Dikte teknolojisi olgunlaştı; asıl soru artık “çalışıyor mu” değil, “ses nereye gidiyor” sorusudur. Muayene kaydı özel nitelikli veri içerir. Bu reçete, güvenli dikte kurulumunun sorularını ve cevaplarını sırayla verir.
Sesli muayene notunu otomatik metne çevirmek teknik olarak artık kolay; telefondaki ücretsiz uygulamalar bile makul bir Türkçe çıktı veriyor. Kolaylık, asıl soruyu gölgede bırakıyor: hastanızın adının, tanısının ve ilaçlarının geçtiği o ses kaydı hangi sunucuya gidiyor, orada ne kadar kalıyor, kim erişebiliyor? Muayene konuşması KVKK kapsamında özel nitelikli kişisel veridir ve işlenme yeri, işleyen taraf ve saklama koşulları bu yüzden seçim kriterinin ta kendisidir. Bu reçete, dikteyi reddetmeden güvenli biçimde kurmanın denetim listesini sunar.
01 · Şikâyet
Güvenlik sorunu genellikle bir ihlalle değil, fark edilmeyen alışkanlıklarla başlar. Klinikte dikte hâlihazırda kullanılıyorsa aşağıdaki durumlar büyük olasılıkla sessizce birikmiştir; kullanılmıyorsa da ekip üyeleri kendi yöntemlerini çoktan bulmuş olabilir. Dördünü de tanıdık bulmanız beklenen bir sonuçtur.
Not almak için kişisel telefondaki genel amaçlı sesli asistan veya not uygulaması kullanılıyor. Uygulamanın sözleşmesini kimse okumamış; ses verisinin hangi ülkede işlendiği, modele eğitim verisi olarak katılıp katılmadığı ve ne kadar saklandığı klinikte kimsenin cevaplayamadığı sorular.
Hekim sesli notu WhatsApp’tan sekretere gönderiyor, sekreter dinleyip yazıyor. Kayıt artık iki kişisel telefonda, bir sohbet geçmişinde ve muhtemelen otomatik yedeklerde duruyor. Tek bir muayene kaydının kaç kopyası olduğu sorusunun cevabı yok.
Metne dönüşen ses kaydının akıbeti tanımsız: telefonda galeride, uygulamanın geçmişinde veya bulut yedeğinde süresiz bekliyor. Veri minimizasyonu ilkesi gereği işi biten kayıt yönetilmeli; oysa klinikte silmeyi tetikleyen bir kural veya sorumlu tanımlanmamış.
Kayıtlara hangi cihazlardan ve kimler tarafından erişildiğinin izi yok. Personel değiştiğinde eski çalışanın telefonundaki kayıtlar orada kalıyor. Bir hasta “ses kaydım nerede” diye sorsa, klinik dürüst bir envanter çıkaramayacak durumda.
02 · Tanı
Bu belirtilerin kökeninde tek bir yanılgı var: dikte, klinikte bir kişisel verimlilik aracı gibi ele alınmış, bir veri işleme süreci gibi ele alınmamış. Oysa ses kaydı, üzerinde hasta kimliği taşıyan en yoğun veri türlerinden biridir.
Bir muayene kaydında hastanın adı, yakınması, tanısı, ilaçları ve bazen aile öyküsü tek dosyada toplanır; üstelik hastanın sesi biyometrik nitelik taşıyabilir. Bu yoğunluk, ses dosyasını sıradan bir not değil, korunması öncelikli bir veri paketi yapar. Sıradan araçlarla işlenmesi bu yüzden orantısız risk üretir.
Tüketici dikte uygulamaları hız ve doğruluk için tasarlanır; sağlık verisi işleme taahhüdü vermez. Verinin hangi ülkede işlendiği, alt işleyicilerin kimler olduğu ve kayıtların model eğitiminde kullanılıp kullanılmadığı çoğu sözleşmede ya belirsizdir ya da kurumun aleyhinedir. Sorumluluk ise uygulamaya değil, veri sorumlusu olarak kliniğe aittir.
Kayıt telefonda başlar, mesajla taşınır, bilgisayara indirilir ve buluta yedeklenir; her aktarım yeni bir kopya, her kopya yeni bir risk yüzeyi demektir. Silme kuralı olmayan sistemde veri yalnızca birikir. Güvenlik sorusu bu yüzden araç sorusu olduğu kadar akış sorusudur: kayıt nerede doğar, nereye gider, ne zaman yok olur?
