Çözümler · Diş klinikleri

Diş klinikleri için CRM & süreç otomasyonu.

Bilgi, doğru meslektaşa ve doğru sisteme ulaşır. Bu sayfa, hizmetin mekaniğini diş kliniklerinde geçerli kuralların yanına koyar — yapmadığımız bir projeyi iddia etmeden.

Senaryonuzu tartışın

Başlangıç noktası

Her şeyden önce yazılım olmadan diş klinikleri nasıl görünür

Telefon çalıyor, biri aleti elinde tutarken. Küçük bir muayenehanede cevap veren kişi çoğu zaman sterilizasyon yapan, tahsilat alan ve hastayı sandalyeye götüren aynı kişidir. Kaçan çağrı hiçbir yerde iz bırakmaz: bir sistemde birinin 14:20’de aradığını ve yanıtlanmadığını gösteren bir satır yoktur. Hasta bir sonraki muayenehaneyi aramaya devam eder. Bu bir nezaket sorunu değil, bir mimari sorunudur — isteğin bekleyebileceği bir yer yoktur.

Hasta dosyası tek bir yerde durmaz, gerçi herkes ondan tekil olarak söz eder. Hekimin kâğıt üzerinde veya bir muayenehane programında tuttuğu gerçek klinik fiş vardır. Çoğu zaman çevrim içi rezervasyon hizmetinde, ad, telefon ve işlemin adıyla birlikte randevu ajandası vardır. Bir de hastanın dişinin fotoğrafını gönderdiği ve ne zamandan beri ağrıdığını anlattığı mesajlaşma dizisi vardır. Üçüncüsü, hiç kimsenin işleme tabi tutma olarak beyan etmediği, buna rağmen ilkindekiyle tam olarak aynı verileri içeren kısımdır.

Zorunlu sigorta kapsamında olan ile cebinden ödenen arasında, resepsiyonun günde onlarca kez telefonda açıklamak zorunda olduğu bir çizgi vardır. Yanıt, hastanın sigortalı statüsüne ve tam hizmete bağlıdır, genel kategorisine değil. Bu ayrım olmadan yayımlanan bir fiyat listesi hiçbir aramayı ortadan kaldırmaz — onu yeniden üretir, çünkü tam olarak yanıtlamadığı soruyu gündeme getirir.

Resepsiyon hekim değildir ve bu sınır nezaketle değil, hukuki olarak belirlenmiştir. Cevap veren kişi programı, adresi, hizmet listesini ve perşembe günü saat 16:00’da kimin boş olduğunu bilir. Ancak dişin çekilip çekilmemesi gerektiğini bilmez ve bunu söylemeye hakkı yoktur. Resepsiyon için kurulan her sistem bu sınırı devralır: ne zaman boşluk olduğunu söyleyebilir, hastanın neye sahip olduğunu söyleyemez. Çizgiyi aşan bir sistem daha faydalı olmaz, başka bir şeye dönüşür — temelsiz bir işleme.

Diş hekimliği görüntülerle çalışır. Otopantomogramlar, retroalveoler röntgenler, ağız içi fotoğraflar, önce–sonra karşılaştırmaları. Görüntüler mesajlaşma yoluyla dolaşır, sunumlara ve sosyal medya sayfalarına ulaşır; tedavi için imzalanan onay, yayımlama için verilen onayla aynı şey değildir. Bunlar farklı zamanlarda alınan iki ayrı karardır ve uygulamada yalnızca ilki alınır.

Bir fişaya birleşir, frenlerle çıkar

Regulile

Diş kliniklerinde ne uygulanır, hangi maddeden geldiğiyle birlikte

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Diş fişi sıradan veri değil, özel nitelikli veri kategorisidir

Kanun bir izinle değil, bir yasakla başlar: sağlıkla ilgili verilerin işlenmesi yasaktır ve bunu hukuka uygun kılan, sınırlı olarak sayılan istisnalardır. Tanım geniştir — “bir gerçek kişinin fiziksel veya ruhsal sağlığına ilişkin veriler, bunların sağlık durumuna dair bilgi açıklayan sağlık hizmetlerinin sunulması dâhil”. Bir muayenehanede bu, anamnezi, teşhisi, tedavi planını, röntgenleri ve birçok durumda planlanan işlemin adını bile kapsar. Sıradan verilerden pratik farkı şudur: genel altı hukuki dayaktan birini belirlemek yetmez, özel kategoriler maddesinden bir istisnaya da ihtiyaç vardır.

