Danışan kayıtları ve kişisel verilerin korunması: üç saklama yöntemini karşılaştıralım

Şöyle bir gün düşünün: yoğun bir merkezde sabah ilk randevu alınmış, not defterine birkaç satır yazılmış, ardından telefona bir ekran görüntüsü gönderilmiş, akşam ise bir tablo dosyasına birkaç kelime eklenmiş. Kimse kötü bir niyetle davranmadı; ama birkaç gün sonra aynı kişiye ait bilgi üç ayrı yerde duruyor. Bu, kurgusal bir sahne; ama danışan kaydı tutan hemen her merkezin kendi içinde tanıyacağı bir durum. Bu sayfa, danışan kayıtlarını nasıl düşünmek gerektiğini, üç yaygın saklama yöntemini yan yana koyarak anlatıyor ve kişisel verilerin korunmasının neden yalnızca teknik değil, bir güven meselesi olduğunu gösteriyor.

Önce bir uyarı: bu sayfa hukuki görüş değildir

Kişisel verilerin korunması, hukuki yükümlülükleri olan bir alandır. Türkiye’de bu alan, KVKK olarak bilinen kanun çerçevesinde düzenlenir. Bu sayfa, hukuki bir danışmanlık ya da yükümlülüklerin tam bir listesi değildir; genel bir bakış sunar. Bir merkez kuruyor ya da kayıt sistemi seçiyorsanız, güncel mevzuatı ve kendi durumunuzu bir hukuk profesyoneliyle netleştirmeniz yerindedir. Biz bu alanda hukuki yönlendirme yapmıyor, ceza ya da yükümlülük ayrıntıları vermiyoruz.

Neden sağlık bilgisi ayrı bir hassasiyet taşır?

Bir kişinin adı ve telefonu bir şeydir; kilosu, sağlık sorunları, kullandığı ilaçlar, sigara alışkanlığı ya da ruh hâli başka bir şeydir. Sağlıkla ilgili bilgiler, yanlış ellere geçtiğinde kişiyi utandırabilir, mağdur edebilir ya da güveni sarsabilir. Bu yüzden danışan kaydı tutan bir merkez için temel soru “ne kadar bilgi toplayabilirim?” değil, “gerçekten ne kadarına ihtiyacım var?” olmalıdır. Toplanan her bilgi, korunması gereken bir yük de demektir.

Üç saklama yöntemi yan yana

Aşağıdaki tablo, danışan kayıtlarını saklamanın üç yaygın yolunu genel hatlarıyla karşılaştırıyor. Hiçbirinin tek başına yeterli ya da yetersiz olduğunu söylemiyoruz; hepsi doğru kullanıldığında ve doğru önlemlerle birlikte anlamlıdır.

Tabloda görülen şey şu: yöntemin kendisinden çok, etrafındaki alışkanlıklar belirleyicidir. Bir kâğıt dosya kilitli bir dolapta güvenli olabilir; bir yazılım ise zayıf bir şifreyle riskli olabilir. Her yöntemde şu sorular geçerlidir: Kimler erişebilir? Ne kadar süre saklanır? Yedek nerede? Birine bilgi verilirken kim onay veriyor?

Kayıt tutarken yararlı ilkeler

Genel ve yaygın kabul gören bazı ilkeler şunlardır:

1. Yalnızca gerekli olanı isteyin. Hizmet için gerekmeyen bilgiyi toplamayın.
2. Neden istediğinizi açıklayın. Kişi, bilgisinin ne için kullanılacağını bilmelidir.
3. Erişimi sınırlayın. Kayda yalnızca ihtiyacı olan kişiler erişsin.
4. Güvenli saklayın. Kilit, şifre ve yedek gibi temel önlemleri alın.
5. Mesajlaşma uygulamalarında dikkatli olun. Hassas bilgileri açık kanallardan göndermeyin.
6. Gerektiğinde silin ya da arşivleyin. Gereksiz yere uzun süre bilgi tutmayın.
7. Soruları cevaplayın. Danışan kayıtlarını sorduğunda açık ve dürüst bir yanıt verin.

Bu liste bir hukuki kontrol listesi değil, bir düşünme çerçevesidir. Bu konuda daha ayrıntılı bir bakış için KVKK ve danışan kayıtları yazısına, onam konusu için de bilgilendirilmiş onam formu mantığı yazısına bakabilirsiniz.

Bir merkezde kayıt düzenini kurarken, sorumluluğun kimde olduğunu da netleştirmek gerekir. Küçük bir ekipte herkesin “bunu da ben tutarım” demesi, kimsenin gerçekte sahip çıkmadığı bir sistem yaratabilir. Kayıtlardan sorumlu bir kişi belirlemek, o kişinin kimlerin erişebildiğini bilmesi ve düzenli olarak kontrol etmesi, basit ama güçlü bir önlemdir. Ekipten biri ayrıldığında erişimlerin kapatılması da unutulmaması gereken bir adımdır.

