Diyetisyen kliniğinde KVKK: danışan sağlık verisi nasıl korunmalı?

Diyetisyen olarak topladığınız bilgiler — kilo, boy, kronik hastalık, ilaç kullanımı, laboratuvar sonuçları — KVKK'nın 6. maddesinde tanımlanan "özel nitelikli kişisel veri" kategorisine girer. Bu, sıradan bir iletişim bilgisinden çok daha ağır bir sorumluluk anlamına gelir. Bu yazı bir hukuki danışmanlık değildir; ancak klinik pratikte karşılaşılan temel noktaları özetler.

Açık rıza şart

Danışanın sağlık verisini işlemeden önce, ne amaçla, ne kadar süreyle, kimlerle paylaşılabileceğini açıkça anlatan bir aydınlatma metni sunmanız ve danışanın buna açık rıza vermesi gerekir. Bu rıza, tarih ve metin sürümüyle birlikte kayıt altında tutulmalı — sadece "onayladı" değil, "hangi metnin hangi sürümünü onayladı" ispatlanabilmeli.

Veri minimizasyonu ve amaç sınırlaması

Sadece klinik hizmet için gerçekten gerekli veriyi toplayın. "İleride lazım olur" mantığıyla alakasız bilgi biriktirmek, hem KVKK'ya aykırıdır hem de bir veri sızıntısı durumunda riskinizi büyütür.

Veri kimin elinde, nerede saklanıyor?

Kullandığınız yazılımın altyapısını sorgulayın: veri şifreli mi saklanıyor, farklı kliniklerin verisi teknik olarak birbirinden izole mi, hangi ülkede barınıyor? Sağlık verisinin yurt dışına aktarımı KVKK m.9 kapsamında ayrı bir yükümlülük doğurur (standart sözleşme, Kurul'a bildirim gibi) — bu yüzden altyapı seçimi salt teknik değil, hukuki bir karardır.

Kim, neyi, ne zaman değiştirdi?

Klinikte birden fazla kullanıcı (diyetisyen, sekreter) çalışıyorsa, her yazma işleminin kim tarafından ve ne zaman yapıldığının kaydedildiği bir denetim günlüğü, hem iç kontrol hem olası bir inceleme durumunda savunma açısından kritik.

Danışanın hakları: erişim, düzeltme, silme

Danışan, kendisiyle ilgili veriyi talep ettiğinde erişebilmeli, yanlışsa düzelttirebilmeli, hizmet ilişkisi bittiğinde silinmesini isteyebilmelidir. Kullandığınız sistemin bu üç işlemi de pratik olarak desteklediğinden emin olun.

NutriNexos, klinik bazında veri izolasyonu, şifreli saklama, rol bazlı yetki, denetim günlüğü ve sürümlü açık rıza kaydını altyapının parçası olarak sunar. Bu sayfa genel bilgilendirme amaçlıdır; kliniğinize özel KVKK uyumu için bir hukuk danışmanına başvurmanızı öneririz.