Kaynak195/2024 Sayılı Kanun, art. 9 para. (1) ve art. 4 („sağlık verileri” tanımı); (AB) 2016/679 Tüzüğü, art. 9 para. (1)

Tıbbi istisna resepsiyon kapısında sona erer

Her muayenehanenin dayandığı istisna — tanı koymak, bakım veya tedavi sağlamak için gerekli işleme — nadiren okunan bir koşulla gelir: veriler bu amaçla yalnızca mesleki sır saklama yükümlülüğüne tabi bir sağlık profesyoneli tarafından veya onun sorumluluğu altında işlenebilir. İstisna, kuruma değil, kişiye ve amaca bağlıdır. Bir randevu tanı değildir, dolayısıyla ona dayanamaz; randevu için doğal dayanak bir sözleşmenin ifası veya sözleşme öncesinde kişinin talebi üzerine alınan önlemlerdir. Tasarım sonucu basit ve nettir: randevu akışı klinik bilgi istememelidir, çünkü bunu destekleyecek bir zemini yoktur.

Kaynak195/2024 Sayılı Kanun, art. 9 para. (2) lit. h) ve para. (3); art. 6 para. (1) lit. b)

Tıbbi gizlilik, veri korumadan farklı sınırlara sahip ikinci bir katmandır

Veri hukukunun üstünde daha eski ve daha sıkı bir yükümlülük vardır. Hastanın kimliği ve durumu, tetkik sonuçları, tanı, prognoz ve tedaviye ilişkin tüm veriler gizlidir ve ölümünden sonra da korunmalıdır. Hekimler, diğer sağlık çalışanları ve eczacılar, hastalığa ve hastanın mahrem ve aile yaşamına ilişkin bilgilerin gizliliğini korumakla yükümlüdür. Rızasız açıklamaya yalnızca listelenen durumlarda izin verilir — karar için gerekli ölçüde tedavi sürecine başka uzmanların dâhil edilmesi; bulaşıcı hastalıkların yayılmasına ilişkin gerçek tehlike; ceza soruşturma organının veya mahkemenin gerekçeli talebi ve aynı maddede yer alan diğerleri. Tasarım açısından önemli fark şudur: veri hukuku gerçek kişileri kapsar, tıbbi sır ölümle sona ermez.

KaynakHasta Hakları ve Sorumlulukları Hakkında 263/2005 Sayılı Kanun, art. 12 para. (1)–(4); Sağlığın Korunması Hakkında 411/1995 Sayılı Kanun, art. 14 para. (1)

Tedavi için bilgilendirilmiş onay, veri işleme için rıza değildir

İki farklı kanun tarafından talep edilen iki farklı rızadır ve neredeyse sistematik biçimde karıştırılır. Hastanın tıbbi müdahaleye rızası tıbbi belgelerde kayıt altına alınarak tamamlanır; riskin arttığı müdahalelerde — invaziv veya cerrahi — ise zorunlu olarak yazılı olur, amacı, yöntemleri, riski, sonuçları ve alternatifleri açıklayan bilgilendirilmiş onam formu ile alınır. Veri işlenmesine yönelik rıza, kullanıldığında, başka bir şeydir: özel kategoriler için açık olmalıdır, yazılı bir beyanın diğer yönlerinden onu açıkça ayıran bir biçimde sunulmalı, açık ve sade bir dille hazırlanmalı ve geri alınması verilmesi kadar kolay olmalıdır. Bunları karıştıran bir form, bu iki şartın hiçbirini karşılamaz.

Kaynak263/2005 sayılı Kanun, mad. 13 fık. (1)–(3); 195/2024 sayılı Kanun, mad. 9 fık. (2) bendi a), mad. 7 fık. (2) ve (3)

İşleme kayıtları, muayenehanenin büyüklüğünden bağımsız olarak zorunludur; veri koruma sorumlusu, mutlaka değil

250’den az çalışanı olan kuruluşlar için muafiyet, işleme özel kategoride veri içeriyorsa düşer — ki bu, her diş muayenehanesi için geçerlidir. Dolayısıyla işleme faaliyetlerinin kaydı, amaçlar, kişi ve veri kategorileri, alıcılar, silme süreleri ve güvenlik önlemlerinin açıklamasıyla birlikte, üç kişilik bir muayenehanede de tutulur. Veri koruma sorumlusunun atanması başka bir sorudur: ana faaliyetler özel kategorilerin geniş ölçekte işlenmesinden oluştuğunda zorunlu hale gelir. Ve “geniş ölçek” için açık bir ölçüt vardır — işleme, tek bir doktorun veya sağlık alanındaki başka bir uzmanın hastalarının verilerine ilişkin olduğunda geniş ölçekli sayılmamalıdır. Küçük bir muayenehane otomatik olarak bu kapsama girmez, klinik ağı ise başka bir konudur.

KaynakLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Fişeyi gören her sağlayıcı yetkilendirilmiş kişidir ve sözleşmeye ihtiyaç duyar

Çevrim içi randevu hizmeti, barındırma, muayenehane programı, fotoğrafların dolaştığı mesajlaşma kanalı — bunların hepsi veri işleyerek muayenehane adına hareket eder, dolayısıyla yetkilendirilmiş kişidir. Kanun, konusu, süresi, niteliği, amacı, veri türü ve ilgili kişi kategorilerini belirleyen yazılı bir sözleşme ister; ayrıca sağlayıcının yalnızca belgelenmiş talimatlarla çalışmasını, personeli gizlilik yükümlülüğü altında tutmasını, muayenehanenin yetkilendirmesi olmadan alt yüklenici kullanmamasını, hastalara yanıt verilmesine ve ihlallerin bildirilmesine yardımcı olmasını ve sonunda verileri silmesini veya geri vermesini öngörür. Sunucunun nerede olduğu ayrı önem taşır: Avrupa Ekonomik Alanı’ndaki devletlere yapılan aktarımlar özel izin gerektirmez, diğerleri için yeterlilik kararı veya standart veri koruma hükümleri gibi uygun güvenceler gerekir.

KaynakLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

CRM ve süreçlerin otomasyonu tam olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Veriler akışa girer, üç anahtarla deduplikasyon yapılır

50 MB’a kadar bir dosya akış halinde, 200 satırlık partilerle yüklenir ve işlenir; böylece veritabanının yürütme süresi aşılmaz, ilerleme ise gerçek zamanlı olarak, her adım için bir satır halinde geri döner. İçe aktarmadan önce üç anahtarlı bir deduplikasyon dizini kurulur — vergi kodu, e-posta adresi ve telefon — ve adresler doğrulanır: format, tek kullanımlık alan adları, geçersiz kalıplar. Aynı kuruluş, farklı yazılmış iki ad altında iki kez girmez.

Her temas kuruluş fişine yazılır

Sesli ajan ve insan aramasından ziyarete kadar dokuz iletişim kanalı ve gerçek etiketlere sahip yedi aşamalı bir rota: iletişime geçilmedi, iletişime geçildi, yanıt alındı, teklif gönderildi, aktif ilgili, müzakere, sözleşme imzalandı. Her aşamanın yanında, hangi yüzde oranının ileriye geçmesi gerektiği yazılıdır — bir vaat olarak değil, huniye bakan ve kaybın nerede olduğunu bilmek isteyen kişi için bir referans olarak.

Voice agent araması lead’i tek başına taşır

Agent bir aramayı bitirdiğinde, sonuç doğrulanan imzaya sahip bir webhook üzerinden sisteme girer: transcript, özet, duygu durumu, kayıt adresi, süre. Kuruluş, gerçek verilerde numaraların göründüğü biçimler için veritabanında yazılmış bir fonksiyon aracılığıyla telefon numarasına göre tanımlanır ve arama onun fişine bağlanır. Sonuç „interesat” veya „întâlnire programată” ise lead otomatik olarak yolda ilerler ve son temas tarihi güncellenir.

Gönderimde sadece hızlanma değil, fren de vardır

Kodla yazılmış çalışma saatleri: 08:00–18:00, Chișinău saat dilimi, pazartesiden cumartesiye. Okullar, liseler, anaokulları, büyükelçilikler ve konsolosluklar için hariç tutma listeleri. Küçük harflerle yazılmış adrese göre deduplikasyon — organizasyona göre değil; birden fazla şirket aynı posta kutusunu kullandığında bu ayrım son derece önemlidir. Aynı adres için kampanyalar arasında beş günlük soğuma. Kampanyalar arasında orantılı olarak paylaştırılan küresel günlük üst sınır, ayrıca her çalışma için bir üst sınır; böylece gönderimler toplu halde değil, birkaç saate yayılır.