Bu sorunun ölçülebilir bedeli
Kontrol dışı kayıt kopyası
Kayıt başına 3-5 kopya
Telefon, mesaj, bilgisayar ve bulut yedeği zincirindeki tahmini çoğalma.
Sözleşmesi okunmamış araç
Kullanılanların çoğu
Kliniklerde dikte araçlarının veri işleme koşullarının incelenme oranı tahmini.
Ayrılan personelde kalan veri
Her ayrılıkta risk
Kişisel cihaz kullanımı sürdükçe erişimi kapatılamayan kayıtlar.
İhlal hâlinde idari yaptırım riski
Cirodan bağımsız, yüksek
Özel nitelikli veri ihlallerinde KVKK yaptırımları ve itibar kaybı birlikte gelir.
03 · Reçete
Cevap dikteyi yasaklamak değil; onu klinik verisi gibi ele alan bir düzene oturtmaktır. Aşağıdaki adımlar bir denetim sırası izler: önce mevcut durumu görün, sonra işleme yerini seçin, ardından erişimi, saklamayı ve rızayı kurala bağlayın. Her adım tek başına da riski azaltır; birlikte uygulandığında süreç savunulabilir hâle gelir.
Yeni bir araç seçmeden önce eldeki dağınıklığı görün: hangi cihazlarda muayene kaydı var, hangi uygulamalar kullanılmış, WhatsApp geçmişlerinde neler duruyor? Bu envanter yarım gün sürer ve genellikle beklenenden kalabalık çıkar. Amaç suçlu aramak değil, riskin haritasını çıkarmaktır.
Envanter tamamlanınca iki karar verilir: korunması gereken kayıtlar tek sisteme taşınır, gerisi kişisel cihazlardan ve sohbet geçmişlerinden temizlenir. Bu temizlik yapılmadan kurulacak her yeni düzen, eski dağınıklığın üzerine katman ekler. Taşıma ve silme işlemini kimin yapacağı ve ne zaman biteceği yazılı olarak belirlenmelidir. Envanteri çıkarırken ekibe suçlama tonuyla yaklaşmamak da önemlidir; savunmaya geçen bir ekipten eksiksiz liste alınamaz ve en riskli kayıtlar saklı kalır.
PratiVia’da karşılığı
PratiVia’da ses ve belge ekleri hasta dosyasına yüklenir, karantina taramasından geçer ve şifreli saklanır; dağınık kayıtların taşınacağı tek adres budur.
Hasta yönetimiDikte servislerini ayıran temel soru doğruluk değil, sesin nerede işlendiğidir. Genel amaçlı bulut servislerinde kayıt, servis sağlayıcının sunucusuna gider; sağlayıcı yurt dışındaysa veri aktarımı KVKK açısından ayrı bir hukuki değerlendirme gerektirir. Self-hosted modelde ise ses, kurumun kontrolündeki sunucuda işlenir ve dışarı çıkmaz.
Bulut servis kullanılacaksa asgari şartlar nettir: veri işleme sözleşmesi, Türkiye’de veya yeterli korumada işleme taahhüdü, kayıtların model eğitiminde kullanılmayacağı garantisi ve tanımlı saklama süresi. Bu şartların herhangi biri karşılanmıyorsa o araç, muayene içeriği için uygun değildir; ancak hasta verisi içermeyen idari notlarda kullanılabilir. Kararı sözlü güvenceye değil, sözleşme metnindeki maddeye dayandırın.
PratiVia’da karşılığı
PratiVia’nın dikte mimarisi self-hosted Whisper üzerine kuruludur; ses kurumun sunucusunda metne dönüşür, üçüncü taraf yapay zeka servisine aktarım yapılmaz.
Muayene notlarıGüvenli akışın en basit garantisi, kaydın doğduğu yerdir. Dikte bağımsız bir uygulamada başlarsa çıktının dosyaya taşınması elle yapılır ve her elle taşıma bir kopya, bir gecikme, bir karışma ihtimali üretir. Dikte hastanın kaydı üzerinden başladığında ise metin doğduğu anda doğru dosyaya, doğru randevuya bağlanır.
