Çözümler · Diş klinikleri

Diş klinikleri için Telegram botları.

Bilgi ve işlemler için bir erişim noktası, sohbet içinde. Bu sayfa, hizmetin mekaniğini diş klinikleri için geçerli kuralların yanına koyar — yapmadığımız bir projeyi iddia etmeden.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Başlangıç noktası

Her şeyden önce yazılım olmadan diş klinikleri nasıl görünür

Telefon çalıyor, biri aleti elinde tutarken. Küçük bir muayenehanede cevap veren kişi çoğu zaman sterilizasyon yapan, tahsilat alan ve hastayı sandalyeye götüren aynı kişidir. Kaçan çağrı hiçbir yerde iz bırakmaz: bir sistemde birinin 14:20’de aradığını ve yanıtlanmadığını gösteren bir satır yoktur. Hasta bir sonraki muayenehaneyi aramaya devam eder. Bu bir nezaket sorunu değil, bir mimari sorunudur — isteğin bekleyebileceği bir yer yoktur.

Hasta dosyası tek bir yerde durmaz, gerçi herkes ondan tekil olarak söz eder. Hekimin kâğıt üzerinde veya bir muayenehane programında tuttuğu gerçek klinik fiş vardır. Çoğu zaman çevrim içi rezervasyon hizmetinde, ad, telefon ve işlemin adıyla birlikte randevu ajandası vardır. Bir de hastanın dişinin fotoğrafını gönderdiği ve ne zamandan beri ağrıdığını anlattığı mesajlaşma dizisi vardır. Üçüncüsü, hiç kimsenin işleme tabi tutma olarak beyan etmediği, buna rağmen ilkindekiyle tam olarak aynı verileri içeren kısımdır.

Zorunlu sigorta kapsamında olan ile cebinden ödenen arasında, resepsiyonun günde onlarca kez telefonda açıklamak zorunda olduğu bir çizgi vardır. Yanıt, hastanın sigortalı statüsüne ve tam hizmete bağlıdır, genel kategorisine değil. Bu ayrım olmadan yayımlanan bir fiyat listesi hiçbir aramayı ortadan kaldırmaz — onu yeniden üretir, çünkü tam olarak yanıtlamadığı soruyu gündeme getirir.

Resepsiyon hekim değildir ve bu sınır nezaketle değil, hukuki olarak belirlenmiştir. Cevap veren kişi programı, adresi, hizmet listesini ve perşembe günü saat 16:00’da kimin boş olduğunu bilir. Ancak dişin çekilip çekilmemesi gerektiğini bilmez ve bunu söylemeye hakkı yoktur. Resepsiyon için kurulan her sistem bu sınırı devralır: ne zaman boşluk olduğunu söyleyebilir, hastanın neye sahip olduğunu söyleyemez. Çizgiyi aşan bir sistem daha faydalı olmaz, başka bir şeye dönüşür — temelsiz bir işleme.

Diş hekimliği görüntülerle çalışır. Otopantomogramlar, retroalveoler röntgenler, ağız içi fotoğraflar, önce–sonra karşılaştırmaları. Görüntüler mesajlaşma yoluyla dolaşır, sunumlara ve sosyal medya sayfalarına ulaşır; tedavi için imzalanan onay, yayımlama için verilen onayla aynı şey değildir. Bunlar farklı zamanlarda alınan iki ayrı karardır ve uygulamada yalnızca ilki alınır.

Canalul, nota vocală, notificarea de lead

Regulile

Diş kliniklerinde ne uygulanır, hangi maddeden geldiğiyle birlikte

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Diş fişi sıradan veri değil, özel nitelikli veri kategorisidir

Kanun bir izinle değil, bir yasakla başlar: sağlıkla ilgili verilerin işlenmesi yasaktır ve bunu hukuka uygun kılan, sınırlı olarak sayılan istisnalardır. Tanım geniştir — “bir gerçek kişinin fiziksel veya ruhsal sağlığına ilişkin veriler, bunların sağlık durumuna dair bilgi açıklayan sağlık hizmetlerinin sunulması dâhil”. Bir muayenehanede bu, anamnezi, teşhisi, tedavi planını, röntgenleri ve birçok durumda planlanan işlemin adını bile kapsar. Sıradan verilerden pratik farkı şudur: genel altı hukuki dayaktan birini belirlemek yetmez, özel kategoriler maddesinden bir istisnaya da ihtiyaç vardır.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Tıbbi istisna resepsiyon kapısında sona erer

