Seans notu gizliliği psikoloji pratiğinde nasıl korunur?

İlk ve en büyük kazanç, seans notunun kişisel cihazın dosya sisteminden çıkmasıdır. Notun cihazda durduğu her gün, o cihazın çalınması, tamire gitmesi ya da bir başkasına ödünç verilmesi ihtimalini de taşır. Kayıt merkezî ve erişimi denetlenen bir yerde tutulduğunda cihaz yalnızca bir görüntüleme aracına dönüşür.

Taşıma işlemi sırasında iki şeye dikkat etmek gerekir. Birincisi, aktarım tamamlandıktan sonra eski kopyaların gerçekten silinmesidir; yarım kalan geçişler en riskli durumu üretir, çünkü veri artık iki yerdedir. İkincisi, geçiş sırasında not içeriğinin sadeleştirilmesidir: yıllar içinde biriken notlarda çoğu zaman gereğinden fazla ayrıntı bulunur ve taşınmayacak kadar gereksiz olan bilgi, saklanmayacak kadar da gereksizdir.

Bir ofiste sekreterin işini yapabilmesi için danışanın adına, randevu saatine, iletişim bilgisine ve ödeme durumuna ihtiyacı vardır. Seans notuna ihtiyacı yoktur. Bu ayrım bir güven meselesi değil, bir tasarım meselesidir: ihtiyaç duyulmayan veriye erişim vermemek, hem mevzuatın hem de mesleki etiğin beklentisidir. Kısıtlama aynı zamanda çalışanın kendisini de korur, çünkü bir sorun yaşandığında kimin neye erişebildiği baştan bellidir.

Ayrımı rol düzeyinde kurmak, kişi düzeyinde kurmaktan çok daha sağlıklıdır. Sekreterlik rolünün seans notunu görmediği bir kez tanımlandığında, yeni bir personel işe başladığında ayrıca düşünülmesi gerekmez. Aynı şekilde bir çalışan ayrıldığında erişimi kapatmak tek bir işlemle yapılır ve unutulan bir yetki geride kalmaz. Rol tanımı, personel değişiminin gizliliği bozmasını engelleyen tek pratik yöntemdir. Stajyer ve dönüşümlü çalışan uzmanlar için de aynı mantık geçerlidir; geçici çalışanlara kalıcı yetki vermek en sık yapılan hatalardan biridir.

Randevu değişikliği ve bilgilendirme yazışmaları kişisel mesajlaşma uygulamalarında yürüdüğünde, danışanın kimliği ve hizmet aldığı bilgisi uzmanın kişisel cihazına dağılır. Bu yazışmalar silinse bile yedeklerde kalır, telefon değiştiğinde taşınır ve hiçbir zaman denetlenebilir olmaz. Cihaz bir başkasının eline geçtiğinde ise korunması gereken tek şey artık notlar değil, aylardır biriken tüm yazışma geçmişidir.

Kurumsal bir kanala geçmek yalnızca gizlilik açısından değil, sınır açısından da iyileştirir. Danışanın uzmanın kişisel numarasına gece yarısı mesaj gönderebildiği bir düzen, terapötik çerçeveyi de zorlar. Mesajın kurum üzerinden gitmesi, cevabın mesai içinde verileceği beklentisini doğal olarak kurar. Bu, hem uzmanı korur hem de danışan için öngörülebilir bir ilişki üretir. Geçiş sırasında mevcut danışanlara tek bir bilgilendirme yeterlidir; bundan sonraki yazışmaların hangi kanaldan yürüyeceğini bir cümleyle söylemek, alışkanlığın birkaç hafta içinde değişmesini sağlar.

Kimin hangi kaydı ne zaman açtığının kayıt altına alınması, gizliliğin en az erişim kısıtlaması kadar önemli ikinci ayağıdır. İzlenebilirlik, bir sorun yaşandığında ne olduğunu ortaya koymayı mümkün kılar; ayrıca varlığı bilindiğinde gereksiz merakı kendiliğinden azaltır.

İzin faydalı olabilmesi için ara sıra gerçekten okunması gerekir. Üç ayda bir yapılacak kısa bir bakış yeterlidir: beklenmedik bir saatte açılan kayıt var mı, artık ofiste çalışmayan biri hâlâ erişebiliyor mu, bir uzman kendi danışanı olmayan dosyaları açmış mı. Bu üç soru, iz kayıtlarının pratikte işe yaramasını sağlayan en sade denetimdir. Hiç bakılmayan bir kayıt, olmayan bir kayıt kadar koruyucudur.

Saklama politikası, ne kadar süre tutulacağı ve sonrasında ne yapılacağı sorularının yazılı cevabıdır. Süre, mesleki yükümlülükler ve olası ihtiyaçlar gözetilerek belirlenir; ancak belirlenmesi şarttır. Süresiz saklama bir politika değil, karar verilmemiş olmasının sonucudur. Kararın yazılı olması, bir denetim ya da talep durumunda gerekçeyi göstermeyi de mümkün kılar.

Süre sonunda ne yapılacağı da aynı ölçüde önemlidir. Kaydın tamamen silinmesi her zaman mümkün olmayabilir; bu durumda kimliği tanımlayan alanların temizlenmesi, yani anonimleştirme tercih edilir. Böylece istatistiksel bütünlük korunurken kişiyle bağ koparılır. Politikanın yılda bir kez fiilen uygulanması da unutulmamalıdır: yazılmış ama hiç çalıştırılmamış bir saklama politikası, arşivi küçültmez ve denetim karşısında da koruma sağlamaz. Uygulamayı yılın sabit bir dönemine bağlamak, bu adımın her yıl ertelenmesini önleyen en basit yöntemdir.