Hasta Kayıt Formu Nasıl Olmalı? KVKK Uyumlu Alanlar Rehberi
Hasta kayıt formu hangi bilgileri istemeli, hangilerini istememeli? Aydınlatma metni, açık rıza ayrımı ve veri minimizasyonu ile KVKK uyumlu form tasarımı.
Hasta kayıt formu, klinikte kişisel verinin toplandığı ilk ve çoğu zaman en kapsamlı noktadır; bu yüzden KVKK uyumu burada başlar. Kısa cevap şudur: iyi bir hasta kayıt formu yalnızca hizmet için gerçekten gereken bilgileri ister, veriyi toplarken hastayı aydınlatır, isteğe bağlı izinleri zorunlu alanlardan ayırır ve açık rızayı aydınlatma metniyle karıştırmaz. Bu yazıda formun alanlarını tek tek ele alıyor, hangilerinin gerekli, hangilerinin gereksiz olduğunu tartışıyoruz.
Hasta kayıt formunda KVKK'nın temel ilkeleri
6698 sayılı KVKK m.4, kişisel verilerin belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmesini ister. Kayıt formunda bu ilke somut bir soruya dönüşür: “Bu alanı neden soruyoruz?” Sorunun cevabı yoksa ya da “belki bir gün lazım olur” ise alan formdan çıkarılmalıdır.
Eski formların çoğu yıllar içinde farklı ihtiyaçlarla genişlemiş, kimsenin kullanmadığı alanları taşır. Her gereksiz alan hem hastanın zamanını alır hem de korunması gereken ek bir veri yaratır. Ayrıca yanlış veya eksik doldurulmuş alanlar, m.4'teki “doğru ve gerektiğinde güncel olma” ilkesi açısından da sorun çıkarır.
Uygulamada işe yarayan bir yöntem, mevcut formu ekip olarak masaya yatırıp her alanın yanına üç sütun eklemektir: “Bu bilgiyi kim kullanıyor?”, “Ne için kullanıyor?” ve “Olmasa ne olur?” Son sütunun cevabı “hiçbir şey” olan alanlar formdan çıkarılır; cevabı “bazen gerekir” olanlar ise zorunlu olmaktan çıkarılıp yalnızca ihtiyaç anında sorulur. Bu çalışmanın çıktısı aynı zamanda kişisel veri işleme envanterinizin kayıt sürecine ilişkin satırlarını doldurmanızı da sağlar.
Hangi alanlar gerekli, hangileri değil?
| Alan | Değerlendirme | Not |
|---|---|---|
| Ad soyad, doğum tarihi | Gerekli | Hasta kimliğinin doğru eşleştirilmesi için |
| Kimlik numarası | Genellikle gerekli | Resmî kayıt, faturalama ve bildirim yükümlülükleri nedeniyle |
| Cep telefonu | Gerekli | Randevu ve tedaviyle ilgili iletişim için |
| Adres | Duruma göre | Faturalama veya ev ziyareti yoksa zorunlu tutmayın |
| E-posta | İsteğe bağlı | Hasta tercih ederse |
| Alerji, kronik hastalık, kullanılan ilaçlar | Tıbbi olarak gerekli | Anamnez bölümünde, erişimi sağlık personeliyle sınırlı |
| Meslek | Duruma göre | Tıbbi gerekçe (maruziyet) varsa |
| Medeni hâl | Çoğu branşta gereksiz | Yalnızca belirli bir amaç varsa |
| Din, mezhep, siyasi görüş | Sorulmamalı | Özel nitelikli veri; hasta kendi beyan ederse ayrı değerlendirilir |
| Kan grubu | Branşa göre | Cerrahi süreçlerde klinik kayda, kayıt formuna değil |
| Acil durumda aranacak kişi | Önerilir | Ad, yakınlık ve telefonla sınırlı |
| Bizi nereden duydunuz? | İsteğe bağlı | Zorunlu alan olmamalı |
Tablo genel bir yol göstericidir. Branşınızın, hizmet modelinizin ve tabi olduğunuz sağlık mevzuatının özel gereklilikleri farklı sonuçlar doğurabilir. Önemli olan her alan için gerekçeyi yazılı hâle getirmek ve kişisel veri envanterinde bu gerekçeyi göstermektir.
Özel nitelikli veriler için ayrı dikkat
Kayıt formunda alınan sağlık bilgileri (alerji, kronik hastalık, ilaç kullanımı) m.6 kapsamında özel nitelikli veridir. Bu bilgilerin danışma bankosunda herkesin görebileceği bir formda toplanması yerine, sağlık personelinin eriştiği bir bölümde tutulması uygun olur. Kâğıt formlarda bu ayrımı yapmak zordur; formun ön yüzü idari bilgiler, ayrı bir sayfası tıbbi öykü olarak tasarlanabilir.
Aydınlatma metni formun neresinde durmalı?
KVKK m.10'a göre aydınlatma, veri elde edilirken yapılır. Yani hasta kayıt formunu doldurmadan önce ya da doldururken aydınlatma metnine ulaşabilmelidir. Aydınlatma metninde şunlar yer almalıdır:
- Veri sorumlusu olan kuruluşun kimliği ve iletişim bilgileri,
- Kişisel verilerin hangi amaçlarla işleneceği,
- Verilerin kimlere ve hangi amaçla aktarılabileceği,
- Verilerin toplanma yöntemi ve hukuki sebebi,
- Hastanın m.11'deki hakları ve bu hakları nasıl kullanacağı.
Uzun bir metni formun arkasına küçük puntoyla basmak yerine, kısa bir özet ve tam metne ulaşılabilecek bir yer (bankoda basılı nüsha, web sitesi bağlantısı) sunmak okunabilirliği artırır. Hastanın haklarını nasıl kullanacağını anlatan bölüm, ileride gelecek başvuruların doğru kanala yönelmesini de sağlar; bu süreci hasta KVKK başvurusu yazısında ayrıntılı ele aldık.
Sık yapılan hata: Aydınlatma metninin sonuna “Yukarıdaki bilgilendirmeyi okudum ve kişisel verilerimin işlenmesine açık rıza veriyorum” cümlesi eklemek. Aydınlatma ile açık rıza farklı işlemlerdir; birleştirildiklerinde hastanın neye onay verdiği belirsizleşir ve rıza, özgür iradeye dayandığını göstermekte zorlanır.
Açık rıza ve isteğe bağlı izinler
Muayene, tedavi ve bunlara bağlı zorunlu işlemler için çoğu zaman açık rızaya ihtiyaç duyulmaz; 7499 sayılı Kanunla 2024'te değişen m.6, tıbbi teşhis ve tedavi amacıyla sır saklama yükümlülüğü altındaki kişilerce yapılan işlemeyi ayrı bir şart olarak sayar. Buna karşılık şu işlemler genellikle ayrı bir onay gerektirir:
- Kampanya ve tanıtım amaçlı SMS veya e-posta gönderimi (ticari elektronik ileti izni, 6563 sayılı Kanun kapsamında ayrıca değerlendirilir),
- Önce-sonra fotoğraflarının tanıtımda kullanılması,
- Tedaviyle ilgisi olmayan memnuniyet araştırmaları için üçüncü taraflarla paylaşım.
Bu onaylar ayrı kutucuklarla, önceden işaretlenmemiş olarak ve hizmetten yararlanma şartına bağlanmadan alınmalıdır. Hasta, bu kutucukları işaretlemese de muayene olabilmelidir.
Bilgi paylaşım tercihi ve acil durum kişisi
Kayıt formu, hastanın sağlık durumu hakkında kimlere bilgi verilebileceğini sormak için en doğru yerdir. Bu soru ileride telefonla arayan yakınlarla yaşanacak belirsizlikleri önler. Konunun ayrıntıları için hasta yakınına bilgi verme yazısına bakabilirsiniz.
Acil durumda aranacak kişinin bilgileri de bir üçüncü kişiye aittir. Bu bilgiyi yalnızca amacı için kullanın; bu kişiye pazarlama iletisi göndermek veya onu “hasta yakını” olarak her konuda bilgilendirmek amaç dışı kullanım olur.
Bu iki bilgiyi formda ayrı alanlar olarak tutmak işe yarar. “Acil durumda aranacak kişi” ile “sağlık durumum hakkında bilgi verilebilecek kişi” her zaman aynı kişi değildir. Hasta, acil durumda komşusunun aranmasını isteyip tanısının yalnızca eşiyle paylaşılmasını tercih edebilir. Tek bir alanda birleştirilen bu iki tercih, personelin yanlış kişiye bilgi vermesine zemin hazırlar.
Bankoda mahremiyet: formu doldurmak da bir veri işlemedir
Kayıt formu iyi tasarlanmış olsa bile doldurulduğu ortam riskli olabilir. Danışma bankosunda hastaya yüksek sesle “Hangi ilaçları kullanıyorsunuz?” diye sormak, arkadaki sıradaki kişilerin de bu bilgiyi duyması demektir. Formu hastanın kendisinin doldurması, sağlık öyküsüne ilişkin soruların muayene odasında sorulması ve bankoda yalnızca idari bilgilerin konuşulması basit ama etkili önlemlerdir.
Doldurulan kâğıt formların bankoda üst üste bırakılması, başka hastaların önünden geçerek taranması veya geçici bir kutuda gün sonunu beklemesi de sık görülen zayıf noktalardır. Formu teslim alan personel, formu hemen ilgili dosyaya aktarmalı ya da kilitli bir bölmeye koymalıdır. Formun fotokopisinin veya telefonla çekilmiş fotoğrafının “kolaylık olsun diye” çoğaltılması engellenmelidir.
Kâğıt formdan dijital forma
Kâğıt kayıt formları okunaksız el yazısı, eksik alanlar, bankoda bekleyen belgeler ve arşiv yükü gibi sorunlar taşır. Dijital bir elektronik form zorunlu ve isteğe bağlı alanları teknik olarak ayırmanıza, hangi aydınlatma metni sürümünün gösterildiğini kaydetmenize ve gereksiz kopyaları önlemenize imkân verir.
Kayıt ile birlikte alınan onam ve beyanlar için bir dijital onam sistemi kullanıyorsanız, aydınlatma metni ile isteğe bağlı rızaları ayrı şablonlar olarak hastaya iletebilirsiniz. eOnam'da hasta metni kendi telefonuna gelen bağlantıdan okur, tek kullanımlık SMS koduyla onaylar; şablonlar sürümlendiği için metni güncellediğinizde hangi hastanın hangi sürümü gördüğü kayıtta kalır. Kurum kendi PDF formlarını yükleyebilir veya panelde şablon yazabilir.
Çocuk hastalar ve yasal temsilciler
Çocuk hastalarda form veli veya vasi tarafından doldurulur. Formda formu dolduran kişinin adı, hastaya yakınlığı ve iletişim bilgisi ayrıca yer almalıdır. Boşanmış ailelerde velayet durumu ve bilgilendirilecek ebeveyn tercihi, sonraki anlaşmazlıkları önlemek için kayda geçirilmelidir.
Yabancı hastalar
Türkçe bilmeyen hastaya yalnızca Türkçe bir kayıt formu ve aydınlatma metni sunmak, aydınlatmanın “anlaşılır” olması beklentisini karşılamaz. Sık hizmet verdiğiniz dillerde formun ve aydınlatma metninin çevirisini hazırlayın; çeviri ile Türkçe metnin aynı sürüm numarasını taşımasına dikkat edin. Yabancı hastalar için kimlik numarası yerine pasaport bilgisi gibi farklı alanlar gerekebileceğinden, formun bu alanları esnek biçimde karşılaması da önemlidir.
Form ne zaman güncellenmeli?
Yeni bir hizmet eklendiğinde, yeni bir yazılım veya tedarikçiyle çalışmaya başladığınızda, verilerin aktarıldığı taraflar değiştiğinde ya da mevzuatta değişiklik olduğunda kayıt formunu ve aydınlatma metnini birlikte gözden geçirin. Her güncellemede sürüm numarasını ve tarihini değiştirin; eski sürümleri, hangi hastaya hangi metnin sunulduğunu ileride gösterebilmek için arşivde tutun.
Kayıt formu için kontrol listesi
- Her alanın bir amacı ve bu amacın yazılı bir gerekçesi var mı?
- Kullanılmayan veya “belki lazım olur” alanları çıkarıldı mı?
- Din, siyasi görüş gibi gereksiz özel nitelikli veri alanları kaldırıldı mı?
- Tıbbi öykü bölümü idari bilgilerden ayrı mı ve erişimi sınırlı mı?
- Aydınlatma metni veri toplanırken sunuluyor mu?
- Aydınlatma ile açık rıza ayrı mı?
- İsteğe bağlı izinler ayrı, işaretsiz kutucuklarla mı alınıyor?
- Bilgi verilecek yakınlar ve acil durum kişisi soruluyor mu?
- Formun sürümü ve güncelleme tarihi kayıt altında mı?
Kayıt formu, uyum çalışmasının yalnızca bir halkasıdır. Envanterden personel eğitimine kadar tüm adımlar için sağlık kuruluşları KVKK rehberi yazısına göz atabilirsiniz.