Atlanamayan bir devre kesici

Kampanya orchestrator’ı başka her şeyden önce bir ortam değişkenini kontrol eder. Eğer ayarlıysa, başlatmayı reddeder ve çıkar — bunu aşan bir komut satırı argümanı yoktur, „zorla” yoktur. 1 Mayıs 2026’da, yinelenen gönderim olayından sonra eklendi. Sizin adınıza gönderim yapan bir sistemin, programcı olmayan birinin basabileceği bir durdurma düğmesine ihtiyacı vardır.

Tek tıkla abonelikten çıkma, üç aşamada

İlk aşama, RFC 8058’e uygun standart tek tıkla abonelikten çıkma başlığıdır — büyük e-posta sağlayıcılarının yüksek hacimli gönderimler için dayattığı gereklilik. İkinci aşama, abonelik tercihlerinin yönetildiği bir merkezdir; burada abonelikten çıkma geri alınabilir de. Üçüncü aşama, talep üzerine tam silmedir; bu işlem adresi altı tablodan siler, onu kalıcı bir engelleme listesine ekler ve günlükte bir iz bırakır. Üçü de alıcıya bağlı bir jetonla korunur; böylece kimse başka birini abonelikten çıkaramaz.

Hizmet, ayrıntılı olarak

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

Diş kliniklerinin sahip olduğu veri sınıfları ve yasal dayanak bulunduğu yerde saklanır.

Hastanın klinik fişi: Kimlik, anamnez, başvuru anındaki diş durumu, tanı, tedavi planı, yapılan işlemler ve gelişim. Özel kategorinin özü budur ve aynı zamanda hasta yasasının onay sırasında imzalı olmasını istediği tıbbi belgedir. Hasta kendi tıbbi verilerine sınırsız erişime sahiptir ve kendi dosyalarının herhangi bir bölümünün kopyasını bakanlığın belirlediği şekilde alabilir — böyle bir kopyayı üretemeyen bir sistem yalnızca hukuki değil, operasyonel bir sorundur.Saklama: Sektörel süre için doğrulanmadı. Genel ilke, amaca gerekli olanı aşmayan bir süreyle saklamadır. Tıbbi belgelerin somut arşivleme süresi, bugün açamadığımız Sağlık Bakanlığı işlemleriyle belirlenir — konsolide resmî kaynak 403 döndürdü.KaynakLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Diş görüntüleme ve klinik fotoğraflar: Ortopantomogramlar, retroalveolar röntgenler, intraoral fotoğraflar, önce–sonra sekansları. Bunlar etiketle değil, içerikle sağlıkla ilgili verilerdir. Tedavi dışında — sitede, sosyal medyada, bir sunumda — kullanımı, toplandıkları amaçtan farklı bir amaçtır ve yeni bir amacın uyumluluğu, veri niteliği ve kişi üzerindeki olası sonuçlar dâhil açık kriterlere göre değerlendirilir. Uygulamada, yayın için gerçekçi dayanak ayrı verilen ve geri alınabilir açık rızadır.Saklama: Fiştaki asıl kayıt için klinik amaç ne kadar sürüyorsa. Yayınlanan kopya için, rızanın geri çekilmesine kadar — geri çekme, önceki yayının hukuka uygunluğunu etkilemez, ancak devamını durdurur.Kaynak195/2024 sayılı Kanun, mad. 4 („sağlık verileri” tanımı), mad. 6 fık. (5), mad. 9 fık. (2) bent a), mad. 7 fık. (3)
Randevu verileri: Ad, telefon, tarih ve saat, doktor, talep edilen hizmet. İdari veriler gibi görünürler ve çoğu zaman öyledirler de. Hizmetin adı durumu ortaya koyduğunda özel kategoriye dönüşürler — bir adın yanında “çekim” ya da “endodontik tedavi” ifadesinin yer alması o kişinin sağlığı hakkında bilgi verir. Rejim, alanın içeriği nedeniyle değişir, bulunduğu sistem nedeniyle değil; bu da ajanda harici bir sağlayıcıda tutulduğunda önemlidir.Saklama: Randevunun amacı ve ardından gelen sözleşme ilişkisi ile ilgili. Kategori bazında öngörülen silme süreleri, işleme faaliyetleri kaydına girer.KaynakLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Sigortalı statüsü ve poliçe numarası: Yanıtın maliyet sorusuna doğru cevap verebilmesi için resepsiyonun sigortalı statüsüne ihtiyacı vardır. Ulusal kimlik numarası — kimlik belgesinin seri ve numarası dahil — kendine özgü bir rejime tabidir: herhangi bir hukuki dayanak için öngörülen durumlarda işlenir, ancak meşru menfaat kullanıldığında, veri sorumlusu belirli güvenceler oluşturmalıdır — verilerin asgari düzeye indirilmesi ve güvenlik için teknik ve organizasyonel önlemler, verilerin niteliğine göre belirlenen saklama süreleri ve bu verileri işleyen kişilerin düzenli eğitimi.Saklama: Tazminat ve buna bağlı muhasebe yükümlülükleri için ne kadar gerekliyse. Dayanak meşru menfaat olduğunda, silme veya silme amacıyla gözden geçirme için özel süreler açıkça istenir.Kaynak195/2024 sayılı Kanun, mad. 53 fık. (1) ve (2); mad. 4 („ulusal kimlik numarası” tanımı)
Hasta ile mesajlaşma hattı: Diş fotoğrafı, ağrı açıklaması, işlem sonrası soru. İçerik, kaydın içeriğiyle aynıdır, ancak yer klinik değil: çoğu zaman başka bir devlette bulunan bir kanal sağlayıcısının altyapısıdır. Bununla üç sonuç bağlantılıdır — sağlayıcı yetkilendirilmiş kişidir ve sözleşme talep eder, depolama yeri aktarım rejimine girer ve hastaya alıcılar ile aktarım niyeti hakkında bilgilendirme toplama anında yapılmalıdır.Saklama: Uygulamada belirsiz — iş parçacıkları uygulamada kalır. Tam da bu yüzden süre açıkça belirlenmeli ve kayda yazılmalı, uygulamanın varsayılan davranışına bırakılmamalıdır.KaynakLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Reşit olmayan hastanın verileri: İki farklı eşik, iki farklı şey için ve ikisi de çocukları tedavi eden bir muayenehanede uygulanır. Bilgi toplumu hizmetleri için — örneğin çevrimiçi bir rezervasyon — onaya dayalı işleme, küçük en az 14 yaşındaysa hukuka uygundur; 14 yaşın altında, onayı yasal temsilci verir veya yetkilendirir. Tıbbi bilgi için ise hasta hukuku, 18 yaşını doldurmamış kişilerin yasal temsilcilerine sunulmasını öngörür ve aynı zamanda hastayı, anlayış kapasitesine uygun ölçüde bilgilendirir.Saklama: Klinik fişindeki gibi. Kişinin reşit olması süreyi değiştirmez, ancak hakları kimin kullanacağını değiştirir.Kaynak195/2024 Sayılı Kanun, art. 8 para. (1) ve (2); 263/2005 Sayılı Kanun, art. 11 para. (6), art. 12 para. (4) lit. d)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Sağlık hizmeti sunucusu: Hasta kanununda, mülkiyet biçiminden bağımsız olarak sağlık ve eczacılık kurumları için kullanılan hukuki terim. Kanunun muayenehaneye hitap etmek için kullandığı kelimedir — „klinik” değil, „sağlayıcı” değil.
Hasta fişi: Anamnez, durum, tanı, plan ve işlemlerin kaydedildiği tıbbi dokümantasyon. Müdahaleye ilişkin onay da burada düzenlenir. Muayenehanedeki kişiler „fișa” dediklerinde, çevrimiçi ajandadaki kaydı değil, bu belgeyi kastederler.
Bilgilendirilmiş onam: Artmış risk taşıyan — invaziv veya cerrahi — işlemler için zorunlu yazılı form. Amacı, beklenen etkiyi, yöntemleri, potansiyel riski, olası sonuçları ve alternatifleri içerir. Bir veri koruma formu değildir ve onun yerine geçmez.
Toplantı: Birkaç seanstan oluşan bir tedavi için gerçek çalışma birimi. Bir hasta „kanal tedavisi için bir randevum var” demez, bir plan içindeki ilk seansa sahiptir. Yalnızca tek tek randevuları sayan bir sistem tam da bu akışı kaybeder.
Kontrole çağrı: Bir tedaviden sonra veya profilaksi için planlı dönüş. Zaten başlamış bakım ile bağlantılı bir iletişimdir, bir kampanya değildir — ayrım önemlidir, çünkü doğrudan pazarlamanın kendi itiraz rejimi vardır.
OPG / ortopantomogram: Her iki çenenin panoramik röntgeni. Muayenehane dilinde „panoramica”dır. Veri olarak tıbbi görüntüdür, dolayısıyla özel kategoridir.
Fiyatlandırma birimi: Fiyatta neyin sayıldığı: diş, kanal, çene, çekim, seans, ziyaret, muayene veya tedavi edilen vaka. İki muayenehanenin aynı görünen fiyatı ve çok farklı faturaları olabilir, çünkü farklı şeyleri sayarlar. Birim olmadan yayımlanan herhangi bir hizmet listesi eksik bir listedir.
Sigortalı / sigortasız: Bir hizmetin zorunlu sigorta fonlarından karşılanıp karşılanmadığını ya da tam olarak ödenip ödenmeyeceğini belirleyen statü. Bu, hizmetin bir özelliği değil; hizmet ile kişi arasındaki bir birleşimdir — bu nedenle fiyat listesi ne kadar ayrıntılı olursa olsun soru telefona geri döner.

Nerede bozulur

Diş klinikleri aceleyle dijitalleştiğinde ne ters gider

Mesajlaşma kanalı, bunu kimse karar vermeden tıbbi dosyaya dönüşür

Kimse bir toplantıda intraoral fotoğrafların bir sohbet uygulamasında saklanmasına karar vermez. Bu, hasta ile doktor arasındaki en kısa yol olduğu için olur. Sonuç, yetkilendirme sözleşmesi olmayan bir sağlayıcıda tutulan ikinci bir fiş olur; bu yer Avrupa Ekonomik Alanı dışında olabilir, silme süresi olmayabilir ve kim neyi okuduğuna dair bir kayıt bulunmayabilir. Bir erişim talebi ya da bir ihlal geldiğinde, muayenehane ne içerdiğini bile söyleyemez.

Maliyet sorusuna dokunmadan ajandanın dijitalleştirilmesi

Randevular çevrimiçi taşınır ve çağrıların azalması beklenir. Çağrılar kalır, çünkü sebebi randevu değil, arayan kişi için hizmetin sigorta kapsamında olup olmadığı sorusudur. Yayınlanan bilgi hizmeti sigortalı statüsüyle ve ücretlendirme birimiyle ilişkilendirmediği sürece, bu soruya sahip her ziyaretçi onu yine telefonda soracaktır. Yeni sistem işin kolay kısmını üstlenir ve zor kısmı dokunulmadan bırakır.

Resepsiyonda tek bir paylaşılan hesap

Üç kişi aynı parolayla giriş yapar, çünkü daha kolaydır. O andan itibaren atıf kalmaz: hangi personelin bir hastanın fişini ne zaman açtığı söylenemez. Bu, iki yükümlülüğü aynı anda etkiler — riskle orantılı uygun teknik ve organizasyonel önlemler ile ihlallerin belgelenmesi, böylece otoritenin ne olduğunu doğrulayabilmesi. Bu, denetimde ortaya çıkan bir sorun değildir; biri bir ifşayı şikayet ettiğinde ortaya çıkar ve muayenehane hiçbir şeyi, hiçbir anlamda, kanıtlayamaz.

Onay kutusunun şartlar ve koşullarla birlikte işaretlenmesi

“Verilerin işlenmesini ve şartları kabul ediyorum” için tek bir kutu ekonomik görünüyor. Hukuk, başka hususlara da atıf yapan yazılı bir beyanda, onay talebinin diğer hususlardan açıkça ayırt edilecek bir biçimde sunulmasını gerektirir. Ayrıca hizmetin sunulması, o hizmet için gerekli olmayan bir işleme koşullandırıldığında onay özgür değildir. Tek kutu zayıf bir onay üretmez — hiç onay üretmez; onunla birlikte fotoğrafların yayımlanması ve pazarlama yönlendirmelerinin dayandığı hukuki temel de düşer.

Yedek kopyalar ve kişisel cihazdaki fotoğraflar

Doktorun telefonuna gönderilen röntgen orada kalır, kişisel bir bulut hesabına senkronize olur ve muayenehane yazılımında yapılan herhangi bir silmeye rağmen varlığını sürdürür. Saklama süresinin sınırlandırılması ilkesi ve güvenlik yükümlülüğü resmî sistemlerde durmaz — verilerin ulaştığı her yerde geçerlidir. Yalnızca veritabanını kapsayan bir silme planı, var olmayan bir gerçeği tarif eder.

Sorular

Diş kliniklerinden biri yazılım satın almadan önce ne sorar

Bir otomatik sistem hastaya neyi olduğunu ve hangi tedavinin gerektiğini söyleyebilir mi?

Hayır, ve bu ticari ihtiyat nedeniyle değil, yetkisi olmadığı için. Sağlık verilerinin teşhis ve tedavi için işlenmesine izin veren istisna, işlemenin mesleki sır saklama yükümlülüğüne tabi bir profesyonel tarafından veya onun sorumluluğu altında yapılmasını gerektirir. Bir randevu sistemi bu rejimde değildir. Hangi hizmetlerin olduğunu, ne zaman boş olduğunu, muayenehanenin nerede olduğunu ve hastanın hangi belgeleri getirmesi gerektiğini söyleyebilir. Bir teşhis koyamaz veya teşhis öneremez.

İki doktoru olan bir muayenehane için veri koruma sorumlusuna ihtiyacım var mı?

Yükümlülük, ana faaliyetler özel kategorideki verilerin geniş ölçekte işlenmesinden oluştuğunda doğar. Avrupa referansı açıkça, tek bir doktorun veya sağlık alanındaki başka bir profesyonelin hastalarına ait verilerin işlenmesinin geniş ölçekli sayılmaması gerektiğini söyler. Küçük bir muayenehane otomatik olarak yükümlülüğe girmez. Hacmi yüksek bir klinik ağı ayrı ayrı değerlendirilir ve orada yanıt değişebilir. Büyüklükten bağımsız olarak zorunlu kalan şey, işleme faaliyetlerinin kaydıdır; çünkü 250 çalışan altı muafiyeti özel kategoriler için uygulanmaz.

Yeni bir sistem kurmadan önce etki değerlendirmesi gerekiyor mu?

Değerlendirme özellikle özel kategorilerin geniş ölçekte işlenmesinde, önemli etkiler üreten otomatik işlemeye dayalı sistematik ve kapsamlı değerlendirmede ve halka açık bir alanın geniş ölçekte sistematik izlenmesinde zorunludur. Burada da aynı „geniş ölçek” ölçütü uygulanır. Ancak işlem türünün yüksek risk üretmeye elverişli olduğu her durumda değerlendirme yine de gerekir ve Merkez, bunu gerektiren işlem türlerinin listesini onaylar — kararı veren, yazılım sağlayıcısının izlenimi değil, listedir.

Başka bir ülkedeki bir rezervasyon hizmetini kullanırsam veriler nereye gider?

Avrupa Ekonomik Alanı’ndaki devletlere yapılan aktarımlar özel izinlere ihtiyaç duymaz. Bunun dışında, ya Merkez’in koruma düzeyinin yeterliliğine ilişkin bir kararı ya da uygun güvenceler gerekir — Merkez tarafından onaylanan veya Avrupa Komisyonu tarafından kabul edilen standart veri koruma hükümleri, bağlayıcı şirket kuralları, bir davranış kuralları ya da icra edilebilir taahhüt içeren bir belgelendirme mekanizması. Her tedarikçi için pratik soru tek bir sorudur ve yazılı olarak sorulur: veriler hangi devlette saklanıyor ve aktarım hangi güvenceye dayanıyor.

Hasta verilerin silinmesini talep ediyor. Fişeyi silmem gerekiyor mu?

Silme hakkı, işlemenin, işlemi öngören yasal bir yükümlülüğe uyum için, halk sağlığı alanında kamu yararı nedenleriyle veya bir prosedürde bir hakkın tesisi, kullanılması ya da savunulması için gerekli olduğu ölçüde uygulanmaz. Tıbbi dokümantasyon tipik olarak ilk kategoriye girer. Buna karşılık, neredeyse her zaman silinebilen şey eklenmiş olandır: pazarlama onayı, yayımlanmış fotoğraf, süresiz saklanan mesajlaşma akışı. Böyle bir talebe verilecek doğru yanıt, topyekûn bir ret değil, bir ayırmadır.

Randevu hatırlatması için bir SMS göndermem gerekiyor mu, rıza lazım mı?

Zaten alınmış bir randevunun hatırlatılması, hastanın talep ettiği şeyin yerine getirilmesiyle bağlantılıdır ve rızaya değil, sözleşmesel temele dayanır. Bir teklif, bir kampanya ya da kampanyaya dönüştürülmüş bir geri çağırma doğrudan pazarlamadır; burada kişi her an itiraz etme hakkına sahiptir ve itiraz ederse veriler artık o amaçla işlenmez. İtiraz hakkı, en geç ilk iletişimde, diğer tüm bilgilerden ayrı, açık ve net biçimde özellikle belirtilmelidir.

Hastanın sözlü onayıyla öncesi–sonrası fotoğraflarını yayımlayabilir miyim?

Özel kategoriler için rıza yoluyla istisna, belirli amaçlar için açık rıza gerektirir. Diğer hususlara da atıf yapan yazılı bir beyan bağlamında verildiğinde, talep geri kalanından açıkça ayrılan, anlaşılır ve kolay erişilebilir bir biçimde sunulmalıdır. Ayrıca, hizmetin sunulması, hizmet için gerekli olmayan bir işlemi şart koşuyorsa rıza özgürce verilmiş sayılmaz. Uygulamadaki çeviri şu anlama gelir: yayımlama, bilgilendirilmiş tedavi onayından ayrı kendi belgesine ihtiyaç duyar ve tedavi buna bağlı olamaz.

Hasta verileri sızarsa ne kadar zamanım var?

Merkez’e bildirim, gereksiz gecikme olmaksızın ve mümkünse, veri sorumlusu durumdan haberdar olduktan itibaren en geç 72 saat içinde yapılır; ihlalin risk üretme ihtimali düşükse bu istisnadır. 72 saati aşan durumda, bildirim gecikmenin gerekçeli açıklamasıyla birlikte yapılmalıdır. Kişiler için risk yüksekse, hasta da gereksiz gecikme olmaksızın bilgilendirilir. Veri sorumlusu ayrıca tüm vakaların dokümantasyonunu saklar, böylece makam denetleyebilir. Bu da erişim kaydı olmayan bir sistemin, ihlalin kendisini bile tarif etmeyi imkânsız kıldığı anlamına gelir.

Bu yıl hiçbir şey yapmazsam gerçek risk ne olur?

Kanun, yayımdan 24 ay sonra, 23 ağustos 2026 tarihinde yürürlüğe girer. Cezalar, veri sorumlusunun yükümlülükleri için 1.000.000 lei veya ciro’nun %1’ine kadar; işlem ilkeleri, ilgili kişilerin hakları ve aktarımlar için ise 2.000.000 lei veya %2’ye kadar çıkar; daha yüksek olan tutar esas alınır. Ancak açık bir kademelendirme vardır: ilk yıldan itibaren belirlenen cezanın %10’u, ikinci yılda %40’ı, üçüncü yılda %100’ü uygulanır. Dolayısıyla maruziyet artar ve bu yıl hata yapılabilecek en ucuz yıldır.

Neyi destekleyemeyizDiş hekimliği için bu sayfaya koyabileceğimiz kendi ölçülmüş bir sonucumuz yok ve yerine ödünç alınmış bir sayı koymuyoruz. Kişisel verilerin korunmasından sorumlu hizmet sağlayıcısı değiliz ve hukuki görüş vermiyoruz — burada yazılanlar maddeyle alıntılanmış kurallardır, belirli bir vaka için danışmanlık değil. Sağlık Bakanlığı işlemleriyle belirlenen tıbbi belgelerin arşivlenme süresini doğrulayamadık: resmi konsolide kaynak doğrulama gününde 403 döndürdü ve gösteremediğim bir süre doğrulanmamış kalıyor. Kişisel Karakterli Verilerin Korunması Ulusal Merkezi tarafından onaylanmış bir davranış kodumuz da yok, kanun anlamında bir sertifikamız da yok. Sertifikalı tıbbi yazılımı cihaz olarak üretmiyoruz ve klinik tıbbi işlemin uygunluğuyla ilgilenmiyoruz. Hiçbir muayenehanenin adını vermiyoruz ve kimsenin hastaları hakkında hiçbir bilgi yayımlamıyoruz.

Hizmet, ayrıntılı olarak Gerçekte inşa ettiklerimiz Tüm senaryolar

Hizmet, uygulandıBu kombinasyonu henüz tam olarak teslim etmedik. Yukarıda okuduklarınız, hizmetimizin mekaniğidir; sayfasında doğrulanabilir ve onu yöneten kurallarla birlikte verilmiştir clinici stomatologice — her biri, geldiği makaleyle birlikte. Gerçekte inşa ettiklerimiz, hizmet sayfasında ve portföyde duruyor.

Kaynaklar 8 kaynaklar · doğrulandı 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım