Çözümler · Tıbbi klinikler

Tıbbi klinikler için CRM ve süreçlerin otomasyonu.

Bilgi doğru iş arkadaşına ve doğru sisteme ulaşır. Bu sayfa, hizmetin mekaniğini tıbbi kliniklerde uygulanan kuralların yanına koyar — yapmadığımız bir projeyi varmış gibi göstermeden.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Başlangıç noktası

Tıbbi klinikler herhangi bir yazılımdan önce nasıl görünür

Kayıt, triyaj yapmasına izin verilmeyen bir triyaj noktasıdır. Telefonda duran kişi, otuz saniye içinde, hastanın anlattığının hangi uzmanlığa uyduğuna, sevk gerekip gerekmediğine, hizmetin karşılanıp karşılanmadığına ve ilk boş yerin ne zaman olduğuna karar verir. Bunu, her biri kendi günleri ve muayene odaları olan on farklı ajanda için yapar. Onun tüm işi bir yönlendirme problemidir — ve klinikte bilgi, arkasında tıbbi bir işlem olmadan ortaya çıktığı tek halkadır.

Bir klinikte aynı hizmet için iki dünya paralel yaşar. Karşılanan rota aile hekimi, bir sevk belgesi ve yüksek performanslı incelemeler için ulusal sistemde bir randevu üzerinden geçer. Ücretli rota doğrudan telefonla başlar. Aynı inceleme, aynı cihaz, ona bütünüyle farklı yollarla ulaşan iki hasta, farklı belgeler ve farklı süreler. Sadece bu rotalardan birini anlatan bir hizmet sayfası, ziyaretçilerin yarısını cevapsız bırakır.

Önemli olan veri akışı randevu değil, sonuçtur. Analizler ve inceleme raporları ziyaretten sonra üretilir ve kişiye ulaşmalıdır. Her klinik bunu farklı çözer: e-posta ile, hastanın yazdığı mesaj kanalından, bir portal üzerinden ya da „gelip alın”. Bu, tanı içeren bir belgeyi kliniğin dışına taşıyan tek mimari karardır ve genellikle kimsenin açıkça vermediği tek karardır — en kısa yol olduğu için öyle olmuştur.

Bir kliniğin hizmet kataloğu kodlanmış bir nesnedir: her kalemin bir kodu, adı, ölçü birimi ve ücreti vardır ve adlar hasta dilinde değil, sınıflandırma diliyle yazılır. Sitede genellikle kod ve birim olmadan, düzleştirilmiş bir liste yer alır. Bundan iki ayrı konuşma çıkar — biri telefonda adın ne anlama geldiği hakkında, diğeri kasada neden tutarın sayfadakiyle aynı olmadığı hakkında.

Birçok klinik kayıt masasındaki aramaları kaydeder. Söylenen neden kalite, mekanizma ise telefon santralinde işaretlenmiş bir işlevdir. Ancak bir insanın belirtilerini anlattığı bir kayıt, sağlıkla ilgili bir veridir; telefon sağlayıcısının seçtiği bir sistemde tutulan ses dosyasında yer alır, klinik tarafından seçilmemiştir, çoğu zaman silme süresi yoktur ve bu işleme ilişkin olarak birinin bir yerde bunun mevcut olduğunu yazdığı da olmamıştır.

Converg spre o fișă, pleacă prin frâne

Regulile

Tıbbi kliniklerde geçerli olanlar, geldiği maddeyle birlikte

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Klinikten geçenlerin hemen hemen hepsi özel kategori veridir

Sağlık verilerinin işlenmesi kural olarak yasaktır ve hukuka uygunluk genel bir temelden değil, belirli bir istisnadan gelir. Tanım, kişinin fiziksel veya zihinsel sağlığıyla ilgili her türlü veriyi kapsar; buna sağlık hizmetlerinin sunulmasından kaynaklanan ve kişinin durumunu ortaya koyan veriler de dahildir. Bir klinikte bu, laboratuvar sonucu, inceleme raporu, sevk, kayıt sırasında not edilen başvuru nedeni ve bazen yalnızca hastanın randevu aldığı uzmanlığın adıdır. Kimliklendirme amacıyla kullanılan genetik veriler ve biyometrik veriler kendi tanımına sahiptir ve aynı yasağa girer.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Erişim, işleve göre değil, karar için gerekli hacimde verilir