Her muayenehanenin dayandığı istisna — tanı koymak, bakım veya tedavi sağlamak için gerekli işleme — nadiren okunan bir koşulla gelir: veriler bu amaçla yalnızca mesleki sır saklama yükümlülüğüne tabi bir sağlık profesyoneli tarafından veya onun sorumluluğu altında işlenebilir. İstisna, kuruma değil, kişiye ve amaca bağlıdır. Bir randevu tanı değildir, dolayısıyla ona dayanamaz; randevu için doğal dayanak bir sözleşmenin ifası veya sözleşme öncesinde kişinin talebi üzerine alınan önlemlerdir. Tasarım sonucu basit ve nettir: randevu akışı klinik bilgi istememelidir, çünkü bunu destekleyecek bir zemini yoktur.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Tıbbi gizlilik, veri korumadan farklı sınırlara sahip ikinci bir katmandır

Veri hukukunun üstünde daha eski ve daha sıkı bir yükümlülük vardır. Hastanın kimliği ve durumu, tetkik sonuçları, tanı, prognoz ve tedaviye ilişkin tüm veriler gizlidir ve ölümünden sonra da korunmalıdır. Hekimler, diğer sağlık çalışanları ve eczacılar, hastalığa ve hastanın mahrem ve aile yaşamına ilişkin bilgilerin gizliliğini korumakla yükümlüdür. Rızasız açıklamaya yalnızca listelenen durumlarda izin verilir — karar için gerekli ölçüde tedavi sürecine başka uzmanların dâhil edilmesi; bulaşıcı hastalıkların yayılmasına ilişkin gerçek tehlike; ceza soruşturma organının veya mahkemenin gerekçeli talebi ve aynı maddede yer alan diğerleri. Tasarım açısından önemli fark şudur: veri hukuku gerçek kişileri kapsar, tıbbi sır ölümle sona ermez.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Tedavi için bilgilendirilmiş onay, veri işleme için rıza değildir

İki farklı kanun tarafından talep edilen iki farklı rızadır ve neredeyse sistematik biçimde karıştırılır. Hastanın tıbbi müdahaleye rızası tıbbi belgelerde kayıt altına alınarak tamamlanır; riskin arttığı müdahalelerde — invaziv veya cerrahi — ise zorunlu olarak yazılı olur, amacı, yöntemleri, riski, sonuçları ve alternatifleri açıklayan bilgilendirilmiş onam formu ile alınır. Veri işlenmesine yönelik rıza, kullanıldığında, başka bir şeydir: özel kategoriler için açık olmalıdır, yazılı bir beyanın diğer yönlerinden onu açıkça ayıran bir biçimde sunulmalı, açık ve sade bir dille hazırlanmalı ve geri alınması verilmesi kadar kolay olmalıdır. Bunları karıştıran bir form, bu iki şartın hiçbirini karşılamaz.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

İşleme kayıtları, muayenehanenin büyüklüğünden bağımsız olarak zorunludur; veri koruma sorumlusu, mutlaka değil

250’den az çalışanı olan kuruluşlar için muafiyet, işleme özel kategoride veri içeriyorsa düşer — ki bu, her diş muayenehanesi için geçerlidir. Dolayısıyla işleme faaliyetlerinin kaydı, amaçlar, kişi ve veri kategorileri, alıcılar, silme süreleri ve güvenlik önlemlerinin açıklamasıyla birlikte, üç kişilik bir muayenehanede de tutulur. Veri koruma sorumlusunun atanması başka bir sorudur: ana faaliyetler özel kategorilerin geniş ölçekte işlenmesinden oluştuğunda zorunlu hale gelir. Ve “geniş ölçek” için açık bir ölçüt vardır — işleme, tek bir doktorun veya sağlık alanındaki başka bir uzmanın hastalarının verilerine ilişkin olduğunda geniş ölçekli sayılmamalıdır. Küçük bir muayenehane otomatik olarak bu kapsama girmez, klinik ağı ise başka bir konudur.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Fişeyi gören her sağlayıcı yetkilendirilmiş kişidir ve sözleşmeye ihtiyaç duyar

Çevrim içi randevu hizmeti, barındırma, muayenehane programı, fotoğrafların dolaştığı mesajlaşma kanalı — bunların hepsi veri işleyerek muayenehane adına hareket eder, dolayısıyla yetkilendirilmiş kişidir. Kanun, konusu, süresi, niteliği, amacı, veri türü ve ilgili kişi kategorilerini belirleyen yazılı bir sözleşme ister; ayrıca sağlayıcının yalnızca belgelenmiş talimatlarla çalışmasını, personeli gizlilik yükümlülüğü altında tutmasını, muayenehanenin yetkilendirmesi olmadan alt yüklenici kullanmamasını, hastalara yanıt verilmesine ve ihlallerin bildirilmesine yardımcı olmasını ve sonunda verileri silmesini veya geri vermesini öngörür. Sunucunun nerede olduğu ayrı önem taşır: Avrupa Ekonomik Alanı’ndaki devletlere yapılan aktarımlar özel izin gerektirmez, diğerleri için yeterlilik kararı veya standart veri koruma hükümleri gibi uygun güvenceler gerekir.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Telegram botları, somut olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Önce sistemin hangi herkese açık kapısı olduğunu kontrol ederiz

WooCommerce üzerindeki mağazalar için, consumer key gerektirmeyen public store API’sini kullanırız: istemci yalnızca site adresiyle bağlanır. Bu, sadece estetik değil, gerçek sonuçları olan bir seçimdir — mağaza anahtarlarını veritabanında açık halde tutan el yazımı araçların yerini bununla aldık. Sistem public gate’e sahip değilse, kimlik doğrulamaya geçeriz; ancak o zaman anahtar, veritabanı satırında unutulan bir şey değil, yönetilen bir parça olur.

Anahtarlar sunucuda kalır, araçta ve sayfada değil

SMS aracı platformun içindedir; çünkü kendi araç kodunun çalıştığı ortamın ortam değişkenlerine erişimi yoktur — gönderim araç kodundan yapılırsa anahtarın veritabanına yazılması gerekir ve o anahtar herkesin masrafına mesaj gönderebilir. Programlama sisteminde de aynı: ortak jeton tektir, sunucu ortamında tutulur, müşteri ise yalnızca kendi şirket tanımlayıcısını koyar.

Ajan, aracı konuşma sırasında parametre ve süre ile çağırır

Her aracın model için yazılmış bir açıklaması, zorunlu olanı ve olmayanı belirten tiplenmiş parametreleri ve kendi yürütme süresi vardır — hizmet listesi için 15 saniyeden uygunluk araması için 30 saniyeye kadar. Araç başına süre bir ayrıntı değildir: onsuz, yavaş bir entegrasyon konuşmayı kilitler ve karşı taraftaki kişi sessizlik duyar.

Salon veya klinik sisteminde gerçek programlamalar

Altegio üzerinde altı araç: gerçek fiyatlarla hizmet listesi, uzmanlar, tam uygunluk, programlama oluşturma, iptal ve değiştirme. Uygunluk yalnızca „boş/dolu” döndürmez: talep edilen hizmeti hangi uzmanların verdiğini ve her biri için en erken boş saatleri, en erkenden başlayacak şekilde sıralı olarak döndürür; tam da bu yüzden ajan „uygun değil” demek yerine somut bir alternatif önerebilir.

Mağaza kataloğu, canlı okunan

Fiyat ve stok durumu, sorunun sorulduğu anda mağazadan okunur; güncelliğini yitirmiş bir kopyadan değil. Katalog sayfalandırılmış olarak yüklenir, her biri 100 üründen oluşan en fazla 30 sayfaya kadar, sitede on dakika geçici bellekte tutulur ve tüm tüketiciler tarafından değişiklik yapılmadan okunacak tek bir biçime normalize edilir — mesajlaşmadaki ürün karuseli de dahil, çünkü sayısal fiyata ihtiyaç duyar, sayfadaki widget da dahil, çünkü başlığa ihtiyaç duyar.

CRM’ler, hesap tabloları ve mesaj kanalları

amoCRM ve Bitrix24, tam OAuth, jeton yenileme ve durum kontrolü ile. Google Sheets, geri kalan kimlik bilgilerinden ayrı, özel bir hizmet hesabı üzerinden; yazma işlemi ajan tarafından tetiklenir. Bildirimler için Telegram. Infobip üzerinden SMS. Artı, kendi yenileme jetonu olan yerel bir ilan platformunun chat kanalı — uluslararası hiçbir katalogda olmayan ve yerel olarak çok önemli olan türden bir entegrasyon.

Serviciul, în detaliu

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

Diş kliniklerinin sahip olduğu veri sınıfları ve yasal dayanak bulunduğu yerde saklanır.

Hastanın klinik fişi: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Diş görüntüleme ve klinik fotoğraflar: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Randevu verileri: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Sigortalı statüsü ve poliçe numarası: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Hasta ile mesajlaşma hattı: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Reşit olmayan hastanın verileri: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Sağlık hizmeti sunucusu: Hasta kanununda, mülkiyet biçiminden bağımsız olarak sağlık ve eczacılık kurumları için kullanılan hukuki terim. Kanunun muayenehaneye hitap etmek için kullandığı kelimedir — „klinik” değil, „sağlayıcı” değil.
Hasta fişi: Anamnez, durum, tanı, plan ve işlemlerin kaydedildiği tıbbi dokümantasyon. Müdahaleye ilişkin onay da burada düzenlenir. Muayenehanedeki kişiler „fișa” dediklerinde, çevrimiçi ajandadaki kaydı değil, bu belgeyi kastederler.
Bilgilendirilmiş onam: Artmış risk taşıyan — invaziv veya cerrahi — işlemler için zorunlu yazılı form. Amacı, beklenen etkiyi, yöntemleri, potansiyel riski, olası sonuçları ve alternatifleri içerir. Bir veri koruma formu değildir ve onun yerine geçmez.
Ședință: Birkaç seanstan oluşan bir tedavi için gerçek çalışma birimi. Bir hasta „kanal tedavisi için bir randevum var” demez, bir plan içindeki ilk seansa sahiptir. Yalnızca tek tek randevuları sayan bir sistem tam da bu akışı kaybeder.
Kontrole çağrı: Bir tedaviden sonra veya profilaksi için planlı dönüş. Zaten başlamış bakım ile bağlantılı bir iletişimdir, bir kampanya değildir — ayrım önemlidir, çünkü doğrudan pazarlamanın kendi itiraz rejimi vardır.
OPG / ortopantomogram: Her iki çenenin panoramik röntgeni. Muayenehane dilinde „panoramica”dır. Veri olarak tıbbi görüntüdür, dolayısıyla özel kategoridir.
Fiyatlandırma birimi: Fiyatta neyin sayıldığı: diş, kanal, çene, çekim, seans, ziyaret, muayene veya tedavi edilen vaka. İki muayenehanenin aynı görünen fiyatı ve çok farklı faturaları olabilir, çünkü farklı şeyleri sayarlar. Birim olmadan yayımlanan herhangi bir hizmet listesi eksik bir listedir.
Sigortalı / sigortasız: Bir hizmetin zorunlu sigorta fonlarından karşılanıp karşılanmadığını ya da tam olarak ödenip ödenmeyeceğini belirleyen statü. Bu, hizmetin bir özelliği değil; hizmet ile kişi arasındaki bir birleşimdir — bu nedenle fiyat listesi ne kadar ayrıntılı olursa olsun soru telefona geri döner.

Nerede bozulur

Diş klinikleri aceleyle dijitalleştiğinde ne ters gider

Mesajlaşma kanalı, bunu kimse karar vermeden tıbbi dosyaya dönüşür

Kimse bir toplantıda intraoral fotoğrafların bir sohbet uygulamasında saklanmasına karar vermez. Bu, hasta ile doktor arasındaki en kısa yol olduğu için olur. Sonuç, yetkilendirme sözleşmesi olmayan bir sağlayıcıda tutulan ikinci bir fiş olur; bu yer Avrupa Ekonomik Alanı dışında olabilir, silme süresi olmayabilir ve kim neyi okuduğuna dair bir kayıt bulunmayabilir. Bir erişim talebi ya da bir ihlal geldiğinde, muayenehane ne içerdiğini bile söyleyemez.

Maliyet sorusuna dokunmadan ajandanın dijitalleştirilmesi

Randevular çevrimiçi taşınır ve çağrıların azalması beklenir. Çağrılar kalır, çünkü sebebi randevu değil, arayan kişi için hizmetin sigorta kapsamında olup olmadığı sorusudur. Yayınlanan bilgi hizmeti sigortalı statüsüyle ve ücretlendirme birimiyle ilişkilendirmediği sürece, bu soruya sahip her ziyaretçi onu yine telefonda soracaktır. Yeni sistem işin kolay kısmını üstlenir ve zor kısmı dokunulmadan bırakır.

Resepsiyonda tek bir paylaşılan hesap

Üç kişi aynı parolayla giriş yapar, çünkü daha kolaydır. O andan itibaren atıf kalmaz: hangi personelin bir hastanın fişini ne zaman açtığı söylenemez. Bu, iki yükümlülüğü aynı anda etkiler — riskle orantılı uygun teknik ve organizasyonel önlemler ile ihlallerin belgelenmesi, böylece otoritenin ne olduğunu doğrulayabilmesi. Bu, denetimde ortaya çıkan bir sorun değildir; biri bir ifşayı şikayet ettiğinde ortaya çıkar ve muayenehane hiçbir şeyi, hiçbir anlamda, kanıtlayamaz.

Onay kutusunun şartlar ve koşullarla birlikte işaretlenmesi

“Verilerin işlenmesini ve şartları kabul ediyorum” için tek bir kutu ekonomik görünüyor. Hukuk, başka hususlara da atıf yapan yazılı bir beyanda, onay talebinin diğer hususlardan açıkça ayırt edilecek bir biçimde sunulmasını gerektirir. Ayrıca hizmetin sunulması, o hizmet için gerekli olmayan bir işleme koşullandırıldığında onay özgür değildir. Tek kutu zayıf bir onay üretmez — hiç onay üretmez; onunla birlikte fotoğrafların yayımlanması ve pazarlama yönlendirmelerinin dayandığı hukuki temel de düşer.

Yedek kopyalar ve kişisel cihazdaki fotoğraflar

Doktorun telefonuna gönderilen röntgen orada kalır, kişisel bir bulut hesabına senkronize olur ve muayenehane yazılımında yapılan herhangi bir silmeye rağmen varlığını sürdürür. Saklama süresinin sınırlandırılması ilkesi ve güvenlik yükümlülüğü resmî sistemlerde durmaz — verilerin ulaştığı her yerde geçerlidir. Yalnızca veritabanını kapsayan bir silme planı, var olmayan bir gerçeği tarif eder.

Sorular

Diş kliniklerinden biri yazılım satın almadan önce ne sorar

Bir otomatik sistem hastaya neyi olduğunu ve hangi tedavinin gerektiğini söyleyebilir mi?

Hayır, ve bu ticari ihtiyat nedeniyle değil, yetkisi olmadığı için. Sağlık verilerinin teşhis ve tedavi için işlenmesine izin veren istisna, işlemenin mesleki sır saklama yükümlülüğüne tabi bir profesyonel tarafından veya onun sorumluluğu altında yapılmasını gerektirir. Bir randevu sistemi bu rejimde değildir. Hangi hizmetlerin olduğunu, ne zaman boş olduğunu, muayenehanenin nerede olduğunu ve hastanın hangi belgeleri getirmesi gerektiğini söyleyebilir. Bir teşhis koyamaz veya teşhis öneremez.

İki doktoru olan bir muayenehane için veri koruma sorumlusuna ihtiyacım var mı?

Yükümlülük, ana faaliyetler özel kategorideki verilerin geniş ölçekte işlenmesinden oluştuğunda doğar. Avrupa referansı açıkça, tek bir doktorun veya sağlık alanındaki başka bir profesyonelin hastalarına ait verilerin işlenmesinin geniş ölçekli sayılmaması gerektiğini söyler. Küçük bir muayenehane otomatik olarak yükümlülüğe girmez. Hacmi yüksek bir klinik ağı ayrı ayrı değerlendirilir ve orada yanıt değişebilir. Büyüklükten bağımsız olarak zorunlu kalan şey, işleme faaliyetlerinin kaydıdır; çünkü 250 çalışan altı muafiyeti özel kategoriler için uygulanmaz.

Yeni bir sistem kurmadan önce etki değerlendirmesi gerekiyor mu?

Değerlendirme özellikle özel kategorilerin geniş ölçekte işlenmesinde, önemli etkiler üreten otomatik işlemeye dayalı sistematik ve kapsamlı değerlendirmede ve halka açık bir alanın geniş ölçekte sistematik izlenmesinde zorunludur. Burada da aynı „geniş ölçek” ölçütü uygulanır. Ancak işlem türünün yüksek risk üretmeye elverişli olduğu her durumda değerlendirme yine de gerekir ve Merkez, bunu gerektiren işlem türlerinin listesini onaylar — kararı veren, yazılım sağlayıcısının izlenimi değil, listedir.

Başka bir ülkedeki bir rezervasyon hizmetini kullanırsam veriler nereye gider?

