Çözümler · Tıbbi klinikler

Tıbbi klinikler için web uygulamaları.

Kendi çalışma alanına ihtiyaç duyan süreçler için yazılım. Bu sayfa, hizmetin mekanik yapısını tıbbi kliniklerde geçerli kuralların yanına koyar — yapmadığımız bir projeyi iddia etmeden.

Senaryonuzu tartışın

Başlangıç noktası

Tıbbi klinikler herhangi bir yazılımdan önce nasıl görünür

Kayıt, triyaj yapmasına izin verilmeyen bir triyaj noktasıdır. Telefonda duran kişi, otuz saniye içinde, hastanın anlattığının hangi uzmanlığa uyduğuna, sevk gerekip gerekmediğine, hizmetin karşılanıp karşılanmadığına ve ilk boş yerin ne zaman olduğuna karar verir. Bunu, her biri kendi günleri ve muayene odaları olan on farklı ajanda için yapar. Onun tüm işi bir yönlendirme problemidir — ve klinikte bilgi, arkasında tıbbi bir işlem olmadan ortaya çıktığı tek halkadır.

Bir klinikte aynı hizmet için iki dünya paralel yaşar. Karşılanan rota aile hekimi, bir sevk belgesi ve yüksek performanslı incelemeler için ulusal sistemde bir randevu üzerinden geçer. Ücretli rota doğrudan telefonla başlar. Aynı inceleme, aynı cihaz, ona bütünüyle farklı yollarla ulaşan iki hasta, farklı belgeler ve farklı süreler. Sadece bu rotalardan birini anlatan bir hizmet sayfası, ziyaretçilerin yarısını cevapsız bırakır.

Önemli olan veri akışı randevu değil, sonuçtur. Analizler ve inceleme raporları ziyaretten sonra üretilir ve kişiye ulaşmalıdır. Her klinik bunu farklı çözer: e-posta ile, hastanın yazdığı mesaj kanalından, bir portal üzerinden ya da „gelip alın”. Bu, tanı içeren bir belgeyi kliniğin dışına taşıyan tek mimari karardır ve genellikle kimsenin açıkça vermediği tek karardır — en kısa yol olduğu için öyle olmuştur.

Bir kliniğin hizmet kataloğu kodlanmış bir nesnedir: her kalemin bir kodu, adı, ölçü birimi ve ücreti vardır ve adlar hasta dilinde değil, sınıflandırma diliyle yazılır. Sitede genellikle kod ve birim olmadan, düzleştirilmiş bir liste yer alır. Bundan iki ayrı konuşma çıkar — biri telefonda adın ne anlama geldiği hakkında, diğeri kasada neden tutarın sayfadakiyle aynı olmadığı hakkında.

Birçok klinik kayıt masasındaki aramaları kaydeder. Söylenen neden kalite, mekanizma ise telefon santralinde işaretlenmiş bir işlevdir. Ancak bir insanın belirtilerini anlattığı bir kayıt, sağlıkla ilgili bir veridir; telefon sağlayıcısının seçtiği bir sistemde tutulan ses dosyasında yer alır, klinik tarafından seçilmemiştir, çoğu zaman silme süresi yoktur ve bu işleme ilişkin olarak birinin bir yerde bunun mevcut olduğunu yazdığı da olmamıştır.

Üç adım ve geri dönen ok

Regulile

Tıbbi kliniklerde geçerli olanlar, geldiği maddeyle birlikte

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Klinikten geçenlerin hemen hemen hepsi özel kategori veridir

Sağlık verilerinin işlenmesi kural olarak yasaktır ve hukuka uygunluk genel bir temelden değil, belirli bir istisnadan gelir. Tanım, kişinin fiziksel veya zihinsel sağlığıyla ilgili her türlü veriyi kapsar; buna sağlık hizmetlerinin sunulmasından kaynaklanan ve kişinin durumunu ortaya koyan veriler de dahildir. Bir klinikte bu, laboratuvar sonucu, inceleme raporu, sevk, kayıt sırasında not edilen başvuru nedeni ve bazen yalnızca hastanın randevu aldığı uzmanlığın adıdır. Kimliklendirme amacıyla kullanılan genetik veriler ve biyometrik veriler kendi tanımına sahiptir ve aynı yasağa girer.

