Hasta aydınlatma metni nedir? İçeriği, örnek iskelet ve açık rızadan farkı

Resepsiyondaki çalışan yeni gelen hastaya bir form uzatıyor: “Kişisel verileriniz için burayı imzalayın.” Hasta ne imzaladığını sormuyor; çalışan da formun hasta aydınlatma metni mi, açık rıza mı, yoksa tedavi onamı mı olduğunu tam bilmiyor. Aynı sabah WhatsApp’tan randevu isteyen başka bir hasta adını, telefonunu ve şikâyetini yazıyor. Bu mesajlar kimin telefonunda duruyor, hastaya ne söylendi, hangi metin kabul edildi? Klinikler çoğunlukla bu soruların cevabını ancak bir başvuru geldiğinde arar.

Hasta aydınlatma metni, kliniğin hastanın kişisel verilerini elde ederken verdiği ve bu verilerin kim tarafından, hangi amaçla ve nasıl işleneceğini anlatan bilgilendirme metnidir. Dayanağı 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesidir. Bu yazıda resmî metinleri okuyarak aydınlatma, açık rıza ve tıbbi müdahale rızasını birbirinden ayırıyor, pratik bir kontrol listesi veriyoruz.

Aydınlatma metni ile açık rıza farkı: tıbbi müdahale rıza formuyla birlikte üç belge

Üçünü tek bir imzada toplamak hem hastayı yanıltır hem de her belgenin kendi işlevini zayıflatır. Aydınlatma Tebliği, işlemenin açık rızaya dayandığı durumlarda aydınlatma yükümlülüğü ile açık rızanın ayrı ayrı yerine getirilmesini ister (m. 5/f). Tıbbi müdahale rızası ise sağlık mevzuatından doğar ve KVKK metninin yerini tutmaz.

Hasta aydınlatma metninde neler bulunmalı?

KVKK’nın 10. maddesi, kişisel veriler elde edilirken veri sorumlusunun beş konuda bilgi vermesini şart koşar. Tebliğ bunların asgari içerik olduğunu söyler. Aşağıdaki liste maddeyi kliniğe uyarlanmış bir kontrol listesine çevirir.

• Veri sorumlusunun kimliği: kliniğin unvanı, adresi ve başvuru için iletişim kanalı.
• Hangi amaçla işlendiği: randevu yönetimi, hatırlatma, iletişim gibi amaçlar tek tek ve açık yazılmalı; “gündeme gelebilecek diğer amaçlar” gibi muğlak ifadeler Tebliğ’e göre kullanılmamalı.
• Kimlere ve hangi amaçla aktarılabileceği: ilgili alıcı grupları ve aktarım amacı.
• Toplama yöntemi ve hukuki sebebi: verinin formdan, telefondan, web sayfasından ya da mesajlaşmadan alındığı ve işlemenin hangi şarta dayandığı.
• Hastanın KVKK m. 11’deki hakları: bilgi talep etme, düzeltme, silme gibi haklar ve başvuru yolu.
• Açık, anlaşılır ve sade dil: Tebliğ bunu ayrıca arar; hukuk jargonuyla dolu tek sayfa bu şartı sağlamaz.

Klinik KVKK aydınlatma metni örneği: bir iskelet

Aşağıdaki iskelet hazır bir metin değil, doldurulacak başlıkların sırasıdır. Köşeli parantezli alanları kliniğiniz için doldurun ve yayımlamadan önce uzmanınıza gösterin.

1. Veri sorumlusu: [Klinik unvanı, adres, başvuru e-postası].
2. Hangi verileri işliyoruz: [ad-soyad, telefon, e-posta, randevu tarihi ve saati, varsa iletişimde yazdığınız bilgiler].
3. Neden işliyoruz: [randevunuzu oluşturmak ve yönetmek, hatırlatma göndermek, sizinle iletişim kurmak].
4. Hukuki sebep ve toplama yöntemi: [randevu formu, telefon ve mesajlaşma; dayanılan işleme şartı].
5. Kimlere aktarılabilir: [yazılım hizmet sağlayıcıları, yasal yükümlülük hâlinde yetkili kurumlar].
6. Haklarınız ve başvuru: [KVKK m. 11 hakları, başvurunun nasıl yapılacağı].

Hastadan açık rıza nasıl alınır?

Kanun açık rızayı belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlar (m. 3/a). Pratikte bu, hastaya tek bir “her şeyi kabul ediyorum” kutusu sunmamak, her amacı ayrı ve işaretlenmemiş bir seçenek olarak vermek ve rıza vermemenin randevuyu engellemediği durumlarda bunu açıkça belirtmek demektir.

Bir de şunu unutmamak gerekir: her işleme faaliyeti için açık rıza şart değildir. 5. maddenin ikinci fıkrası, sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması gibi rıza aranmayan şartlar sayar; 6. madde ise sağlık verilerini özel nitelikli sayarak ayrı şartlara bağlar ve sır saklama yükümlülüğü altındaki kişilerce sağlık hizmetlerinin yürütülmesi için gerekli olması hâlini de bir şart olarak anar. Hangi işlemenin hangi şarta dayandığını kliniğin kendi uzmanıyla belirlemesi gerekir; rıza her sorunun cevabı değildir.

WhatsApp’tan gelen hasta bilgisi KVKK kapsamında mı?

Kanun, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kişisel veri sayar (m. 3/d) ve tamamen ya da kısmen otomatik yollarla işlenmesini kapsamına alır (m. 2). Hastanın adı, telefonu ve randevu isteği bu tanıma girer; mesajda sağlık durumuna dair bir ifade varsa o kısım 6. maddedeki özel nitelikli verilere girer. Yani cevap pratikte evettir. Sağlık Bakanlığı’nın Kişisel Sağlık Verileri Hakkında Yönetmeliği’nin tanımı da kişiye sunulan sağlık hizmetiyle ilgili bilgileri kapsayacak kadar geniştir; yönetmeliğin kliniğinizin randevu kayıtlarına nasıl uygulanacağını danışmanınızla netleştirin.

Uygulamada sorulacak sorular şunlardır: mesajı kimler görebiliyor, kişisel telefonlarda mı duruyor, bir gruba iletiliyor mu, hastaya ilk yanıtta aydınlatma metnine bağlantı veriliyor mu, ayrılan personelin cihazındaki yazışmalara ne oluyor? Veri güvenliği maddesi (m. 12), veri sorumlusunu gerekli teknik ve idari tedbirleri almakla yükümlü kılar. Sağlık verileri yönetmeliği ise banko ve masa gibi bölümlerde yan yana hizmet alanların birbirlerinin kişisel verilerini duymasını ya da görmesini önleyecek tedbirleri (m. 5/4) ve görevlilerin verilere yalnızca hizmetin gereğiyle sınırlı erişmesini (m. 6/1) öngörür. Resepsiyon düzeni ile panel yetkilerini bu açıdan gözden geçirmek iyi bir başlangıçtır.

Hasta silme ya da bilgi talebinde bulunursa ne olur?

Hasta, KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenmeyi, bilgi talep etmeyi, düzeltilmesini ve koşulları varsa silinmesini isteyebilir. Veri sorumlusu talebi en kısa sürede ve en geç otuz gün içinde sonuçlandırır (m. 13). Silmeye ilişkin diğer kanunlardaki hükümler saklıdır (m. 7/2); yani klinik başka mevzuattan doğan saklama yükümlülüklerini ayrıca değerlendirmelidir.

Aydınlatma yükümlülüğü nasıl ispatlanır? Kâğıt form, Excel ve WhatsApp’ın sınırları

Tebliğ, aydınlatma yükümlülüğünün yerine getirildiğinin ispatını veri sorumlusuna yükler (m. 5/e). Kâğıt formlar dosyalarda kaybolur, hangi metin sürümünün imzalandığı bilinmez; metin güncellendiğinde eski hastaların hangi sürümü kabul ettiği izlenemez. WhatsApp’ta “okudum” yazan bir mesaj da ayrı ayrı rızaları ve metin sürümünü göstermez. Küçük bir muayenehanede kâğıt ve düzenli arşiv işe yarayabilir; kanal sayısı ve hasta sayısı büyüdüğünde sürüm, zaman ve onay bilgisinin randevu kaydıyla birlikte tutulması gerekir.

Super Randevu aydınlatma ve rıza kaydını nasıl tutar?

Super Randevu’da aydınlatma metni ve açık rıza sürümlü kayıt altındadır: hangi metin sürümünün ne zaman onaylandığı tutulur, bu kayıt hasta sayfasının sunulduğu beş dilde de geçerlidir. Silme ve dışa aktarma tek adımda yapılır. Veriler ve yedekler Türkiye’deki sunucularda tutulur, her personel girişinde 2 adımlı doğrulama zorunludur, işletmelerin verileri veritabanı seviyesinde birbirinden ayrıdır ve tanı, tedavi notu ya da reçete gibi tıbbi kayıt hiç tutulmaz. Müşteri havuzunda iletişim, randevu geçmişi, kaynak ve rıza kayıtları tek kartta toplanır; bu özellik pilot aşamasındadır.

Bunlar kliniğin yükümlülüğünün yerini almaz: metnin içeriği ve hukuki dayanak kliniğe aittir, yazılım ise kaydı düzenli tutmaya yardım eder. Ekran ve pilot programı Super Randevu sayfasından inceleyebilirsiniz.