Kayıtların yedeğiyle ilgili de bir düşünce gerekir. Yedeğin kendisi de bir kayıttır ve aynı koruma gerekliliklerine tabidir. Kaybolmaması için yedek almak ile yetkisiz birinin eline geçmemesi için korumak, iki ayrı kaygıdır; ikisini birlikte düşünmek gerekir. Bir bilgisayarın ya da telefonun kaybolması, çalınması ya da başkasına verilmesi durumunda neler olacağını önceden düşünmek de ilk günden yapılacak küçük bir hazırlıktır.

Kayıt ile iletişim dili arasındaki ilişki

Kayıt tutmak, aynı zamanda danışanla konuşurken ne söylendiğini de etkiler. Kayıtta “tanı” gibi görünen ifadeler, tanı koyma yetkisi olmayan bir merkez için sorun yaratabilir. Bu yüzden kayıt notlarında da gözlem ile yorumu ayırmak önemlidir: “kişi uykusunun düzensiz olduğunu söyledi” bir gözlem, “kişide uyku bozukluğu var” ise bir tanıdır. Danışmanlık yapan bir merkez, tanı ve tedavi iddialarından kaçınmak zorundadır; bu konuda danışanla konuşurken tanı ve tedavi iddiasından kaçınmak yazısı bir çerçeve sunuyor.

Cihazlı uygulamalarda kayıt

Biyorezonans ya da NLS gibi cihazlı uygulamalarda, cihazın ürettiği çıktılar da bir tür kayıttır. Bu çıktıların kişiye ait olduğunu, saklanacaksa korunması gerektiğini ve kişinin bunları sorma hakkı bulunduğunu unutmamak gerekir. Ayrıca hamilelik, kalp pili ya da düzenli ilaç kullanımı gibi güvenlik bilgileri de kayda değer; ama bunları kaydederken yalnızca güvenlik amacıyla kullanmak ve paylaşmamak önemlidir. Takip görüşmelerinde neler konuşulduğuna dair genel bir bakış için biyorezonans takip görüşmesinde neler konuşulur yazısına göz atabilirsiniz.

Danışan olarak bilmeniz gerekenler

Bu yazı yalnızca merkezler için değil, hizmet alan kişiler için de bir fikir vermeli. Bir merkeze giderken şunları sormak hakkınızdır: Hangi bilgilerimi neden istiyorsunuz? Nasıl saklıyorsunuz? Kimler görebiliyor? İstersem silinmesini ya da düzeltilmesini isteyebilir miyim? Fotoğraf ya da ekran görüntüsü alınacaksa buna önceden onay verip vermediğim nasıl kayda geçiyor? Cevap veremeyen ya da bu soruları geçiştiren bir merkeze karşı temkinli olmak yerindedir.

Yeni Dönem bu alanda hangi tutumu benimsiyor?

Yeni Dönem Rezonans’ta ön görüşmede yalnızca hizmeti değerlendirmek için gereken bilgiyi konuşuyoruz; kimsenin kişisel ya da sağlıkla ilgili bilgi vermesini zorunlu tutmuyoruz. Hamilelik, kalp pili ya da düzenli ilaç gibi güvenlikle ilgili konularda bilgi paylaşımı istiyoruz, çünkü bu bilgi uygunluğu etkileyebilir. Ayrıntılı veri politikası ve sorularınız için merkezle iletişime geçebilirsiniz. Merkez Kartal’da, her gün 10.00 ile 18.00 arasında randevuyla hizmet verir. Merkezler ve uygulayıcılara yönelik hizmetler için profesyonel çözümler sayfasına bakabilirsiniz.

Sorularınız ya da bir merkez kuracaksanız

Kayıt ve veri konusunda sorularınız varsa, ya da bir merkez kurma sürecinde bu konuyu konuşmak isterseniz, ücretsiz ön görüşme için telefonla arayabilir ya da WhatsApp’tan yazabilirsiniz. Bu alandaki genel haritaya merkezler ve uygulayıcılar rehberinden ulaşabilirsiniz. Hukuki ayrıntılar için bir hukuk profesyoneline danışmanız yerinde olur.

Tamamlayıcı uygulamalar tıbbi tanı ve tedavinin yerine geçmez. Bu sayfa genel bilgilendirme amaçlıdır; kişisel sağlık değerlendirmesi yerine geçmez. Sağlık sorununuz varsa hekiminize danışın.