Kaynak195/2024 Sayılı Kanun, art. 9 para. (1), art. 4 („sağlık verileri”, „genetik veriler”, „biyometrik veriler” tanımları); (AB) 2016/679 Tüzüğü, art. 9 para. (1)

Erişim, işleve göre değil, karar için gerekli hacimde verilir

İki norm aynı şeyi farklı yönlerden söyler ve birlikte asgari ayrıcalık ilkesini bir iyi uygulama değil, yasal bir yükümlülük haline getirir. Tanı ve tedavi için işlemeye izin veren istisna, yalnızca veriler gizlilik yükümlülüğüne tabi bir profesyonel tarafından veya onun sorumluluğu altında işlendiğinde işler. Hastanın rızası olmadan gizli bilginin sunulması, iyileştirme sürecine başka uzmanları dahil etmek için kabul edilir, ancak yalnızca uygun bir karar almak için gerekli hacimde. Tüm sağlık personeli hesaplarının her fişeyi görebildiği bir sistem, bu ikisinden hiçbirine uymaz.

Kaynak195/2024 Sayılı Kanun, art. 9 para. (2) lit. h) ve para. (3), art. 32 para. (1); 263/2005 Sayılı Kanun, art. 12 para. (2) ve para. (4) lit. a)

Bir sistem hastanın klinik yolunu kendi başına belirleyemez

İlgili kişi, hukuki sonuç doğuran veya benzer şekilde onu önemli ölçüde etkileyen, yalnızca otomatik işlemeye, profil oluşturmaya dâhil olmak üzere, dayalı bir karara tabi olmama hakkına sahiptir. Ve bu kuralın istisnalarına giren kararlar, açık rıza istisnası ya da uygun tedbirler öngörülmüş olmak şartıyla ağır kamu yararı istisnası uygulanmadıkça, özel kategori verilere dayanamaz. Bir istisna uygulansa bile, veri sorumlusu en azından ilgili kişinin insan müdahalesi talep etme, görüşünü ifade etme ve karara itiraz etme hakkını güvence altına almak zorundadır. Somut olarak: bir sistem hastanın söylediklerini toplayabilir ve onu bir insana yönlendirebilir; „neye ihtiyacınız var” sorusunu tek başına kapatamaz.

KaynakLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Laboratuvar, telefon santrali, çevrim içi ajanda ve dış çağrı merkezi hep zincirdedir

Klinik adına verilere dokunan her tedarikçi, yetkilendirilmiş kişidir ve konuyu, süreyi, niteliği, amacı, veri türünü ve ilgili kişi kategorilerini belirleyen yazılı bir sözleşme gerektirir; bu sözleşmede belgelenmiş talimatlar, gizlilik yükümlülüğü altındaki personel, yetki olmadan alt yüklenici kullanma yasağı, hastaların taleplerinde yardım ve sonunda silme ya da iade yer alır. Ancak bir ortak, amaçları ve araçları klinikle birlikte belirliyorsa — yalnızca yerine getirmiyorsa — bunlar ortak veri sorumlusudur ve sorumlulukları şeffaf biçimde paylaşan bir anlaşmaya ihtiyaç vardır; bunun özü hastaya bildirilir. Tedarikçi Avrupa Ekonomik Alanı dışında saklıyorsa, yeterlilik kararı ya da standart veri koruma hükümleri gibi uygun güvenceler gerekir.

KaynakLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Etki değerlendirmesinin bir eşiği vardır ve ön danışmanın bir süresi vardır

Etki değerlendirmesi özellikle özel veri kategorilerinin geniş ölçekte işlenmesinde, otomatik işlemeye dayalı ve önemli etkiler doğuran kararların temelini oluşturan sistematik ve kapsamlı değerlendirmede ve halka açık bir alanın geniş ölçekte sistematik izlenmesinde zorunludur. “Geniş ölçek” serbest bir kelime değildir: Avrupa ölçütü, tek bir doktorun hastalarının verilerinin buna girmediğini söyler — buna karşılık bir klinik ağı tartışmalı biçimde girer ve değerlendirilmelidir. Değerlendirme, kliniğin azaltamayacağı yüksek bir risk gösterirse, işlemden önce Merkeze danışılır ve Merkez en geç sekiz hafta içinde yanıt verir; bu süre altı hafta uzatılabilir. Bu, bir projenin planına konulacak bir süredir, sonunda keşfedilmez.

KaynakLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Hastaların talepleri kanunda yazılı bir süreye tabidir ve kendi dossierlerine erişim iki kez güvence altına alınır

Veri sorumlusu, bir talep üzerine yapılan işlemlere ilişkin bilgileri gereksiz gecikme olmaksızın ve en geç alındıktan sonra bir ay içinde sağlar; süre, ilk ay içinde kişinin bilgilendirilmesiyle iki ay uzatılabilir. Bilgiler ve önlemler ücretsiz sunulur. Ayrı olarak, hasta yasası sağlayıcılardan hastanın kendi tıbbi verilerine, sonuçlara ve inceleme dossierlerine ilişkin bilgilere sınırsız erişimi sağlamasını, taburcu olurken yazılı bir özet verilmesini ve hastanın kendi dossierlerinin herhangi bir bölümünün kopyasını alabilmesini ister. Sistemi o dışa aktarmayı üretemeyen bir klinik bir süreyi ihlal eder, yalnızca bir beklentiyi değil.

KaynakLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Web uygulamaları tam olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Alan kurallarını ilk ekrandan önce yazarız

Sözlüğü ve değişmezleri sabitleyen, metin içinde bir uygulama sözleşmesi: rezerve edilmiş bir yer ne demektir, tahsil edilmiş bir ödeme ne demektir, bir hizmet yanıt vermediğinde neyin kapalı düştüğü ne demektir. Gösteri kurumu için platformda kurallar açıktır — paralar tam küçük birimlerde artı para birimi, kullanılabilirlik yalnızca veritabanındaki kalıcı rezervasyonlardan, kritik siparişlerde idempotency anahtarları, önbellek stok için hiçbir zaman doğruluk kaynağı değil, kart verileri ise hiçbir zaman saklanmaz. Bunlar kodda doğrulanan kurallardır, ilkeler değil.

Çekirdeği, canlı sistem olmadan çalışan testler üzerine kurarız

Harici sistemlerin gerçek yanıtları fixture olarak kaydedilir ve ayrıştırıcı onlarla test edilir, çalıştığınız gün tam da kapalı olabilecek portal üzerinde değil. Uçuş portalları sorgulama sisteminde, test paketi 0,52 saniyede çalışır ve tamamen geçer; gerçekten portallara dokunan testler ayrı işaretlenir ve açıkça istenir. Aynı ayrım dört sistemin hepsinde vardır: tezgâh üzerinde doğrulanabilecek şey tezgâh üzerinde doğrulanır.

Depoyu, devreye almayı ve erişimleri teslim ederiz

Bir zip dosyası değil. Commit geçmişiyle birlikte depo, sistemi boş bir makinede nasıl ayağa kaldıracağını anlatan bir belge — veritabanı, ortam değişkenleri, sistem hizmeti, önde web sunucusu — ve onu size ait yapan erişimler. Proje dizinimizin altında bugün 150 git deposu, 103 README ve 19 DEPLOY ya da HANDOVER türü belge vardır; bu teslim biçimi istisna değil, alışkanlıktır.

Karşı tarafın sisteminde API yoksa, hangi riski aldığınızı söyleriz

Sorguladığımız B2B portalları programatik bir arayüz yayınlamaz, bu nedenle kimlik doğrulama bir kullanıcınınki gibi, oturum çerezi ve bağlantı anahtarıyla yapılır ve süresi dolduğunda otomatik olarak yenilenir. Risk proje README'sinde yazılıdır, sonradan keşfedilmez: programatik kimlik doğrulama, portalın kullanım koşullarına karşı gri bir alandır ve yoğun üretim hacmi için doğru çözüm, operatörden resmi API'sini istemektir. Bir müşterinin bunu imzalamadan önce öğrenme hakkı vardır, sonradan değil.

Belgeler, onları on kez okusak bile, yalnızca bir kez içeri alınır

Bir banka bildirimi ya da PDF ekstreden çıkarılan her işlem, alanları üzerinde SHA-256 amprenti olarak hesaplanan bir dış kimlik alır ve Postgres'e ekleme `ON CONFLICT (external_id) DO NOTHING` ile yapılır. Pratik sonuç: posta kutusu istediğiniz kadar yeniden okunabilir ve bakiye ikiye katlanmaz. Bu kural olmadan, herhangi bir ingest hattı çiftler üretmeye başlar, yani bir muhasebe sorunu.

Modelle sınıflandırma, serbest metinle değil araçlarla yapılır

Model bir cümle yazmaz, sonra onu bizim tahmin etmemiz gerekmez: yedi araç alır — müşteriden ödeme, maaş, vergi, alacaklıya ödeme, işletme gideri, bilinmeyen — ve 0 ile 1 arasında bir güven skoru ile birini seçmek zorundadır. Karşı taraf adlarının yaklaşık eşleşmesi için, vektör benzerliğine dayalı ayrı bir rezerv vardır. „Bilinmeyen”, gizli bir başarısızlık değil, gerekçeli meşru bir çıktıdır.