İki norm aynı şeyi farklı yönlerden söyler ve birlikte asgari ayrıcalık ilkesini bir iyi uygulama değil, yasal bir yükümlülük haline getirir. Tanı ve tedavi için işlemeye izin veren istisna, yalnızca veriler gizlilik yükümlülüğüne tabi bir profesyonel tarafından veya onun sorumluluğu altında işlendiğinde işler. Hastanın rızası olmadan gizli bilginin sunulması, iyileştirme sürecine başka uzmanları dahil etmek için kabul edilir, ancak yalnızca uygun bir karar almak için gerekli hacimde. Tüm sağlık personeli hesaplarının her fişeyi görebildiği bir sistem, bu ikisinden hiçbirine uymaz.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Bir sistem hastanın klinik yolunu kendi başına belirleyemez

İlgili kişi, hukuki sonuç doğuran veya benzer şekilde onu önemli ölçüde etkileyen, yalnızca otomatik işlemeye, profil oluşturmaya dâhil olmak üzere, dayalı bir karara tabi olmama hakkına sahiptir. Ve bu kuralın istisnalarına giren kararlar, açık rıza istisnası ya da uygun tedbirler öngörülmüş olmak şartıyla ağır kamu yararı istisnası uygulanmadıkça, özel kategori verilere dayanamaz. Bir istisna uygulansa bile, veri sorumlusu en azından ilgili kişinin insan müdahalesi talep etme, görüşünü ifade etme ve karara itiraz etme hakkını güvence altına almak zorundadır. Somut olarak: bir sistem hastanın söylediklerini toplayabilir ve onu bir insana yönlendirebilir; „neye ihtiyacınız var” sorusunu tek başına kapatamaz.

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Laboratuvar, telefon santrali, çevrim içi ajanda ve dış çağrı merkezi hep zincirdedir

Klinik adına verilere dokunan her tedarikçi, yetkilendirilmiş kişidir ve konuyu, süreyi, niteliği, amacı, veri türünü ve ilgili kişi kategorilerini belirleyen yazılı bir sözleşme gerektirir; bu sözleşmede belgelenmiş talimatlar, gizlilik yükümlülüğü altındaki personel, yetki olmadan alt yüklenici kullanma yasağı, hastaların taleplerinde yardım ve sonunda silme ya da iade yer alır. Ancak bir ortak, amaçları ve araçları klinikle birlikte belirliyorsa — yalnızca yerine getirmiyorsa — bunlar ortak veri sorumlusudur ve sorumlulukları şeffaf biçimde paylaşan bir anlaşmaya ihtiyaç vardır; bunun özü hastaya bildirilir. Tedarikçi Avrupa Ekonomik Alanı dışında saklıyorsa, yeterlilik kararı ya da standart veri koruma hükümleri gibi uygun güvenceler gerekir.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Etki değerlendirmesinin bir eşiği vardır ve ön danışmanın bir süresi vardır

Etki değerlendirmesi özellikle özel veri kategorilerinin geniş ölçekte işlenmesinde, otomatik işlemeye dayalı ve önemli etkiler doğuran kararların temelini oluşturan sistematik ve kapsamlı değerlendirmede ve halka açık bir alanın geniş ölçekte sistematik izlenmesinde zorunludur. “Geniş ölçek” serbest bir kelime değildir: Avrupa ölçütü, tek bir doktorun hastalarının verilerinin buna girmediğini söyler — buna karşılık bir klinik ağı tartışmalı biçimde girer ve değerlendirilmelidir. Değerlendirme, kliniğin azaltamayacağı yüksek bir risk gösterirse, işlemden önce Merkeze danışılır ve Merkez en geç sekiz hafta içinde yanıt verir; bu süre altı hafta uzatılabilir. Bu, bir projenin planına konulacak bir süredir, sonunda keşfedilmez.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Hastaların talepleri kanunda yazılı bir süreye tabidir ve kendi dossierlerine erişim iki kez güvence altına alınır

