# 10. Güvenlik, KVKK ve Yönetişim — Health Suite Pro

Sağlık verisi, KVKK’nın “özel nitelikli kişisel veri” olarak tanımladığı en korunaklı kategoridedir. Bu verinin işlenmesi sıradan kişisel veriden çok daha katı kurallara tabidir. Mesele yalnızca hukuki değildir: bir teşhisin yanlış kişiye görünmesi, o insanın işini, sigortasını veya ilişkilerini etkileyebilir.

Yetenek raporu bölümü 10/14 · Son güncelleme: 2026-09-27

Sağlık verisi, KVKK’nın “özel nitelikli kişisel veri” olarak tanımladığı en korunaklı kategoridedir. Bu verinin işlenmesi sıradan kişisel veriden çok daha katı kurallara tabidir. Mesele yalnızca hukuki değildir: bir teşhisin yanlış kişiye görünmesi, o insanın işini, sigortasını veya ilişkilerini etkileyebilir.

## Özel nitelikli sağlık verisi rejimi

| İlke | Platformdaki karşılığı |
|---|---|
| Açık rıza / kanuni dayanak | Sağlık verisi ancak kanunun izin verdiği hallerde ve gerekli durumlarda açık rıza ile işlenir; rıza kayıt altına alınır. |
| Erişim sınırı | Her sağlık çalışanı her hastanın dosyasını göremez; erişim rol, branş ve tedavi ilişkisiyle sınırlıdır. |
| Her erişim kayıtlı | Kimin, hangi hastanın dosyasına, ne zaman ve neden eriştiği kaydedilir; yetkisiz görüntüleme tespit edilir. |
| Veri minimizasyonu | Tedavi için gerekli olmayan veri toplanmaz ve gösterilmez. |
| Şifreleme | Aktarımda ve durağan halde şifreleme; özel nitelikli veri için ek koruma katmanı. |
| Saklama & imha | Yasal saklama sürelerine uygun arşiv; süre dolduğunda güvenli imha. |
| Hasta hakları | Hasta kendi verisine erişebilir, düzeltme talep edebilir; portal bunu sağlar. |
| Ticari kullanım yasağı | Hasta verisi hiçbir koşulda reklam veya ticari amaçla kullanılmaz, satılmaz veya paylaşılmaz. |

## Rol ve yetki matrisi (örnek)

Sağlıkta yetkilendirme doğrudan bir mahremiyet meselesidir: bir hekim tedavisini üstlenmediği bir hastanın dosyasını görmemelidir. ✓ tam yetki · ○ sınırlı (yalnızca kendi hastası/branşı) · — yetki yok.

| Yetki | Hekim | Hemşire | Kabul | Lab | Fatura | Hasta |
|---|---|---|---|---|---|---|
| Hasta demografi & sigorta | ✓ | ○ | ✓ | ○ | ✓ | ○ |
| Klinik dosya & tanı | ○ | ○ | — | — | — | ○ |
| Klinik not yazma & imza | ✓ | — | — | — | — | — |
| Hemşire gözlem & bakım | ○ | ✓ | — | — | — | — |
| Reçete düzenleme | ✓ | — | — | — | — | — |
| Tetkik isteme | ✓ | ○ | — | — | — | — |
| Laboratuvar sonuç onayı | ○ | — | — | ✓ | — | — |
| Psikiyatri & hassas kayıtlar | ○ | — | — | — | — | ○ |
| Faturalama & MEDULA | — | — | ○ | — | ✓ | — |
| Kalite & olay bildirimi | ✓ | ✓ | ○ | ✓ | ○ | — |
| Yönetim analitiği | ○ | — | — | — | ○ | — |
| Sistem ayarları & yetki | — | — | — | — | — | — |

## Sağlığa özgü güvenlik özellikleri

- Tedavi ilişkisi kontrolü — Hekim tedavisini üstlenmediği hastanın dosyasını açamaz; açması gerekiyorsa gerekçe girer ve bu kaydedilir (break-glass).
- Her erişim kayıtlı — Kimin hangi dosyaya baktığı kaydedilir; ünlü hasta veya tanıdık dosyasına yetkisiz bakış tespit edilir.
- Alan bazlı maskeleme — Psikiyatrik kayıtlar, HIV durumu ve genetik veri gibi en hassas alanlar ayrıca yetkilendirilir.
- Kimlik & erişim — SSO, çok faktörlü doğrulama; klinik ortamda hızlı giriş için kart/PIN desteği.
- Değiştirilemez klinik kayıt — İmzalanmış not silinemez; düzeltme ancak ek not olarak ve iz bırakarak yapılır.
- Yedekleme & süreklilik — Sistem kesintisi klinik bir risktir; yedekleme ve çevrimdışı erişim planı hazırlanır.
- On-premises seçeneği — Hasta verisi ve ses kayıtlarının kurum dışına hiç çıkmadığı kurulum; sağlıkta özellikle önerilir.

| ◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI |  |
|---|---|
| ◆ Veri sızıntısı önleme | Toplu dışa aktarım, yazdırma ve ekran görüntüsü gibi riskli işlemlerin kurallarla sınırlanması ve kaydı. |
| ◆ Ekran filigranı | Hassas ekranlarda ve çıktılarda kullanıcı adı ve zaman damgası içeren filigran. |
| ◆ Oturum güvenliği | Ortak kullanılan klinik bilgisayarlarda hareketsizlikte otomatik kilit ve hızlı kullanıcı değişimi. |
| ◆ Anonimleştirme | Araştırma ve analitik için kimliksizleştirilmiş veri setlerinin kontrollü üretimi. |
| ◆ Güvenlik olay izleme | Erişim ve sistem kayıtlarının kurumun güvenlik izleme (SIEM) sistemine aktarımı. |
| ◆ Felaket kurtarma planı | Kurumun hedeflerine göre tanımlanan yedekleme, yedek sahaya geçiş ve düzenli kurtarma tatbikatı. |
| ◆ KVKK başvuru yönetimi | İlgili kişi başvurularının kayıt, yanıt süresi ve sonuç takibi. |