E-Onam Nedir? E-İmza ve e-Nabız ile Farkı, Temel Bileşenleri

E-onam, hastanın bir tıbbi işlem hakkında bilgilendirilmesinin ve bu işleme rıza göstermesinin elektronik ortamda alınması, kaydedilmesi ve saklanmasıdır. Kısaca “elektronik onam” demektir; ancak kavram sık sık e-imza, e-Nabız ya da KVKK açık rızası ile karıştırılır. Bu karışıklık hem yanlış beklentilere hem de eksik kurulmuş süreçlere yol açar.

Bu yazıda e-onamın ne olduğunu, neyle karıştırılmaması gerektiğini, hangi bileşenlerden oluştuğunu ve hukuki olarak nasıl bir nitelik taşıdığını açıklıyoruz. Konunun kapsamlı hâli için dijital onam sistemi rehberimize bakabilirsiniz.

E-onam kavramı: kısa tanım

Klasik onam süreci üç parçadan oluşur: hekim hastayı bilgilendirir, hasta bilgilendirmeyi anladığını ve işlemi kabul ettiğini beyan eder, bu beyan yazılı bir belgeyle kayda geçer. E-onamda bu üç parçadan ilki değişmez; hekimin aydınlatma görevi yerinde durur. Değişen, beyanın alınma biçimi ve kaydın niteliğidir.

Kağıtta beyanın kanıtı ıslak imzadır. E-onamda ise beyan; hastanın kimliğine bağlanan bir onay adımı, onaylanan metnin değişmezliğini gösteren bir özet ve onayın zamanını kanıtlayan bir damga ile kanıtlanır. Yani e-onam, kağıttaki imzanın yaptığı işi birkaç ayrı teknik araçla ve çoğu zaman daha denetlenebilir biçimde yapar.

Terimler arasında da küçük bir not düşelim: “e-onam”, “elektronik onam”, “dijital onam” ve “online onam” uygulamada büyük ölçüde aynı anlamda kullanılır. Aralarındaki nüans genellikle vurgudadır: “online” hastaya link gönderilmesini, “elektronik” belgenin niteliğini, “dijital” ise sürecin bütününü öne çıkarır.

E-onam neyle karıştırılmamalı?

Aşağıdaki tablo, e-onamla sık karıştırılan kavramları ve aralarındaki farkı özetliyor.

E-onam ve e-imza

En yaygın yanılgı, e-onam için hastanın e-imza kullanması gerektiği düşüncesidir. 5070 sayılı Elektronik İmza Kanunu, güvenli elektronik imzanın elle atılan imzayla aynı hukuki sonucu doğurduğunu düzenler. Bu güçlü bir araçtır, ama hastaların büyük kısmının nitelikli elektronik sertifikası yoktur. Hastadan e-imza beklemek, e-onamı pratikte uygulanamaz hâle getirir.

Bu nedenle e-onam uygulamalarının çoğu, hastanın kendi telefonuna gönderilen tek kullanımlık kodla onay alır ve bu onayı bütünlük özeti ile zaman damgasıyla destekler. Böyle bir kayıt güvenli elektronik imza değildir; ancak HMK kapsamında değerlendirilecek güçlü bir elektronik delil oluşturur. Hekim tarafında ise e-imza anlamlı bir seçenek olabilir; ayrıntılar için hekim e-imza yazımıza bakabilirsiniz. Hastadan mobil imza istemenin neden pratik olmadığını da mobil imza ile onam yazısında tartıştık.

E-onam ve e-Nabız

Adlarındaki “e” ön eki nedeniyle zaman zaman e-onamın e-Nabız üzerinden alındığı düşünülür. e-Nabız, vatandaşların sağlık kayıtlarına erişebildiği bir kişisel sağlık kaydı sistemidir. Bir kliniğin kendi onam formunu hastaya ulaştırıp onay toplaması ise kurumun kendi süreci ve kullandığı onam yazılımı üzerinden yürür. İki sistemi karıştırmak, hastaya “onamınızı e-Nabız'dan verin” gibi yanlış yönlendirmeler yapılmasına neden olabilir.

E-onam ve KVKK açık rızası

Tıbbi müdahaleye rıza, hastanın vücut bütünlüğüne yapılacak işleme izin vermesidir. KVKK kapsamındaki açık rıza ise kişisel verilerin belirli bir amaçla işlenmesine ilişkindir. 2024 yılında 7499 sayılı Kanunla yapılan değişiklikle KVKK m.6'daki özel nitelikli veri işleme şartları yeniden düzenlenmiştir; sağlık verisinin tedavi amacıyla işlenmesi her durumda açık rızaya dayanmak zorunda değildir. Bu iki rızayı aynı kutucukta toplamak her iki süreci de bulanıklaştırır. Kavram farklarını onam ve rıza farkı yazımızda ayrıntılı ele aldık.

E-onamın bileşenleri

İyi kurulmuş bir e-onam süreci şu bileşenleri içerir:

1. Onam metni: İşlemin adı, amacı, yararları, riskleri, alternatifleri ve reddin sonuçlarını içeren, hekimlerce onaylanmış ve sürümlenmiş bir şablon.
2. Hasta erişimi: Metnin hastaya ulaştırılması; çoğunlukla telefona gönderilen bir bağlantı.
3. Kimliğe bağlı onay: Hastanın kendi telefonuna gelen tek kullanımlık kodu girmesi; isteğe bağlı olarak çizimli imza.
4. Belgenin sabitlenmesi: Onaylanan metnin PDF olarak üretilmesi ve kriptografik özetinin (örneğin SHA-256) alınması.
5. Zaman damgası: Özetin, nitelikli bir elektronik sertifika hizmet sağlayıcısından alınan zaman damgasıyla mühürlenmesi.
6. Delil paketi ve doğrulama: Belge, damga dosyası ve süreç raporunun bir arada saklanması; üçüncü kişilerin belgeyi bağımsız doğrulayabilmesi.

Zaman damgasının nasıl kontrol edildiğini merak ediyorsanız zaman damgası doğrulama yazımızda adım adım anlattık.

E-onamın hukuki niteliği

Türk hukukunda tıbbi müdahaleye rızanın elektronik ortamda alınmasını yasaklayan bir düzenleme yoktur. 1219 sayılı Kanun m.70, ameliyatlarda hastanın veya yasal temsilcisinin rızasının alınmasını öngörür; Hasta Hakları Yönetmeliği ise bilgilendirme ve rızaya ilişkin hükümleriyle sürecin içeriğini belirler. Bu kurallar rızanın var olmasını ve ispatlanabilmesini ister; rızanın kağıt üzerinde olmasını şart koşmaz.

İspat açısından 6100 sayılı HMK m.199, elektronik ortamdaki verileri belge kavramına dahil eder. Güvenli elektronik imzalı belgeler HMK m.205 kapsamında senet hükmündedir; SMS koduyla verilen onay ise bu kapsamda değildir ve diğer delillerle birlikte takdir edilir. Bu nedenle bütünlük özeti, zaman damgası ve süreç kaydı gibi destekleyici unsurlar e-onamda belirleyici önem taşır.

Saklama süresi açısından da e-onam, kağıt onamla aynı kurallara tabidir; belgenin elektronik olması, saklama yükümlülüğünü değiştirmez. Değişen, saklamanın biçimidir: klasör yerine güvenli bir veritabanı, fiziksel arşiv odası yerine erişim yetkileriyle korunan bir sistem.

E-onam süreci adım adım nasıl işler?

Kavramı somutlaştırmak için bir diş kliniğinde planlanan implant tedavisini düşünelim. Hekim, muayenede tedavi seçeneklerini hastayla konuşur ve implant kararını birlikte verirler. Ardından süreç şöyle ilerler:

1. Sekreter, hasta kaydındaki telefon numarasını hastayla teyit eder ve implant onam şablonunu seçerek e-onamı başlatır.
2. Hastanın telefonuna kliniğin adını taşıyan bir mesaj ve bağlantı gelir.
3. Hasta bağlantıyı açar; işlemin nasıl yapılacağını, beklenen yararları, olası riskleri, alternatifleri ve tedaviyi kabul etmemesi hâlinde neler olabileceğini okur.
4. Aklına takılan bir konu olursa formu onaylamadan hekimle yeniden görüşür.
5. Hazır olduğunda beyan kutularını işaretler ve telefonuna gelen tek kullanımlık kodu girerek onay verir.
6. Sistem onaylanan metni PDF olarak sabitler, özetini alır ve zaman damgası vurur; belge hasta dosyasına bağlanır.

Bu akışta hekim görüşmesi olduğu gibi korunur; değişen, beyanın hastanın kendi cihazında, kendi hızında ve kanıtlanabilir biçimde alınmasıdır. Aynı hastanın tedavisi sırasında yeni bir işlem gerekirse, o işlem için ayrı bir e-onam başlatılır. Böylece her müdahalenin kendi bilgilendirmesi ve kendi onayı olur.

E-onam kimler için uygun?

E-onam; muayenehaneden hastaneye, diş kliniğinden estetik merkezine kadar planlı işlem yapan her sağlık kuruluşunda uygulanabilir. En belirgin fayda şu durumlarda görülür:

• Onam sayısı yüksek ve formları sık güncellenen kurumlar.
• Hastanın işlem öncesinde düşünme süresine ihtiyaç duyduğu planlı girişimler.
• Hastanın klinikte bulunmadığı ön görüşme ve uzaktan takip süreçleri.
• Kağıt arşivin yer, erişim veya kayıp sorunu yarattığı kurumlar.

Acil müdahaleler, karar ehliyeti tartışmalı hastalar veya telefonu olmayan hastalar için ise ayrı bir prosedür tanımlanmalıdır. Bu hastalarda kağıt form, yasal temsilcinin onayı veya klinikte yüz yüze okuma gibi yollar devreye girer. Önemli olan, istisnanın rastgele değil, önceden belirlenmiş bir kurala göre uygulanması ve hangi yolun neden seçildiğinin kayda geçmesidir.

Küçük bir muayenehane için e-onamın en somut faydası çoğu zaman arşivdir: yıllar sonra bir hastanın onamını bulmak, klasörler arasında aramak yerine birkaç saniye sürer. Büyük bir hastanede ise öne çıkan fayda, form sürümlerinin merkezi olarak yönetilmesi ve birimler arasında tek tip uygulamanın sağlanmasıdır.

eOnam markası ve e-onam kavramı

eOnam, bu yazıda anlatılan e-onam sürecini uygulayan bir platformdur. Hasta metni kendi telefonuna gelen bağlantıdan okur ve tek kullanımlık SMS koduyla onaylar; uygulama veya üyelik gerekmez. Belgenin SHA-256 özeti alınır, TÜRKTRUST nitelikli zaman damgası vurulur ve belge doğrulama sayfasından kontrol edilebilir. Denemek isterseniz ücretsiz kayıt olabilirsiniz.

Özet

• E-onam, tıbbi müdahaleye rızanın elektronik ortamda alınması ve kanıtlanabilir biçimde saklanmasıdır.
• E-imza, e-onamın zorunlu parçası değildir; hastalar için çoğu zaman pratik de değildir.
• e-Nabız ayrı bir sistemdir; kurumun onam sürecinin yerini tutmaz.
• Tıbbi rıza ile KVKK kapsamındaki açık rıza ve aydınlatma ayrı tutulmalıdır.
• Güçlü bir e-onam; kimliğe bağlı onay, belge özeti ve nitelikli zaman damgasını birlikte içerir.
• Hekimin aydınlatma görevi e-onamla ortadan kalkmaz; e-onam bu görevi belgeler.