Avrupa Ekonomik Alanı’ndaki devletlere yapılan aktarımlar özel izinlere ihtiyaç duymaz. Bunun dışında, ya Merkez’in koruma düzeyinin yeterliliğine ilişkin bir kararı ya da uygun güvenceler gerekir — Merkez tarafından onaylanan veya Avrupa Komisyonu tarafından kabul edilen standart veri koruma hükümleri, bağlayıcı şirket kuralları, bir davranış kuralları ya da icra edilebilir taahhüt içeren bir belgelendirme mekanizması. Her tedarikçi için pratik soru tek bir sorudur ve yazılı olarak sorulur: veriler hangi devlette saklanıyor ve aktarım hangi güvenceye dayanıyor.

Hasta verilerin silinmesini talep ediyor. Fişeyi silmem gerekiyor mu?

Silme hakkı, işlemenin, işlemi öngören yasal bir yükümlülüğe uyum için, halk sağlığı alanında kamu yararı nedenleriyle veya bir prosedürde bir hakkın tesisi, kullanılması ya da savunulması için gerekli olduğu ölçüde uygulanmaz. Tıbbi dokümantasyon tipik olarak ilk kategoriye girer. Buna karşılık, neredeyse her zaman silinebilen şey eklenmiş olandır: pazarlama onayı, yayımlanmış fotoğraf, süresiz saklanan mesajlaşma akışı. Böyle bir talebe verilecek doğru yanıt, topyekûn bir ret değil, bir ayırmadır.

Randevu hatırlatması için bir SMS göndermem gerekiyor mu, rıza lazım mı?

Zaten alınmış bir randevunun hatırlatılması, hastanın talep ettiği şeyin yerine getirilmesiyle bağlantılıdır ve rızaya değil, sözleşmesel temele dayanır. Bir teklif, bir kampanya ya da kampanyaya dönüştürülmüş bir geri çağırma doğrudan pazarlamadır; burada kişi her an itiraz etme hakkına sahiptir ve itiraz ederse veriler artık o amaçla işlenmez. İtiraz hakkı, en geç ilk iletişimde, diğer tüm bilgilerden ayrı, açık ve net biçimde özellikle belirtilmelidir.

Hastanın sözlü onayıyla öncesi–sonrası fotoğraflarını yayımlayabilir miyim?

Özel kategoriler için rıza yoluyla istisna, belirli amaçlar için açık rıza gerektirir. Diğer hususlara da atıf yapan yazılı bir beyan bağlamında verildiğinde, talep geri kalanından açıkça ayrılan, anlaşılır ve kolay erişilebilir bir biçimde sunulmalıdır. Ayrıca, hizmetin sunulması, hizmet için gerekli olmayan bir işlemi şart koşuyorsa rıza özgürce verilmiş sayılmaz. Uygulamadaki çeviri şu anlama gelir: yayımlama, bilgilendirilmiş tedavi onayından ayrı kendi belgesine ihtiyaç duyar ve tedavi buna bağlı olamaz.

Hasta verileri sızarsa ne kadar zamanım var?

Merkez’e bildirim, gereksiz gecikme olmaksızın ve mümkünse, veri sorumlusu durumdan haberdar olduktan itibaren en geç 72 saat içinde yapılır; ihlalin risk üretme ihtimali düşükse bu istisnadır. 72 saati aşan durumda, bildirim gecikmenin gerekçeli açıklamasıyla birlikte yapılmalıdır. Kişiler için risk yüksekse, hasta da gereksiz gecikme olmaksızın bilgilendirilir. Veri sorumlusu ayrıca tüm vakaların dokümantasyonunu saklar, böylece makam denetleyebilir. Bu da erişim kaydı olmayan bir sistemin, ihlalin kendisini bile tarif etmeyi imkânsız kıldığı anlamına gelir.

Bu yıl hiçbir şey yapmazsam gerçek risk ne olur?

Kanun, yayımdan 24 ay sonra, 23 ağustos 2026 tarihinde yürürlüğe girer. Cezalar, veri sorumlusunun yükümlülükleri için 1.000.000 lei veya ciro’nun %1’ine kadar; işlem ilkeleri, ilgili kişilerin hakları ve aktarımlar için ise 2.000.000 lei veya %2’ye kadar çıkar; daha yüksek olan tutar esas alınır. Ancak açık bir kademelendirme vardır: ilk yıldan itibaren belirlenen cezanın %10’u, ikinci yılda %40’ı, üçüncü yılda %100’ü uygulanır. Dolayısıyla maruziyet artar ve bu yıl hata yapılabilecek en ucuz yıldır.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım