı hâline getirilemez. Metinlerin hangi versiyonunun hangi tarihte hangi hastaya sunulduğu da kayda geçmelidir.

Kâğıt onam bu izlenebilirliği taşıyamaz; imza vardır ama versiyon, zaman damgası ve doğrulama yoktur. Dijital akışta rıza, telefonuna gelen kodu giren hastanın kendisi tarafından onaylanır ve değiştirilemez biçimde saklanır. İtiraz ya da denetim anında elinizde yorum değil, kayıt olur. Metin sürümlerini numaralandırmak, hangi hastanın hangi sürümü onayladığını yıllar sonra bile ayırt etmenizi sağlar.

Herkesin her şeyi gördüğü sistemde veri minimizasyonu sözde kalır. Sekreterin işi randevu ve iletişimdir; muayene bulgusunu, tanı notunu ve tetkik sonucunu görmesi gerekmez. Muhasebeyle çalışan kişinin tahsilat toplamına erişmesi yeterlidir; hangi hastanın hangi işlemi yaptırdığının detayı ona kapalı kalabilir.

Bu sınırlar iyi niyetle değil, sistemle çizilir. Ortak kullanıcı hesabı ilk kaldırılacak alışkanlıktır; kim ne yaptıysa kendi hesabıyla yapmalı ki sorumluluk izlenebilsin. İşten ayrılma günü, hesabın kapatıldığı gün olmalıdır — bir hafta sonrası değil. Yetki genişletme talepleri de sözlü değil yazılı gelmelidir; gerekçesi kayda geçmeyen bir erişim, birkaç ay sonra kimsenin hatırlamadığı kalıcı bir açığa dönüşür.

KVKK’ya göre amacı ortadan kalkan veri silinir, yok edilir ya da anonim hâle getirilir; sağlık mevzuatı ise bazı kayıtlar için uzun saklama süreleri öngörür. İkisi çelişmez: saklama süresi dolana kadar veri korunarak tutulur, süre dolunca imha edilir. Sorun, çoğu klinikte bu sürelerin hiç tanımlanmamış ve hiçbir imhanın yapılmamış olmasıdır.

Belge türü başına süre tablosu hazırlayın: onam, muayene kaydı, fatura, iletişim izni. Yılda iki kez süresi dolan kayıtları listeleyin ve imhayı tutanakla yapın. Hastanın silme başvurusu geldiğinde de aynı mekanizma çalışır: yasal saklama yükümlülüğü olan kısım kalır, kalanı silinir ve hastaya gerekçeli cevap verilir.

Uyum bir kez kurulan değil, aşınan bir düzendir. Yeni bir cihaz alınır, yeni bir personel başlar, biri kolaylık olsun diye belgeleri yine e-postayla göndermeye başlar. Üç ayda bir yapılan kısa bir tur bu aşınmayı yakalar: envanter hâlâ doğru mu, rızası eksik hasta var mı, erişim listesi güncel mi, imha dönemi işledi mi.

Turu yapan kişi belirli olmalı ve sonuç bir sonraki tura kadar saklanmalıdır. Yarım saatlik bu disiplin, olası bir denetimde “sistemimiz var ve işliyor” diyebilmenin tek dayanağıdır; çünkü Kurum, metinden çok işleyen mekanizmaya bakar. Turu her seferinde aynı kişinin yapması şart değildir; önemli olan sorumluluğun boşta kalmamasıdır.