Veri sorumlusu, bir talep üzerine yapılan işlemlere ilişkin bilgileri gereksiz gecikme olmaksızın ve en geç alındıktan sonra bir ay içinde sağlar; süre, ilk ay içinde kişinin bilgilendirilmesiyle iki ay uzatılabilir. Bilgiler ve önlemler ücretsiz sunulur. Ayrı olarak, hasta yasası sağlayıcılardan hastanın kendi tıbbi verilerine, sonuçlara ve inceleme dossierlerine ilişkin bilgilere sınırsız erişimi sağlamasını, taburcu olurken yazılı bir özet verilmesini ve hastanın kendi dossierlerinin herhangi bir bölümünün kopyasını alabilmesini ister. Sistemi o dışa aktarmayı üretemeyen bir klinik bir süreyi ihlal eder, yalnızca bir beklentiyi değil.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

CRM ve süreçlerin otomasyonu tam olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Veriler akışa girer, üç anahtarla deduplikasyon yapılır

50 MB’a kadar bir dosya akış halinde, 200 satırlık partilerle yüklenir ve işlenir; böylece veritabanının yürütme süresi aşılmaz, ilerleme ise gerçek zamanlı olarak, her adım için bir satır halinde geri döner. İçe aktarmadan önce üç anahtarlı bir deduplikasyon dizini kurulur — vergi kodu, e-posta adresi ve telefon — ve adresler doğrulanır: format, tek kullanımlık alan adları, geçersiz kalıplar. Aynı kuruluş, farklı yazılmış iki ad altında iki kez girmez.

Her temas kuruluş fişine yazılır

Voice agent ve insan araması dahil olmak üzere ziyarete kadar dokuz iletişim kanalı ve gerçek etiketlerle yedi aşamalı bir yol: necontactat, contactat, răspuns primit, ofertă trimisă, interesat activ, negociere, contract semnat. Her aşamanın yanında, ne kadarının ileri geçmesi gerektiği yazılıdır — bir vaat olarak değil, funnel’a bakan ve kaybın nerede olduğunu bilmek isteyen kişi için bir referans olarak.

Voice agent araması lead’i tek başına taşır

Agent bir aramayı bitirdiğinde, sonuç doğrulanan imzaya sahip bir webhook üzerinden sisteme girer: transcript, özet, duygu durumu, kayıt adresi, süre. Kuruluş, gerçek verilerde numaraların göründüğü biçimler için veritabanında yazılmış bir fonksiyon aracılığıyla telefon numarasına göre tanımlanır ve arama onun fişine bağlanır. Sonuç „interesat” veya „întâlnire programată” ise lead otomatik olarak yolda ilerler ve son temas tarihi güncellenir.

Gönderimde sadece hızlanma değil, fren de vardır

Kodla yazılmış çalışma saatleri: 08:00–18:00, Chișinău saat dilimi, pazartesiden cumartesiye. Okullar, liseler, anaokulları, büyükelçilikler ve konsolosluklar için hariç tutma listeleri. Küçük harflerle yazılmış adrese göre deduplikasyon — organizasyona göre değil; birden fazla şirket aynı posta kutusunu kullandığında bu ayrım son derece önemlidir. Aynı adres için kampanyalar arasında beş günlük soğuma. Kampanyalar arasında orantılı olarak paylaştırılan küresel günlük üst sınır, ayrıca her çalışma için bir üst sınır; böylece gönderimler toplu halde değil, birkaç saate yayılır.