Hizmet, ayrıntılı olarak

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

Kliniğin sahip olduğu veri sınıfları, kanunun verdiği yerde saklama dayanağı ile.

Laboratuvar sonuçları ve inceleme raporları: Teşhis veya laboratuvar değerleri içeren belge, özel kategorinin çekirdeği ve aynı zamanda klinikten çıkmak üzere tasarlanmış klinikteki tek nesnedir. Teslim kanalını seçtiği anda, klinik işleme güvenlik seviyesini de seçer — yükümlülük, teknolojik gelişim düzeyi ve sonuçların ağırlığı dikkate alınarak riske uygun teknik ve organizasyonel önlemler uygulamaktır. Hastanın talep ettiği kanal, tek başına bir gerekçe değildir; operatörün belirlediği bir önleme sığması gereken bir tercihtir.Saklama: Tıbbi belgelerin sektörel arşivleme süresi için doğrulanmadı; bu süre, bugün açamadığımız Sağlık Bakanlığı işlemleriyle belirlenir. Uygulanacak ilke, amaca gerekli olanı aşmayan bir süreyle saklamadır ve kategori bazındaki öngörülen süreler işleme faaliyetleri kaydına girer.KaynakLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Aile hekiminden sevk: Sevk belgesi kimin sevk ettiğini, hangi uzmanlığa ve, genellikle, nedenini söyler. Bu bir sağlık verisidir ve ayrıca güvence altına alınmış rotanın kanıtıdır. Üç farklı veri sorumlusu arasında dolaşır — aile hekimi, klinik ve geri ödeme için sigorta kurumu — ve aralarında her iletim, kendi dayanağına ihtiyaç duyan bir ifşadır.Saklama: İlgili olduğu tıbbi işlem ve buna bağlı tazminat için ne kadar gerekliyse. Süre açıkça belirlenir, yazılım sağlayıcısıyla yapılan sözleşmenin süresinden devralınmaz.Kaynak195/2024 sayılı Kanun, mad. 5 fık. (1) bent b) ve e), mad. 9 fık. (1), mad. 30 fık. (1) bent d); 263/2005 sayılı Kanun, mad. 12 fık. (3)
Randevu ve başvuru nedeni: Ad, telefon, uzmanlık, doktor, tarih, saat — ve kayıt görevlisinin hastanın ne söylediğini not ettiği serbest alan. Tüm kaydın rejimini değiştiren alan serbest alandır: “kontrol” idari niteliktedir, belirtiler hakkında iki cümle ise artık değildir. Asıl randevu, sözleşmenin ifasına veya sözleşme öncesinde kişinin talebi üzerine alınan önlemlere dayanır; serbest alandaki klinik içerik başka bir şeye ihtiyaç duyar, bu yüzden en temiz olanı orada istenmemesidir.Saklama: Randevu amacı ve ardından gelen ilişki ile ilgili. „İstatistik için” diye süresiz tutulan bir randevu geçmişinin kendi dayanağına ve kendi süresine ihtiyacı vardır.KaynakLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Kayıt memurluğuna yapılan çağrı kayıtları: Bir kişinin kimliği belirlenebilir şekilde kendi durumunu anlattığı ses kaydı. Bu, sağlık verisinin başka bir biçimde sunulmasından ibarettir. Hukuken var olabilmesi için ayrı bir hukuki dayanağa ihtiyaç duyar — meşru menfaat söz konusuysa, hasta kişisel nedenlerle itiraz etme hakkına sahiptir ve veri sorumlusu üstün gelen meşru ve zorlayıcı gerekçeleri kanıtlamazsa işleme durur. Ayrıca toplama anında bilgilendirme gerekir: veri sorumlusunun kimliği, amaçlar ve dayanak, alıcılar, aktarım niyeti, saklama süresi, haklar, Merkeze şikâyet verme hakkı.Saklama: Operatör tarafından belirlenir ve toplama sırasında bildirilir; kesin bir süre verilemediğinde, bunun belirlenme kriterleri bildirilir. Santralin varsayılan ayarında bırakılan bir kayıt işlevi bir süre değildir.KaynakLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Görüntüleme ve radyolojik raporlar: Görüntü ve onun yorumu iki nesnedir, çoğu zaman iki sistemde, bazen iki sağlayıcıda. Her ikisi de özel kategoridir. Yorumlama dış bir radyolog tarafından yapıldığında zincirde üçüncü bir katılımcı ortaya çıkar ve onun rolü — yetkilendirilmiş kişi ya da bağımsız veri sorumlusu — faturada nasıl yazdığına göre değil, amaçları ve araçları kimin belirlediğine göre saptanır.Saklama: Tıbbi dokümantasyondaki gibi: sektörel olarak doğrulanmamış, gereklilik ilkesine göre kararlaştırılmış ve işleme faaliyetleri kaydına yazılmış.Kaynak195/2024 sayılı Kanun, mad. 4 („sağlık verileri” tanımı), mad. 28 fık. (1) ve (9), mad. 26 fık. (1), mad. 30 fık. (1) bent f)
Sigortalı statüsü, poliçe ve ulusal kimlik numarası: Bunlar, kayıt biriminin ilk istediği ve maliyet sorusunun cevabının bağlı olduğu verilerdir. Ulusal kimlik numarası — seri ve kimlik kartı numarası dâhil — herhangi bir hukuki dayanak için öngörülen durumlarda işlenebilir; ancak dayanak meşru menfaatse, veri işleyen özellikle şu güvenceleri kurmakla yükümlüdür: verileri asgariye indirmeye ve güvenliğe yönelik tedbirler, verilerin niteliği ve amacına göre belirlenen saklama süreleri, belirli silme veya gözden geçirme süreleri ve bunları işleyen kişilerin periyodik eğitimi.Saklama: Tazminatın ve buna bağlı muhasebe yükümlülüklerinin ne kadar olduğu. Dayanak meşru menfaat olduğunda, silme veya gözden geçirme için belirli süre isteğe bağlı değildir.Kaynak195/2024 sayılı Kanun, mad. 53 fık. (1) ve (2), mad. 4 („ulusal kimlik numarası” tanımı), mad. 6 fık. (1)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Yazı işleri: Başvuruların girdiği nokta — gişede ve telefonda. “resepsiyon” değildir ve çağrı merkezi değildir; hastayı uzmanların ajandaları arasında dağıtan halkadır. Klinikte biri “kayıt memurluğunda” dediğinde, bir odadan değil, bir rolden söz eder.
Sevk belgesi: Aile hekiminin hastayı bir uzmana veya bir incelemeye yönlendirdiği belge. Güvence altındaki güzergâhın anahtarıdır; onsuz aynı inceleme ücretli hizmet hâline gelir. Sevk gerekip gerekmediğini söylemeden hizmetleri listeleyen bir site, ziyaretçinin tam olarak getirdiği soruyu kaçırır.
Yüksek performanslı tıbbi hizmetler: Randevunun kliniğin ajandası üzerinden değil, kendi sistemi aracılığıyla ayrı yapıldığı incelemeler kategorisi. Terim, sağlık sigortası kurumunun kamu iletişiminde olduğu gibi kullanılır ve hastanın aradığı kelimedir.
Nomenclator: Tıbbi hizmetlerin kodlanmış kataloğu. Her kalemin kodu, adı, ölçü birimi ve tarifesi vardır. Nomenklatürdeki ad, kliniğin muhasebe dilidir, hastanın dili değil — bu ikisi arasındaki çeviri içerik çalışmasının gerçek bir parçasıdır.
Ölçü birimi: Bir hizmet kaleminde neyin sayıldığı: seans, ziyaret, muayene, inceleme, prosedür, tedavi edilen vaka. Aynı görünen tarifeye sahip iki klinik, farklı şey saydıkları için farklı faturalar düzenleyebilir. Birim olmadan fiyat eksik bilgidir.
Poliklinik / yatarak tedavi: Hastanın aynı gün eve döndüğü bakım, yatış olan bakıma karşı. Belge düzeni farklıdır — poliklinik dosyası ile gözlem dosyası — ve bununla birlikte toplanan veriler ve onları kimin gördüğü de farklıdır.
Katılım payı: Aksi hâlde karşılanan bir hizmet için hastanın ödediği kısım. Gişedeki yanlış anlamanın en yaygın kaynağıdır, çünkü hasta “karşılanıyor”u okumuş ve yine de bir şey ödemiştir.
IMSP: Kamuya ait bir tıbbi-sanitarya kurumu. Önemlidir, çünkü bir kamu kurumunun rejimi farklıdır: kamu makamları ve kamu kurumları için meşru menfaat, görevlerin yerine getirilmesinde dayanak olarak kullanılamaz; ayrıca bir veri koruma sorumlusunun atanması, kendi statüleri gereği zorunludur.
Sağlık hizmeti sunucusu: Hasta yasasındaki, mülkiyet biçiminden bağımsız olarak tıbbi-sanitarya ve farmasötik kurumlar için kullanılan hukuki terim. Yasanın kliniğe hitap ederken kullandığı kelimedir.

Nerede bozulur

Tıbbi klinikler aceleyle dijitalleştiğinde ne ters gider

Sonuç en kısa kanaldan gönderilir ve kanal belgelerde hiçbir yerde görünmez

Rapor, hastanın yazdığı yoldan gönderilir, çünkü en hızlısı budur. O andan itibaren, bir alıcı içeren bir işleme ve çoğu zaman Avrupa Ekonomik Alanı dışında bir aktarıma ilişkin işlem oluşur; bu ise işleme faaliyetleri kaydında yer almaz, toplama sırasında hastaya yapılan bilgilendirmede yer almaz ve kanal sağlayıcısıyla bir veri işleyen sözleşmesi yoktur. Klinik yanlış bir şey karar vermedi — hiçbir şey karar vermedi; ve tam da bu, ilk erişim talebinde ya da ilk şikâyette görünen sorundur.

Herkes her şeyi görür, çünkü daha kolay

Tıbbi personel için tek bir erişim seviyesi, kayıt biriminde ortak bir hesap. Kanun, diğer uzmanların hastanın rızası olmadan dahil edilmesinin yalnızca uygun karar vermek için gerekli olan ölçüde yapılmasını ister; tıbbi istisnanın kendisi de sır saklamakla yükümlü uzmana bağlıdır. Roller ve günlük olmadan klinik ne uyumu ne de tersini kanıtlayabilir — uyumu ispatlama yükü ise hesap verebilirlik ilkesi gereği işleyendedir.

Sitedeki chatbot triyaja kayıyor

Soru-cevapla, çalışma saatleri ve fiyatlar hakkında başlar. Sonra biri ona, faydalı göründüğü için, „neyiniz var” sorusunu ekler. O anda, idari veriler için tasarlanmış bir kanalda özel nitelikli veri toplar ve eğer hastayı nereye yönlendireceğine de karar verirse, bu tür verilere dayalı otomatik kararlara ilişkin yasağı ihlal eder. Kayma bir demoda görünmez — transkriptlerde, iki ay sonra görünür.

Kod ve birim olmadan yayımlanan hizmet listesi

Siteye ad ve tutar konur. Hasta sayfadan sevk gerekip gerekmediğini, tutarın seans başına mı yoksa vaka başına mı olduğunu ve kendi statüsünün yanıtı değiştirip değiştirmediğini öğrenemez. Sonuç, sayfanın azaltması gereken çağrıları tam olarak üretmesidir ve klinik de „insanlar zaten arıyor” sonucuna varır; oysa sayfanın, aradıkları bilgiyi içermediğini görmez.

Telefon santralinden, bir karardan değil, başlatılan çağrı kaydı

İşlev, var olduğu için etkinleştirilir. Kimse amacı, dayanağı, süreyi, dosyalara kimlerin eriştiğini ve telefon sağlayıcısı değiştiğinde onlara ne olduğunu yazmaz. Üçüncü bir tarafta, ses formatında bir sağlık verisi deposu birikir; toplama sırasında bilgilendirme olmadan ve süre olmadan. Bir erişim veya itiraz talebi geldiğinde, klinik onun içinde arama bile yapamayacağını fark eder.

Sorular

Tıbbi klinikten biri yazılım satın almadan önce ne sorar

Hasta bunu isterse, analiz sonuçlarını e-posta veya mesajlaşma ile gönderebilir miyim?

Hastanın talebi tek başına güvenlik tedbiri değildir. İşleyenin yükümlülüğü, teknolojik gelişme düzeyi, maliyetler ve kişi üzerindeki sonuçların ağırlığını dikkate alarak riske uygun teknik ve organizasyonel önlemleri uygulamaktır. Tanı içeren bir rapor yanlış yere giderse bunun sonuçları ağırdır. Pratikte doğru soru „yapabilir miyim” değil, „kanal neyle telafi ediyor”dur: alıcının kimliğinin doğrulanması, süresi dolan bir bağlantı, başka yolla iletilen bir parola, bir portal. Ve belge bir kanal sağlayıcısından geçiyorsa, o kişi veri işleyendir ve sözleşmesel rejime ile aktarıma ilişkin rejime girer.

Hastaya hangi semptomları olduğunu soran ve onu doğru uzmana yönlendiren bir sistem kurabilir miyim?

Toplayabilir ve bir insana yönlendirebilir. Kararı tek başına veremez. Kişinin, kendisini önemli ölçüde etkileyen yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama hakkı vardır; istisnalara giren kararlar ise, açık rıza veya uygun tedbirlerle birlikte önemli kamu yararı olmaksızın özel nitelikli veri kategorilerine dayanamaz. Hatta o durumda bile insan müdahalesi, görüşünü ifade etme ve karara itiraz etme güvence altına alınmalıdır. Öneren bir yardımcı ve doğrulayan bir insan, kanuna sığan bir mimaridir; semptomlara göre çalışan otomatik bir yönlendirici değildir.

Çağrıları kayıt altına alıyorum. Ne söylemem gerekiyor ve kime?

Toplama sırasında hastaya: veri sorumlusunun kim olduğu ve nasıl iletişime geçileceği, varsa veri koruma görevlisinin iletişim bilgileri, amaçlar ve hukuki dayanak, dayanak buysa izlenen meşru menfaatler, alıcılar veya alıcı kategorileri, başka bir devlete aktarma niyeti, saklama süresi veya bunun belirlenme kriterleri, erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakları, dayanak onaysa buna dayalı olarak rızayı geri çekme hakkı ve Merkez’e şikâyette bulunma hakkı bildirilmelidir. Dayanak meşru menfaat ise, itiraz hakkı açıkça, net ve diğer tüm bilgilerden ayrı olarak, en geç ilk iletişimde özellikle belirtilmelidir.

Harici bir çağrı merkeziyle çalışıyorum. Hizmet sunum sözleşmesi yeterli mi?

Hayır, eğer bu sözleşme gerekli maddeleri içermiyorsa. İşleme sözleşmesi, konu, süre, niteliği, işleme amacı, veri türü ve ilgili kişi kategorilerini belirlemeli; ayrıca işlemenin yalnızca belgelendirilmiş talimatlar üzerine yapılacağını, personelin gizlilik taahhüdünü, güvenlik önlemlerini, yazılı yetki olmaksızın başka bir alt yüklenici istihdam etme yasağını, hastaların taleplerinde ve ihlal bildirimlerinde yardımı, sonunda verilerin silinmesini veya iade edilmesini ve denetimler için gerekli bilgilerin sağlanmasını açıkça öngörmelidir. Çağrı merkezi operatörü amaçları ve araçları kendisi belirlemeye başlarsa, o işleme bakımından ilgili sorumlulukla birlikte veri sorumlusu sayılır.

Doktorlar kliniğimde kendi hesabına çalışıyor. Veri sorumlusu kim?

Bu, sözleşme biçimine göre değil, amaçları ve araçları kimin belirlediğine göre kararlaştırılır. İki veya daha fazla kuruluş bunları birlikte belirlediğinde, ortak veri sorumluları olurlar ve özellikle hasta haklarının kullanılması ile bilgilendirme yükümlülükleri olmak üzere her birinin sorumluluklarını şeffaf biçimde bir anlaşmayla belirlemelidir. Anlaşmanın özü hastaya bildirilir ve hasta, aralarındaki anlaşmada ne yazarsa yazsın, veri sorumlularının her birine karşı haklarını kullanabilir. Buradaki belirsizlik nötr değildir: anlaşma gösteremeyenin aleyhine çözülür.

Yeni bir sistemi bağlamadan önce etki değerlendirmesi yapmam gerekiyor mu?

Özellikle özel nitelikli verilerin geniş ölçekte işlenmesinde, otomatik işleme dayalı ve önemli etkileri olan sistematik ve kapsamlı değerlendirmede ve kamuya açık bir alanın geniş ölçekte sistematik izlenmesinde gerekir. Merkez, bunu gerektiren işlem türlerinin listesini onaylar ve ayrıca gerekli olmadığı işlem türlerinin bir listesini de onaylayabilir; listeler Resmî Gazete’de ve Merkezin sayfasında yayımlanır. Değerlendirme giderilmemiş yüksek bir risk gösterirse, ön danışma yapılır; buna en fazla sekiz hafta içinde cevap verilir, bu süre altı hafta uzatılabilir. Ters yönde yararlı ölçüt: tek bir doktorun hastalarına ait veriler geniş ölçekli işleme sayılmaz.

Dosyaya erişim talebine kaç süre içinde yanıt vermem gerekiyor?

Alındıktan sonra en fazla bir ay içinde, gereksiz gecikme olmaksızın. Gerektiğinde bu süre iki ay uzatılabilir, ancak uzatma ve gerekçeleri ilk ay içinde bildirilir. Yanıt ücretsizdir. Buna paralel olarak, hasta mevzuatı kendi tıbbi verilerine sınırsız erişim ve kendi dosyalarının herhangi bir bölümünün kopyasını alma hakkı tanır. Klinik tarafından satın alınan herhangi bir sistem için pratik soru tektir ve imzadan önce sorulur: talep üzerine bir kişinin verilerinin tam dışa aktarımını üretebilir mi.

Hasta silinmeyi talep ediyor. Tıbbi dosyayı silmem gerekiyor mu?

Silme hakkı, işleme öngören bir yasal yükümlülüğün yerine getirilmesi için işleme gerekli olduğu ölçüde, kamu sağlığı alanındaki kamu yararı nedenleriyle, kamu yararı için arşivleme amacıyla veya bir yargı sürecinde bir hakkın tesisi, kullanılması ya da savunulması için uygulanmaz. Tıbbi belgeler tipik olarak ilk kategoriye girer. Neredeyse her zaman silinebilen, onun üzerine eklenen katmandır: pazarlama rızası, süresiz saklanan çağrı kayıtları, mesajlaşma akışları, portaldaki hesaplar. Doğru bir yanıt, topluca reddetmek yerine bu iki katmanı birbirinden ayırır.

Her şeyi bir yıl ertelemem halinde gerçek riskim nedir?

Kanun, yayımından 24 ay sonra, 23 Ağustos 2026 tarihinde yürürlüğe girer. Cezalar, veri sorumlusunun ve işleyen kişinin yükümlülükleri için 1.000.000 leye veya bir önceki yılın toplam cirosunun %1’ine kadar; işleme ilkeleri, ilgili kişilerin hakları ve aktarımlar için ise 2.000.000 leye veya %2’ye kadar çıkar — hangisi yüksekse o alınır. Yaptırımlar kamu otoriteleri ve kamu kurumlarına da uygulanır. Aşamalı bir uygulama vardır: ilk yıldan itibaren belirlenen tutarın %10’u, ikinci yıldan itibaren %40’ı, üçüncü yıldan itibaren %100’ü uygulanır. Dolayısıyla erteleme nötr değildir — aynı hatayı, bir yıl içinde dört, sonra on kat daha pahalıya mal olacak bir yıla taşır.

Neyi destekleyemeyizBu sayfada bir tıp kliniğinde ölçülmüş hiçbir kendi sonucumuzu koymuyoruz ve bunu bir piyasa rakamıyla değiştirmiyoruz. Biz veri koruma sorumlusu hizmeti sağlayıcısı değiliz, hukuki görüş vermiyoruz ve avukat yerine geçmiyoruz: burada yazılanlar maddeyle alıntılanmış normlardır, bir vaka analizi değil. Sağlık Bakanlığı’nın işlemlerle belirlediği tıbbi belgelerin sektör bazlı arşivleme sürelerini doğrulayamadık — kontrol gününde birleştirilmiş resmî kaynak 403 döndürdü ve gösterilemeyen bir süre doğrulanmamış kalır. Merkez’in etki değerlendirmesi talep ettiği işlem türleri listesini doğrulamadık; yayımlandığında o belirleyici olur, bu metin değil. Sertifikalı tıbbi cihaz yazılımı geliştirmiyoruz ve tıbbi işlemin uygunluğuyla ilgilenmiyoruz. Merkez tarafından onaylanmış bir davranış kodumuz ve yasa anlamında herhangi bir sertifikamız yok. Hiçbir kliniği adlandırmıyoruz ve kimsenin hastaları hakkında hiçbir şey yayımlamıyoruz.

Hizmet, ayrıntılı olarak Gerçekte inşa ettiklerimiz Tüm senaryolar

Hizmet, uygulandıBu kombinasyonu henüz tam olarak teslim etmedik. Yukarıda okuduklarınız, hizmetimizin mekaniğidir; sayfasında doğrulanabilir ve onu yöneten kurallarla birlikte verilmiştir clinici medicale — her biri, geldiği makaleyle birlikte. Gerçekte inşa ettiklerimiz, hizmet sayfasında ve portföyde duruyor.

Kaynaklar 8 kaynaklar · doğrulandı 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım