Güvenlik, KVKK ve Yönetişim — Health Suite Pro

Sağlık verisi, KVKK’nın “özel nitelikli kişisel veri” olarak tanımladığı en korunaklı kategoridedir. Bu verinin işlenmesi sıradan kişisel veriden çok daha katı kurallara tabidir. Mesele yalnızca hukuki değildir: bir teşhisin yanlış kişiye görünmesi, o insanın işini, sigortasını veya ilişkilerini etkileyebilir.

Özel nitelikli sağlık verisi rejimi

İlke	Platformdaki karşılığı
Açık rıza / kanuni dayanak	Sağlık verisi ancak kanunun izin verdiği hallerde ve gerekli durumlarda açık rıza ile işlenir; rıza kayıt altına alınır.
Erişim sınırı	Her sağlık çalışanı her hastanın dosyasını göremez; erişim rol, branş ve tedavi ilişkisiyle sınırlıdır.
Her erişim kayıtlı	Kimin, hangi hastanın dosyasına, ne zaman ve neden eriştiği kaydedilir; yetkisiz görüntüleme tespit edilir.
Veri minimizasyonu	Tedavi için gerekli olmayan veri toplanmaz ve gösterilmez.
Şifreleme	Aktarımda ve durağan halde şifreleme; özel nitelikli veri için ek koruma katmanı.
Saklama & imha	Yasal saklama sürelerine uygun arşiv; süre dolduğunda güvenli imha.
Hasta hakları	Hasta kendi verisine erişebilir, düzeltme talep edebilir; portal bunu sağlar.
Ticari kullanım yasağı	Hasta verisi hiçbir koşulda reklam veya ticari amaçla kullanılmaz, satılmaz veya paylaşılmaz.

Rol ve yetki matrisi (örnek)

Sağlıkta yetkilendirme doğrudan bir mahremiyet meselesidir: bir hekim tedavisini üstlenmediği bir hastanın dosyasını görmemelidir. ✓ tam yetki · ○ sınırlı (yalnızca kendi hastası/branşı) · — yetki yok.

Yetki	Hekim	Hemşire	Kabul	Lab	Fatura	Hasta
Hasta demografi & sigorta	✓	○	✓	○	✓	○
Klinik dosya & tanı	○	○	—	—	—	○
Klinik not yazma & imza	✓	—	—	—	—	—
Hemşire gözlem & bakım	○	✓	—	—	—	—
Reçete düzenleme	✓	—	—	—	—	—
Tetkik isteme	✓	○	—	—	—	—
Laboratuvar sonuç onayı	○	—	—	✓	—	—
Psikiyatri & hassas kayıtlar	○	—	—	—	—	○
Faturalama & MEDULA	—	—	○	—	✓	—
Kalite & olay bildirimi	✓	✓	○	✓	○	—
Yönetim analitiği	○	—	—	—	○	—
Sistem ayarları & yetki	—	—	—	—	—	—

Sağlığa özgü güvenlik özellikleri

Tedavi ilişkisi kontrolü — Hekim tedavisini üstlenmediği hastanın dosyasını açamaz; açması gerekiyorsa gerekçe girer ve bu kaydedilir (break-glass).
Her erişim kayıtlı — Kimin hangi dosyaya baktığı kaydedilir; ünlü hasta veya tanıdık dosyasına yetkisiz bakış tespit edilir.
Alan bazlı maskeleme — Psikiyatrik kayıtlar, HIV durumu ve genetik veri gibi en hassas alanlar ayrıca yetkilendirilir.
Kimlik & erişim — SSO, çok faktörlü doğrulama; klinik ortamda hızlı giriş için kart/PIN desteği.
Değiştirilemez klinik kayıt — İmzalanmış not silinemez; düzeltme ancak ek not olarak ve iz bırakarak yapılır.
Yedekleme & süreklilik — Sistem kesintisi klinik bir risktir; yedekleme ve çevrimdışı erişim planı hazırlanır.
On-premises seçeneği — Hasta verisi ve ses kayıtlarının kurum dışına hiç çıkmadığı kurulum; sağlıkta özellikle önerilir.

◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI	Açıklama
◆ Veri sızıntısı önleme	Toplu dışa aktarım, yazdırma ve ekran görüntüsü gibi riskli işlemlerin kurallarla sınırlanması ve kaydı.
◆ Ekran filigranı	Hassas ekranlarda ve çıktılarda kullanıcı adı ve zaman damgası içeren filigran.
◆ Oturum güvenliği	Ortak kullanılan klinik bilgisayarlarda hareketsizlikte otomatik kilit ve hızlı kullanıcı değişimi.
◆ Anonimleştirme	Araştırma ve analitik için kimliksizleştirilmiş veri setlerinin kontrollü üretimi.
◆ Güvenlik olay izleme	Erişim ve sistem kayıtlarının kurumun güvenlik izleme (SIEM) sistemine aktarımı.
◆ Felaket kurtarma planı	Kurumun hedeflerine göre tanımlanan yedekleme, yedek sahaya geçiş ve düzenli kurtarma tatbikatı.
◆ KVKK başvuru yönetimi	İlgili kişi başvurularının kayıt, yanıt süresi ve sonuç takibi.