Atlanamayan bir devre kesici

Kampanya orchestrator’ı başka her şeyden önce bir ortam değişkenini kontrol eder. Eğer ayarlıysa, başlatmayı reddeder ve çıkar — bunu aşan bir komut satırı argümanı yoktur, „zorla” yoktur. 1 Mayıs 2026’da, yinelenen gönderim olayından sonra eklendi. Sizin adınıza gönderim yapan bir sistemin, programcı olmayan birinin basabileceği bir durdurma düğmesine ihtiyacı vardır.

Tek tıkla abonelikten çıkma, üç aşamada

İlk aşama, RFC 8058’e uygun standart tek tıkla abonelikten çıkma başlığıdır — büyük e-posta sağlayıcılarının yüksek hacimli gönderimler için dayattığı gereklilik. İkinci aşama, abonelik tercihlerinin yönetildiği bir merkezdir; burada abonelikten çıkma geri alınabilir de. Üçüncü aşama, talep üzerine tam silmedir; bu işlem adresi altı tablodan siler, onu kalıcı bir engelleme listesine ekler ve günlükte bir iz bırakır. Üçü de alıcıya bağlı bir jetonla korunur; böylece kimse başka birini abonelikten çıkaramaz.

Serviciul, în detaliu

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

Kliniğin sahip olduğu veri sınıfları, kanunun verdiği yerde saklama dayanağı ile.

Laboratuvar sonuçları ve inceleme raporları: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Aile hekiminden sevk: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
Randevu ve başvuru nedeni: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Kayıt memurluğuna yapılan çağrı kayıtları: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Görüntüleme ve radyolojik raporlar: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Sigortalı statüsü, poliçe ve ulusal kimlik numarası: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Registratură: Başvuruların girdiği nokta — gişede ve telefonda. “resepsiyon” değildir ve çağrı merkezi değildir; hastayı uzmanların ajandaları arasında dağıtan halkadır. Klinikte biri “kayıt memurluğunda” dediğinde, bir odadan değil, bir rolden söz eder.
Sevk belgesi: Aile hekiminin hastayı bir uzmana veya bir incelemeye yönlendirdiği belge. Güvence altındaki güzergâhın anahtarıdır; onsuz aynı inceleme ücretli hizmet hâline gelir. Sevk gerekip gerekmediğini söylemeden hizmetleri listeleyen bir site, ziyaretçinin tam olarak getirdiği soruyu kaçırır.
Yüksek performanslı tıbbi hizmetler: Randevunun kliniğin ajandası üzerinden değil, kendi sistemi aracılığıyla ayrı yapıldığı incelemeler kategorisi. Terim, sağlık sigortası kurumunun kamu iletişiminde olduğu gibi kullanılır ve hastanın aradığı kelimedir.
Nomenclator: Tıbbi hizmetlerin kodlanmış kataloğu. Her kalemin kodu, adı, ölçü birimi ve tarifesi vardır. Nomenklatürdeki ad, kliniğin muhasebe dilidir, hastanın dili değil — bu ikisi arasındaki çeviri içerik çalışmasının gerçek bir parçasıdır.
Ölçü birimi: Bir hizmet kaleminde neyin sayıldığı: seans, ziyaret, muayene, inceleme, prosedür, tedavi edilen vaka. Aynı görünen tarifeye sahip iki klinik, farklı şey saydıkları için farklı faturalar düzenleyebilir. Birim olmadan fiyat eksik bilgidir.
Poliklinik / yatarak tedavi: Hastanın aynı gün eve döndüğü bakım, yatış olan bakıma karşı. Belge düzeni farklıdır — poliklinik dosyası ile gözlem dosyası — ve bununla birlikte toplanan veriler ve onları kimin gördüğü de farklıdır.
Coplată: Aksi hâlde karşılanan bir hizmet için hastanın ödediği kısım. Gişedeki yanlış anlamanın en yaygın kaynağıdır, çünkü hasta “karşılanıyor”u okumuş ve yine de bir şey ödemiştir.
IMSP: Kamuya ait bir tıbbi-sanitarya kurumu. Önemlidir, çünkü bir kamu kurumunun rejimi farklıdır: kamu makamları ve kamu kurumları için meşru menfaat, görevlerin yerine getirilmesinde dayanak olarak kullanılamaz; ayrıca bir veri koruma sorumlusunun atanması, kendi statüleri gereği zorunludur.
Sağlık hizmeti sunucusu: Hasta yasasındaki, mülkiyet biçiminden bağımsız olarak tıbbi-sanitarya ve farmasötik kurumlar için kullanılan hukuki terim. Yasanın kliniğe hitap ederken kullandığı kelimedir.

Nerede bozulur

Tıbbi klinikler aceleyle dijitalleştiğinde ne ters gider

Sonuç en kısa kanaldan gönderilir ve kanal belgelerde hiçbir yerde görünmez

Rapor, hastanın yazdığı yoldan gönderilir, çünkü en hızlısı budur. O andan itibaren, bir alıcı içeren bir işleme ve çoğu zaman Avrupa Ekonomik Alanı dışında bir aktarıma ilişkin işlem oluşur; bu ise işleme faaliyetleri kaydında yer almaz, toplama sırasında hastaya yapılan bilgilendirmede yer almaz ve kanal sağlayıcısıyla bir veri işleyen sözleşmesi yoktur. Klinik yanlış bir şey karar vermedi — hiçbir şey karar vermedi; ve tam da bu, ilk erişim talebinde ya da ilk şikâyette görünen sorundur.

Herkes her şeyi görür, çünkü daha kolay

Tıbbi personel için tek bir erişim seviyesi, kayıt biriminde ortak bir hesap. Kanun, diğer uzmanların hastanın rızası olmadan dahil edilmesinin yalnızca uygun karar vermek için gerekli olan ölçüde yapılmasını ister; tıbbi istisnanın kendisi de sır saklamakla yükümlü uzmana bağlıdır. Roller ve günlük olmadan klinik ne uyumu ne de tersini kanıtlayabilir — uyumu ispatlama yükü ise hesap verebilirlik ilkesi gereği işleyendedir.

Sitedeki chatbot triyaja kayıyor

Soru-cevapla, çalışma saatleri ve fiyatlar hakkında başlar. Sonra biri ona, faydalı göründüğü için, „neyiniz var” sorusunu ekler. O anda, idari veriler için tasarlanmış bir kanalda özel nitelikli veri toplar ve eğer hastayı nereye yönlendireceğine de karar verirse, bu tür verilere dayalı otomatik kararlara ilişkin yasağı ihlal eder. Kayma bir demoda görünmez — transkriptlerde, iki ay sonra görünür.

Kod ve birim olmadan yayımlanan hizmet listesi

Siteye ad ve tutar konur. Hasta sayfadan sevk gerekip gerekmediğini, tutarın seans başına mı yoksa vaka başına mı olduğunu ve kendi statüsünün yanıtı değiştirip değiştirmediğini öğrenemez. Sonuç, sayfanın azaltması gereken çağrıları tam olarak üretmesidir ve klinik de „insanlar zaten arıyor” sonucuna varır; oysa sayfanın, aradıkları bilgiyi içermediğini görmez.

Telefon santralinden, bir karardan değil, başlatılan çağrı kaydı

İşlev, var olduğu için etkinleştirilir. Kimse amacı, dayanağı, süreyi, dosyalara kimlerin eriştiğini ve telefon sağlayıcısı değiştiğinde onlara ne olduğunu yazmaz. Üçüncü bir tarafta, ses formatında bir sağlık verisi deposu birikir; toplama sırasında bilgilendirme olmadan ve süre olmadan. Bir erişim veya itiraz talebi geldiğinde, klinik onun içinde arama bile yapamayacağını fark eder.

Sorular

Tıbbi klinikten biri yazılım satın almadan önce ne sorar

Hasta bunu isterse, analiz sonuçlarını e-posta veya mesajlaşma ile gönderebilir miyim?

