Dijital Onam Sistemi: Bileşenler, İşleyiş ve Geçiş Rehberi

Dijital onam sistemi, hastanın tıbbi bir işlem öncesinde bilgilendirilmesini, bu bilgilendirmeyi okuyup anladığını beyan etmesini ve rızasını vermesini elektronik ortamda yürüten, sonucu da sonradan ispatlanabilir bir kayıt olarak saklayan yazılım ve süreçlerin bütünüdür. Kısacası kağıt formu ekrana taşımaktan ibaret değildir: kimin, hangi metni, ne zaman onayladığını değiştirilemez biçimde kanıtlayabilmek bu sistemin asıl işidir.

Bu rehberde bir dijital onam sisteminin hangi parçalardan oluştuğunu, adım adım nasıl işlediğini, hangi mevzuatın zemin oluşturduğunu, yazılım seçerken nelere bakmanız gerektiğini ve kağıttan geçişi nasıl planlayabileceğinizi bulacaksınız. Her başlığın ayrıntısı için ilgili yazılara bağlantı verdik.

Dijital onam sistemi nedir, ne değildir?

Terim geniş kullanıldığı için önce sınırları çizmek faydalı. Aşağıdaki uygulamalar “dijital” görünse de tek başlarına bir onam sistemi sayılmaz:

• Kağıt formun taranması: Arşivi dijitalleştirir, ama onamın alınma biçimini değiştirmez. Eksik imza, okunmadan imzalanan sayfa, yanlış sürüm gibi sorunlar olduğu gibi kalır.
• Tablette imza fotoğrafı: Ekrana atılan imzanın görüntüsü, hangi metnin altına ve ne zaman atıldığını tek başına kanıtlamaz. Belgenin sonradan değişmediğini gösteren bir mekanizma yoksa kağıttan daha zayıf bile olabilir.
• Genel amaçlı online form: Anket araçlarıyla toplanan “Okudum, onaylıyorum” kutucuğu kimlik doğrulaması, metin değişmezliği ve güvenilir zaman bilgisi içermez.

Gerçek bir dijital onam sistemi ise dört soruya birlikte cevap verir: Kim onayladı, hangi metni onayladı, ne zaman onayladı ve bu kayıt o andan beri değişmedi mi? Bu dört sorudan biri boş kalıyorsa kurduğunuz yapı bir kolaylık aracıdır, ispat aracı değil.

Bir de şu ayrımı akılda tutmak gerekir: dijital onam sistemi hekimin aydınlatma görevini üstlenmez. Hastaya işlemi anlatmak, sorularını cevaplamak ve kararını olgunlaştırmasına fırsat vermek hekimin işidir. Sistem, bu görüşmenin sonucunu düzenli, eksiksiz ve kanıtlanabilir biçimde kayda geçirir. Aydınlatmanın kapsamı ve kimin yapması gerektiği için hekimin aydınlatma yükümlülüğü yazımıza bakabilirsiniz.

Kağıt onamda sık yaşanan sorunlar

Dijitale geçme gerekçesi çoğu zaman bir uyuşmazlık ya da denetim anında ortaya çıkar. Kağıt süreçte tekrar eden sorunlar genellikle şunlardır:

• Formun bir sayfasında imza ya da tarih eksik kalır; eksik hasta taburcu olduktan sonra fark edilir.
• Farklı birimlerde aynı işlemin farklı tarihli form sürümleri kullanılır; hangi hastaya hangi metnin okutulduğu belirsizleşir.
• Hasta formu işlem odasının kapısında, acele içinde imzalar; bilgilendirmenin makul sürede yapıldığını göstermek güçleşir.
• Arşivdeki form aranır, bulunamaz ya da okunamayacak hâle gelmiştir.
• Tarihin sonradan yazıldığı veya sayfanın değiştirildiği iddiasına karşı elde somut bir kanıt yoktur.

Dijital onam sistemi bu sorunların her birine teknik bir karşılık üretir: zorunlu alanlar eksik bırakılamaz, şablon sürümü kayda işlenir, hasta metni işlemden önce kendi ortamında okur, kayıt aranabilir biçimde saklanır ve bütünlüğü kriptografik olarak korunur.

Hukuki zemin: hangi kurallar geçerli?

Türkiye'de onamın elektronik ortamda alınmasını yasaklayan bir hüküm bulunmuyor; ancak onamın içeriğini ve ispatını belirleyen kurallar kağıtta ne ise dijitalde de odur. Temel dayanaklar şunlardır:

• 1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun m.70: Hekim ve diş hekimlerinin yapacakları ameliyatlar için hastanın, hasta küçük veya kısıtlı ise veli ya da vasisinin rızasını almasını öngörür.
• Hasta Hakları Yönetmeliği: Hastanın bilgilendirilmesi ve rızası konusundaki hükümleriyle bilgilendirmenin kapsamını, rızanın kimden alınacağını ve rızanın geri alınabilmesini düzenler.
• Oviedo Sözleşmesi (İnsan Hakları ve Biyotıp Sözleşmesi): Türkiye'nin taraf olduğu bu sözleşme, sağlık alanındaki bir müdahalenin ancak ilgili kişinin bilgilendirilmiş ve özgür rızasıyla yapılabileceği ilkesini koyar.
• 6698 sayılı KVKK: Onam kaydı sağlık verisi içerir; özel nitelikli kişisel verilere ilişkin m.6, aydınlatma yükümlülüğüne ilişkin m.10 ve veri güvenliğine ilişkin m.12 doğrudan uygulanır.
• 5070 sayılı Elektronik İmza Kanunu ve 6100 sayılı HMK: Elektronik kayıtların ispat gücünü belirler. HMK m.199 elektronik ortamdaki verileri belge kavramına dahil eder.

Mevzuatın dijital sisteme yansıması

Bu kuralların her biri, sistemde somut bir özelliğe karşılık gelir. Hastanın küçük veya kısıtlı olması hâlinde rızanın veli ya da vasiden alınması gerektiği için sistem, onayı veren kişinin hastanın kendisi mi yoksa yasal temsilcisi mi olduğunu ve temsil ilişkisini kayda geçirebilmelidir. Rızanın her zaman geri alınabileceği ilkesi, onaylanmış bir onamın “geri alındı” olarak işaretlenebilmesini ve bu işlemin de tarihiyle kaydedilmesini gerektirir. Bilgilendirmenin anlaşılır olması beklentisi, metnin sade dille ve hastanın okuyabileceği bir ekranda sunulmasıyla karşılanır. İspat kuralları ise belgenin bütünlüğünün ve zamanının bağımsız biçimde gösterilebilmesini zorunlu kılar.

Burada önemli bir çekince var: hastanın telefonuna gönderilen tek kullanımlık kodla verilen onay, 5070 sayılı Kanun anlamında güvenli elektronik imza değildir. Bu tür bir kayıt, HMK kapsamında belge niteliğinde bir elektronik delil olarak değerlendirilir ve gücü; kimlik bağlantısına, bütünlük korumasına ve zaman kanıtına ne kadar sağlam dayandığına bağlıdır. Bu nedenle sistemin teknik mimarisi, doğrudan hukuki bir sonuç doğurur.

Rızanın unsurlarını ve sınırlarını tıbbi müdahalede rıza yazımızda ayrıntılı ele aldık. Elektronik kaydın bir uyuşmazlıkta nasıl sunulacağı ise elektronik delilin mahkemeye sunulması başlığında anlatılıyor.

Dijital onam sisteminin bileşenleri

Farklı ürünler farklı adlar kullansa da işlevsel olarak bir dijital onam sistemi aşağıdaki katmanlardan oluşur. Tablo, her katmanda satıcıya sormanız gereken asıl soruyu da içeriyor.

Özet (hash) ve zaman damgası, sistemin ispat gücünü taşıyan iki parçadır. Nasıl kontrol edildiklerini zaman damgası doğrulama rehberinde adım adım gösterdik.

Dijital onam nasıl işler? Adım adım akış

Tipik bir planlı işlemde akış şöyledir:

1. Onam açılır: Sekreter, hemşire ya da hekim; hastanın adını, telefonunu ve uygulanacak işlemin şablonunu seçer. Entegre yapılarda bu adım hasta kaydı veya randevu üzerinden otomatik tetiklenir.
2. Hekim bilgilendirmesi yapılır: Dijital form yüz yüze aydınlatmanın yerine geçmez; onu belgeler. Hekim görüşmesi, formdan önce veya formla birlikte yapılmalıdır.
3. Hasta metni kendi cihazında okur: Telefonuna gelen bağlantıyı açar, metni kendi hızında, gerekirse büyüterek okur.
4. Onay verilir: Hasta, kendi telefonuna gönderilen tek kullanımlık kodu girerek onaylar; kurum istiyorsa çizimli imza da eklenir.
5. Belge mühürlenir: Onaylanan metinden PDF üretilir, özeti alınır ve nitelikli zaman damgası vurulur.
6. Kayıt ve bildirim: Belge hasta dosyasına bağlanır; bağlı yazılım varsa webhook ile durum bildirilir.
7. Saklama ve doğrulama: Belge saklama süresi boyunca erişilebilir kalır; gerektiğinde belge numarası veya özetle doğrulanır.

Farklı senaryolarda aynı akış

Aynı temel akış, kurumun işleyişine göre farklı noktalardan başlatılabilir:

• Poliklinik ve muayenehane: Hasta kayıt olurken onam bağlantısı gönderilir; hasta bekleme sırasında metni okur, muayenede hekimle sorularını konuşur ve onayı verir. Onam, muayene süresini uzatmadan tamamlanmış olur.
• Planlı ameliyat: Bağlantı, ameliyattan birkaç gün önce gönderilir. Hasta evde, aile bireyleriyle birlikte düşünme fırsatı bulur; ameliyat sabahı yalnızca teyit yapılır.
• Hasta klinikte değilken: Ön görüşmenin telefonla veya görüntülü yapıldığı durumlarda onam uzaktan tamamlanabilir. Bu senaryonun hukuki ve pratik inceliklerini uzaktan onam alma yazısında ele aldık.

Akışın SMS ayağını, mesaj metni örneği ve hata durumlarıyla birlikte SMS ile onam alma yazısında inceledik.

Onay yöntemleri: hangisi ne sağlar?

Hastanın iradesini kayda geçirmenin birkaç yolu vardır ve her birinin güçlü ve zayıf yanları farklıdır.

Tabletle ıslak imza benzeri çizim

Hastaya tanıdık gelir, ancak çizilen imzanın kimliğe bağlanması zordur; imza görüntüsü başka bir belgeye kopyalanamaz mı sorusu, ancak bütünlük koruması ve zaman damgası ile cevaplanabilir. Ayrıca ortak kullanılan tablet hijyen ve bekleme sırası sorunu yaratır.

Hastanın telefonuna tek kullanımlık kod

Onayı, hastanın kendi kontrolündeki bir telefon hattına bağlar. Hasta metni kendi cihazında okuduğu için bekleme salonunda, evde veya ameliyattan günler önce onam alınabilir. Güçlü yanı pratikliği ve kimliğe bağlanabilirliğidir; sınırı ise telefonun gerçekten hastaya ait olduğunun teyit edilmesi gerekliliğidir.

Güvenli elektronik imza veya mobil imza

Hukuken en güçlü imza türüdür; ancak hastaların büyük kısmının nitelikli sertifikası bulunmaz. Bu nedenle hastadan beklenmesi çoğu kurumda gerçekçi değildir. Hekim tarafında ise anlamlı bir seçenek olabilir.

Pratikte en yaygın ve dengeli çözüm, telefon kodunu belge bütünlüğü ve zaman damgasıyla birleştirmek, isteğe bağlı olarak çizimli imzayı eklemektir.

KVKK açısından dijital onam

Onam belgesi, hastanın kimliğini, tanısını ve uygulanacak işlemi içerdiği için özel nitelikli kişisel veri barındırır. 2024 yılında 7499 sayılı Kanunla KVKK m.6 ve m.9'da değişiklik yapılmıştır; sağlık verilerinin işlenme şartları ve yurt dışına aktarım rejimi bu değişiklikten etkilenmiştir. Dijital onam sistemi kurarken en azından şu konuları netleştirin:

• Tıbbi müdahale rızası ile kişisel verilerin işlenmesine ilişkin aydınlatma metni ayrı belgelerdir; birbirine karıştırılmamalıdır.
• Onam verisinin hangi sunucuda tutulduğu ve SMS gibi hizmetlerin veri aktarımı doğurup doğurmadığı bilinmelidir.
• Sisteme kimlerin eriştiği, yetki düzeyleri ve erişim kayıtları tanımlanmalıdır.

Kurum genelinde uyum adımları için sağlık kuruluşları için KVKK rehberi yazımıza bakabilirsiniz.

Dijital onam sistemi seçimi ve geçiş planı

Seçerken dikkat edilecekler

Satın alma kararında görsel arayüz kadar arka plandaki ispat mimarisi önemlidir. Kısa bir değerlendirme listesi:

• Zaman damgası nitelikli bir elektronik sertifika hizmet sağlayıcısından mı alınıyor?
• Uyuşmazlık anında size verilecek delil paketinde tam olarak neler var?
• Belge, yazılım firması kapansa bile bağımsız olarak doğrulanabilir mi?
• Kendi mevcut formlarınızı kullanabiliyor musunuz, yoksa yeniden yazmanız mı gerekiyor?
• Fiyatlandırma kullanım başına mı, sabit abonelik mi? Düşük hacimli bir klinik için fark büyük olabilir.
• Hastane veya muayenehane yazılımınıza API ile bağlanabiliyor mu?

Sorulacak soruların tamamını ve karşılaştırma tablosunu onam yazılımı seçimi yazısında topladık. Entegrasyonun teknik tarafı ise onam API entegrasyonu başlığında.

Kağıttan dijitale geçiş adımları

Geçişin en sık başarısız olduğu yer teknoloji değil, süreçtir. Aşağıdaki sıra riski azaltır:

1. Envanter: Kullanılan tüm onam formlarını toplayın; mükerrer ve güncelliğini yitirmiş olanları ayıklayın.
2. İçerik gözden geçirme: Her formun işlem, riskler, alternatifler ve reddin sonuçları gibi temel başlıkları içerdiğini hekimlerle birlikte kontrol edin.
3. Pilot seçimi: Hacmi orta düzeyde, formu net bir branşla başlayın.
4. Rol dağılımı: Onamı kimin açacağı, hekim bilgilendirmesinin ne zaman yapılacağı ve onay gelmezse kimin takip edeceği yazılı olsun.
5. İstisna prosedürü: Telefonu olmayan, okuma güçlüğü çeken veya karar ehliyeti tartışmalı hastalar için yol belirleyin.
6. Eğitim ve ölçüm: Personeli senaryolarla eğitin; ilk haftalarda tamamlanmayan onamları gözden geçirin.
7. Genişletme: Pilot sonuçlarına göre diğer branşlara yayın.

Geçişte sık yapılan hatalar

• Eski formu olduğu gibi taşımak: Yıllardır güncellenmemiş bir metni dijitale taşımak, eksikliği de kalıcı ve kolay ispatlanır hâle getirir.
• Hekimi süreçten çıkarmak: Onamı tamamen sekreterliğe bırakmak, “form gönderildi, hasta onayladı” dışında bir bilgilendirme izi bırakmaz.
• Onayı işlem anına sıkıştırmak: Dijital sistem, onamı öne çekme imkânı verir; bağlantıyı işlem masasında göndermek bu avantajı boşa harcar.
• Telefon numarasını doğrulamamak: Kayıttaki numara bir yakına aitse onay da o kişiye bağlanır. Numara kayıt sırasında hastayla teyit edilmelidir.
• Delil paketini hiç açmamak: Uyuşmazlık çıkmadan önce bir örnek belgeyi doğrulama adımlarından geçirmek, sistemin gerçekten beklendiği gibi çalıştığını gösterir.

Uygulamaya geçmeden önce tek tek işaretleyebileceğiniz maddeler için dijital onam kontrol listesi yazımızı kullanabilirsiniz.

eOnam'da bu yapı nasıl kurulu?

eOnam, yukarıdaki bileşenleri tek bir akışta birleştirir. Hasta onam metnini kendi telefonuna gelen bağlantıdan okur; uygulama, üyelik veya parola gerekmez. Onay, tek kullanımlık SMS koduyla verilir; kurum isterse çizimli imza da eklenebilir. Onaylanan belgenin SHA-256 özeti alınır ve TÜRKTRUST nitelikli zaman damgası (RFC 3161) vurulur. Delil paketi; onam PDF'i, .tsr damga dosyası ve delil raporundan oluşur. Belgeler numara veya özetle herkese açık doğrulama sayfasında kontrol edilebilir.

Kurumlar kendi PDF formlarını yükleyebilir ya da panelde şablon yazabilir; şablonlar sürümlenir. REST API, OneClick bağlantısı ve webhook ile mevcut yazılımlara bağlanır. Kayıtlar istenirse kurumun kendi veritabanında tutulabilir. Kullanım kontör esaslıdır: bir kontör bir onama karşılık gelir, aylık abonelik yoktur. Denemek için ücretsiz hesap açabilirsiniz.

Özet: sağlam bir dijital onam sisteminin işaretleri

• Form metinleri merkezi, sürümlü ve hekimlerce onaylanmış olmalı.
• Hasta metni işlemden önce, acele ettirilmeden okuyabilmeli.
• Onay, hastanın kendi kontrolündeki bir kanala bağlanmalı.
• Belgenin özeti alınmalı ve nitelikli zaman damgası vurulmalı.
• Delil paketi uyuşmazlıkta eksiksiz teslim edilebilmeli.
• KVKK kapsamında aydınlatma, saklama yeri ve erişim yetkileri netleşmeli.
• İstisnai hastalar için yazılı bir yedek prosedür bulunmalı.

Bu yazı genel bilgilendirme amaçlıdır; kurumunuza özgü hukuki değerlendirme için hukuk danışmanınızla görüşmenizi öneririz.