Bu kural aynı zamanda kimlik karışmasını da önler. Bağımsız uygulamada art arda dikte edilen iki hastanın metni birbirine karışabilir; dosya içinden başlayan dikte, hangi hastaya ait olduğunu baştan bilir. Ekip için tek cümlelik kural yeterlidir: hasta kaydı açık değilse dikte başlamaz. Kuralın en çok zorlandığı an, arka arkaya gelen yoğun muayene saatleridir; tam da bu yüzden istisnasız uygulanması gerekir.
PratiVia’da karşılığı
PratiVia’da dikte, seans notu editörünün içinden başlar; metin ilgili hastaya ve randevuya otomatik bağlanır, elle taşıma ve karışma ihtimali ortadan kalkar.
Muayene notlarıSes kaydına ve dikte çıktısına kimin erişebileceği, unvanla değil ihtiyaçla belirlenir. Sekreterin randevu düzenlemek için hastanın muayene kaydını dinlemesi gerekmez; stajyerin görüntüleme yetkisi düzenleme yetkisinden ayrılmalıdır. Bu ayrım yazılımda rol bazlı yetkiyle kurulur ve kişiye özel istisnalardan kaçınılır.
Erişimin izlenebilir olması da en az sınırlanması kadar önemlidir. Kim, hangi kaydı, ne zaman açtı sorusunun cevabı değiştirilemez bir denetim kaydında durmalıdır; bu kayıt hem olası bir ihlalde savunmanın belgesidir hem de ekip içinde caydırıcılığın kendisidir. Personel ayrıldığında erişimin aynı gün kapatılması da bu adımın parçasıdır. Kişiye özel açılan geçici yetkiler ise kapanış tarihiyle birlikte tanımlanmalı; süresiz istisna, zamanla kuralın kendisine dönüşür.
PratiVia’da karşılığı
PratiVia’da Owner’dan Intern’e tüm roller ayrı yetki matrisine bağlıdır; her erişim ve değişiklik değiştirilemez denetim kaydına işlenir, ayrılan personelin erişimi tek işlemle kapatılır.
Ekip ve rollerMetne dönüşen ses kaydının kaderi bir tercihe bağlanmalıdır: ya onaylı metin kesin kayıt sayılır ve ham ses tanımlı bir süre sonunda silinir, ya da ses belirli durumlar için saklanır ve bu saklamanın süresi ile gerekçesi yazılır. Yanlış olan tek seçenek, kararsızlıktır; kural yoksa kayıt sonsuza kadar birikir.
Hastaya karşı şeffaflık da bu adımın parçasıdır. Aydınlatma metninde ses kaydı ve otomatik metne çevirme sürecine yer verilmeli; muayene sırasında kayıt alınıyorsa hasta bunu bilmelidir. Gizlice kaydetmek yalnızca hukuki değil, güven açısından da telafisi zor bir hatadır. Açıkça söylenen dikte, hastaların büyük bölümü için sorun değildir.
PratiVia’da karşılığı
PratiVia’da KVKK aydınlatma ve açık rıza süreçleri OTP doğrulamalı, değiştirilemez kayıtlarla yürür; dikte süreci aydınlatma kapsamına eklenerek belgelenebilir.
Online formlarYazılı kural, uygulamada aşınır; tatbikat bu aşınmayı görünür kılar. Çeyrekte bir yarım saat ayırıp üç soruya cevap arayın: rastgele seçilen bir muayenenin ses ve metin kaydı nerede duruyor? Ekipten biri kural dışı bir araç kullanmaya başlamış mı? Ayrılan personelin erişimi gerçekten kapanmış mı?
Bu kontrolün değeri, sorunları küçükken yakalamasıdır. Kural dışına çıkan bir alışkanlık üç ayda bir kişiyle sınırlıyken düzeltilir; iki yıl sonra fark edildiğinde kliniğin ortak kültürü olmuştur. Tatbikat sonuçlarını kısa bir notla kaydetmek, hem süreklilik sağlar hem de olası bir denetimde kliniğin özenini belgeler. Kontrolü her çeyrekte farklı bir ekip üyesiyle yapmak, körleşmeyi önleyen basit ama etkili bir yöntemdir.
PratiVia’da karşılığı
PratiVia’nın denetim kaydı ve rol matrisi tatbikatın veri kaynağıdır; kim neye erişmiş sorusu rapor ekranından dakikalar içinde cevaplanır.
Ekip ve roller04 · PratiVia farkı
Dikte güvenliği tek bir özellik değil, mimari bir tercihtir. PratiVia bu tercihi ürünün temeline koyar: veri Türkiye’de kalır, ses kurum sınırında işlenir ve her erişim iz bırakır. Fark, broşürde değil veri akış şemasında görünür.
Sesi metne çeviren Whisper modeli kurumun kontrolündeki sunucuda çalışır. Muayene kaydı bir yapay zeka şirketinin API’sine gitmez, model eğitiminde kullanılmaz; işleme zinciri kliniğin veri sorumluluğu sınırları içinde tamamlanır.
Modülü inceleyinYüklenen ses ve belge dosyaları önce karantina taramasından geçer, sonra şifreli olarak saklanır. Kurum bazlı veri izolasyonu veritabanı seviyesinde zorunludur; bir kliniğin kaydı başka bir kliniğe hiçbir koşulda görünmez.
Modülü inceleyinAydınlatma ve açık rıza, ayrı bir klasörde unutulmuş belgeler değildir; OTP doğrulamalı ve değiştirilemez kayıtlarla sistem içinde tutulur. Dikte sürecini aydınlatma kapsamına almak birkaç dakikalık düzenlemedir.
Modülü inceleyinVeri merkezi tercihi kullanıcıya bırakılmış bir seçenek değil, platformun kuruluş ilkesidir. Sağlık verisinin yurt içinde tutulması, KVKK değerlendirmelerinde kliniğin elini baştan güçlendirir ve aktarım tartışmasını kökten kapatır.
05 · Takip
Güvenlik kurulumunun başarısı, hiçbir şey olmamasıyla ölçülür; bu da onu ölçmesi en zor iş yapar. Aşağıdaki dört gösterge, “bir şey olmadı” duygusunu denetlenebilir kanıta çevirir.
| Gösterge | Hedef | Nasıl ölçülür |
|---|---|---|
| Sistem dışında duran kayıt sayısı | İlk ayın sonunda sıfır | Çeyreklik tatbikatta cihaz ve sohbet geçmişi örneklemesiyle sayın. |
| Dosya içinden başlatılan dikte oranı | %100 | Dikte kayıtlarının hasta dosyası bağlantısını haftalık örneklemle doğrulayın. |
| Erişim kapatma süresi | Ayrılık günü içinde | Personel ayrılış tarihi ile erişim kapatma kaydı arasındaki farkı ölçün. |
| Süresi dolmuş ham ses kaydı | Saklama kuralına tam uyum | Silme kuralındaki süreyi aşan kayıt olup olmadığını çeyrekte bir listeleyin. |
4 haftalık uygulama planı
1. hafta
Ses kaydı envanterini çıkarın; korunacakları taşıyıp gerisini silin.
Dağınık kayıt riski haritalandı ve büyük ölçüde kapandı.
2. hafta
İşleme yerini seçin; kural dışı uygulamaları cihazlardan kaldırın.
Ses verisinin nerede işlendiği artık bilinçli bir karar.
3. hafta
Rol bazlı erişimi tanımlayın; dikteyi dosya içinden başlatma kuralını devreye alın.
Erişim ihtiyaçla sınırlı, her kayıt doğru dosyada doğuyor.
4. hafta
Saklama-silme kuralını yazın; aydınlatma metnini güncelleyip ekibe duyurun.
Süreç uçtan uca yazılı, hasta bilgilendirmesi tamamlandı.
Yan etkiler ve dikkat edilecekler
06 · Sık sorulanlar
Hasta içeriği için evet. Genel amaçlı uygulamalar sesi kendi sunucularında işler; işleme ülkesi, saklama süresi ve verinin model eğitiminde kullanımı çoğunlukla belirsizdir. Veri sorumlusu olarak yükümlülük uygulamada değil, sizde kalır. İçinde hasta bilgisi geçmeyen idari notlar için kullanılabilirler; muayene içeriği içinse ya self-hosted bir çözüm ya da sağlık verisi taahhüdü veren sözleşmeli bir servis gerekir.
Self-hosted, ses işleyen modelin herkese açık bir yapay zeka servisinde değil, kuruma tahsisli ve kontrollü bir sunucuda çalışması demektir. Kliniğin kendi başına donanım kurması gerekmez; PratiVia’da bu altyapı platformun parçasıdır ve Türkiye’de barındırılır. Sizin açınızdan fark şudur: ses kaydınız üçüncü taraf bir sağlayıcının havuzuna girmez, işleme zinciri kurumun veri sınırları içinde tamamlanır.
İki yaklaşım da savunulabilir; savunulamaz olan kararsızlıktır. Yaygın tercih, hekim onayından geçen metni kesin kayıt saymak ve ham sesi kısa bir süre sonunda silmektir; bu, veri minimizasyonu ilkesiyle uyumludur. Sesin saklanacağı durumlarda ise süre ve gerekçe yazılı olmalıdır. Hangi yolu seçerseniz seçin, kuralın kâğıt üzerinde kalmaması için silme işleminin sorumlusunu ve kontrol sıklığını da belirleyin.
Muayene sırasında ses kaydı alınıyorsa hastanın bundan haberdar olması hem aydınlatma yükümlülüğünün hem de hekim-hasta güveninin gereğidir. Aydınlatma metnine sesli not ve otomatik metne çevirme sürecini eklemek, muayene başında kısa bir cümleyle belirtmek yeterlidir. Deneyim, açıkça söylenen diktenin hastalar için sorun olmadığını gösterir; sorun, sonradan öğrenilen kayıttır. Muayene sonrası hastasız yapılan dikte içinse bu hassasiyet doğal olarak azalır.
Kendiliğinden ihlal değildir; ölçüt, erişimin görev gereği olup olmadığıdır. Sekreterin randevu ve idari işler için muayene içeriğini dinlemesi gerekmiyorsa erişimi de olmamalıdır; veri minimizasyonu personel erişimi için de geçerlidir. Doğru kurulum rol bazlıdır: her rol yalnızca işinin gerektirdiği veriyi görür ve her erişim denetim kaydına işlenir. Böylece soru kişisel güven tartışmasından çıkar, tanımlı ve denetlenebilir bir kurala bağlanır.
Pazar sinyali kaynağı: KVKK. Son güncelleme: 28 Temmuz 2026.
Devam eden tedavi
Bir operasyon sorunu tek başına gelmez. Bu reçeteyi tamamlayan diğer adımlarla kliniğinizin akışını bütün olarak kurun.
Sesli not yazma süresini kısaltabilir; ama ham ses düzenlenmezse arşivlenemez ve aranamaz. Bu reçete, dikteyi hangi notta kullanacağınızı, rızayı nasıl kayda bağlayacağınızı ve gerçekten zaman kazandırıp kazandırmadığını nasıl ölçeceğinizi anlatır.
Muayene notu, hekimin gününü sessizce yiyen idari yüktür. Yapay zekanın bugünkü gerçekçi katkısı tanı koymak değil; konuşmayı metne çevirmek ve notu şablonla yapılandırmaktır. Bu reçete, o katkıyı güvenle kurmanın yolunu anlatır.
Tek bilgisayarda tutulan hasta verisi, arıza ve fidye yazılımı karşısında tek kopya demektir. Bu reçete kliniğin gerçek risklerini sayar, cihaz tabanını sertleştirir, geri yükleme provasını kurar ve buluta geçiş kararını doğru sorulara bağlar.
Sekreterin telefonundan gönderilen bir tahlil fotoğrafı, hasta için hızlı bir hizmettir; klinik içinse kontrolden çıkmış bir sağlık verisidir. Bu reçete, hızdan vazgeçmeden paylaşımı güvenli ve kayıtlı bir kanala taşımayı anlatır.
Yazılım seçimi bir özellik listesi karşılaştırması değil, iki yıl sonraki kliniğinizi düşünme egzersizidir. Bu reçete, demoda görünmeyen ama sonradan pahalıya mal olan başlıkları sırayla sorar ve kararı somut ölçütlere bağlar.
Demo ekranında hızlı ve şık görünen bir yazılım, sözleşmesinde veri merkezinin nerede olduğunu yazmıyorsa kliniği veri sorumlusu sıfatıyla yalnız bırakır. Bu reçete, satın almadan önce sorulması gereken güvenlik sorularını ve cevapların nasıl doğrulanacağını anlatır.
PratiVia’yı deneyin
PratiVia’yı hizmetleriniz, hekim kadronuz ve hasta akışınızla birlikte kullanmaya başlayın.
PratiVia ile hemen başlayın
Kayıt ol