Hastanın talebi tek başına güvenlik tedbiri değildir. İşleyenin yükümlülüğü, teknolojik gelişme düzeyi, maliyetler ve kişi üzerindeki sonuçların ağırlığını dikkate alarak riske uygun teknik ve organizasyonel önlemleri uygulamaktır. Tanı içeren bir rapor yanlış yere giderse bunun sonuçları ağırdır. Pratikte doğru soru „yapabilir miyim” değil, „kanal neyle telafi ediyor”dur: alıcının kimliğinin doğrulanması, süresi dolan bir bağlantı, başka yolla iletilen bir parola, bir portal. Ve belge bir kanal sağlayıcısından geçiyorsa, o kişi veri işleyendir ve sözleşmesel rejime ile aktarıma ilişkin rejime girer.

Hastaya hangi semptomları olduğunu soran ve onu doğru uzmana yönlendiren bir sistem kurabilir miyim?

Toplayabilir ve bir insana yönlendirebilir. Kararı tek başına veremez. Kişinin, kendisini önemli ölçüde etkileyen yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama hakkı vardır; istisnalara giren kararlar ise, açık rıza veya uygun tedbirlerle birlikte önemli kamu yararı olmaksızın özel nitelikli veri kategorilerine dayanamaz. Hatta o durumda bile insan müdahalesi, görüşünü ifade etme ve karara itiraz etme güvence altına alınmalıdır. Öneren bir yardımcı ve doğrulayan bir insan, kanuna sığan bir mimaridir; semptomlara göre çalışan otomatik bir yönlendirici değildir.

Çağrıları kayıt altına alıyorum. Ne söylemem gerekiyor ve kime?

Toplama sırasında hastaya: veri sorumlusunun kim olduğu ve nasıl iletişime geçileceği, varsa veri koruma görevlisinin iletişim bilgileri, amaçlar ve hukuki dayanak, dayanak buysa izlenen meşru menfaatler, alıcılar veya alıcı kategorileri, başka bir devlete aktarma niyeti, saklama süresi veya bunun belirlenme kriterleri, erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakları, dayanak onaysa buna dayalı olarak rızayı geri çekme hakkı ve Merkez’e şikâyette bulunma hakkı bildirilmelidir. Dayanak meşru menfaat ise, itiraz hakkı açıkça, net ve diğer tüm bilgilerden ayrı olarak, en geç ilk iletişimde özellikle belirtilmelidir.

Harici bir çağrı merkeziyle çalışıyorum. Hizmet sunum sözleşmesi yeterli mi?

Hayır, eğer bu sözleşme gerekli maddeleri içermiyorsa. İşleme sözleşmesi, konu, süre, niteliği, işleme amacı, veri türü ve ilgili kişi kategorilerini belirlemeli; ayrıca işlemenin yalnızca belgelendirilmiş talimatlar üzerine yapılacağını, personelin gizlilik taahhüdünü, güvenlik önlemlerini, yazılı yetki olmaksızın başka bir alt yüklenici istihdam etme yasağını, hastaların taleplerinde ve ihlal bildirimlerinde yardımı, sonunda verilerin silinmesini veya iade edilmesini ve denetimler için gerekli bilgilerin sağlanmasını açıkça öngörmelidir. Çağrı merkezi operatörü amaçları ve araçları kendisi belirlemeye başlarsa, o işleme bakımından ilgili sorumlulukla birlikte veri sorumlusu sayılır.

Doktorlar kliniğimde kendi hesabına çalışıyor. Veri sorumlusu kim?

Bu, sözleşme biçimine göre değil, amaçları ve araçları kimin belirlediğine göre kararlaştırılır. İki veya daha fazla kuruluş bunları birlikte belirlediğinde, ortak veri sorumluları olurlar ve özellikle hasta haklarının kullanılması ile bilgilendirme yükümlülükleri olmak üzere her birinin sorumluluklarını şeffaf biçimde bir anlaşmayla belirlemelidir. Anlaşmanın özü hastaya bildirilir ve hasta, aralarındaki anlaşmada ne yazarsa yazsın, veri sorumlularının her birine karşı haklarını kullanabilir. Buradaki belirsizlik nötr değildir: anlaşma gösteremeyenin aleyhine çözülür.

Yeni bir sistemi bağlamadan önce etki değerlendirmesi yapmam gerekiyor mu?

Özellikle özel nitelikli verilerin geniş ölçekte işlenmesinde, otomatik işleme dayalı ve önemli etkileri olan sistematik ve kapsamlı değerlendirmede ve kamuya açık bir alanın geniş ölçekte sistematik izlenmesinde gerekir. Merkez, bunu gerektiren işlem türlerinin listesini onaylar ve ayrıca gerekli olmadığı işlem türlerinin bir listesini de onaylayabilir; listeler Resmî Gazete’de ve Merkezin sayfasında yayımlanır. Değerlendirme giderilmemiş yüksek bir risk gösterirse, ön danışma yapılır; buna en fazla sekiz hafta içinde cevap verilir, bu süre altı hafta uzatılabilir. Ters yönde yararlı ölçüt: tek bir doktorun hastalarına ait veriler geniş ölçekli işleme sayılmaz.

Dosyaya erişim talebine kaç süre içinde yanıt vermem gerekiyor?

Alındıktan sonra en fazla bir ay içinde, gereksiz gecikme olmaksızın. Gerektiğinde bu süre iki ay uzatılabilir, ancak uzatma ve gerekçeleri ilk ay içinde bildirilir. Yanıt ücretsizdir. Buna paralel olarak, hasta mevzuatı kendi tıbbi verilerine sınırsız erişim ve kendi dosyalarının herhangi bir bölümünün kopyasını alma hakkı tanır. Klinik tarafından satın alınan herhangi bir sistem için pratik soru tektir ve imzadan önce sorulur: talep üzerine bir kişinin verilerinin tam dışa aktarımını üretebilir mi.

Hasta silinmeyi talep ediyor. Tıbbi dosyayı silmem gerekiyor mu?

Silme hakkı, işleme öngören bir yasal yükümlülüğün yerine getirilmesi için işleme gerekli olduğu ölçüde, kamu sağlığı alanındaki kamu yararı nedenleriyle, kamu yararı için arşivleme amacıyla veya bir yargı sürecinde bir hakkın tesisi, kullanılması ya da savunulması için uygulanmaz. Tıbbi belgeler tipik olarak ilk kategoriye girer. Neredeyse her zaman silinebilen, onun üzerine eklenen katmandır: pazarlama rızası, süresiz saklanan çağrı kayıtları, mesajlaşma akışları, portaldaki hesaplar. Doğru bir yanıt, topluca reddetmek yerine bu iki katmanı birbirinden ayırır.

Her şeyi bir yıl ertelemem halinde gerçek riskim nedir?

Kanun, yayımından 24 ay sonra, 23 Ağustos 2026 tarihinde yürürlüğe girer. Cezalar, veri sorumlusunun ve işleyen kişinin yükümlülükleri için 1.000.000 leye veya bir önceki yılın toplam cirosunun %1’ine kadar; işleme ilkeleri, ilgili kişilerin hakları ve aktarımlar için ise 2.000.000 leye veya %2’ye kadar çıkar — hangisi yüksekse o alınır. Yaptırımlar kamu otoriteleri ve kamu kurumlarına da uygulanır. Aşamalı bir uygulama vardır: ilk yıldan itibaren belirlenen tutarın %10’u, ikinci yıldan itibaren %40’ı, üçüncü yıldan itibaren %100’ü uygulanır. Dolayısıyla erteleme nötr değildir — aynı hatayı, bir yıl içinde dört, sonra on kat daha pahalıya mal olacak bir yıla taşır.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım