Online Onam Formu: Hastaya Link ile Hukuken Sağlam Onam Almak

Online onam formu, tıbbi işlem öncesindeki bilgilendirme ve rıza metninin hastaya bir bağlantı (link) ile gönderilip hastanın kendi cihazında okuyup onaylamasıyla alınan onamdır. Hastaya link ile form göndermek teknik olarak kolaydır; zor olan, bu onamın bir gün sorgulandığında kimin, hangi metni, ne zaman onayladığını kanıtlayabilmektir.

Bu yazıda online onam formunu genel amaçlı form araçlarından ayıran özellikleri, linkin güvenli biçimde nasıl kurgulanacağını ve KVKK açısından dikkat edilmesi gereken noktaları anlatıyoruz. Konunun bütününe dijital onam sistemi rehberinden bakabilirsiniz.

Online onam formu neden cazip?

Klinikler online forma genellikle şu nedenlerle yönelir:

• Zaman: Hasta metni muayene odasında değil, bekleme sırasında ya da evde okur. Muayene süresi bilgilendirme sorularına ayrılabilir.
• Okuma koşulları: Hasta kendi telefonunda, kendi hızında, gerekirse yazıyı büyüterek okur. Kapı önünde acele içinde imzalanan kağıt forma göre daha sakin bir ortam oluşur.
• Uzaktan erişim: Ameliyat öncesi, ön görüşme sonrası veya hasta başka bir şehirdeyken onam tamamlanabilir.
• Arşiv: Kağıt dosyalama, tarama ve fiziksel saklama yükü azalır.

Bu avantajlar gerçektir; ancak hepsi, formun ispat değeri korunduğu sürece anlam taşır. Hızlı ama kanıtlanamayan bir onam, yavaş ama imzalı bir kağıttan daha değerli değildir.

Genel amaçlı form araçlarının eksikleri

Anket veya başvuru toplamak için tasarlanmış online form araçlarıyla onam almak ilk bakışta pratik görünür: bir metin, bir onay kutusu, bir gönder butonu. Oysa bir tıbbi onamda sorulacak sorulara bu araçlar cevap veremez.

Tablodaki farkların her biri, bir uyuşmazlıkta karşı tarafın itiraz edebileceği bir noktadır. “Bu onayı ben vermedim”, “bana bu metin gösterilmedi” veya “tarih sonradan girildi” itirazlarına genel bir form aracıyla toplanmış veriyle cevap vermek güçtür.

Hukuken sağlam bir online onam formunun şartları

Online onam formunun ispat gücü, dört temel özelliğin birlikte bulunmasına dayanır.

1. Kimliğe bağlanmış onay

Link, formu açmaya yarar; onayı vermeye yetmemelidir. Onay adımında hastanın kayıtlı telefonuna tek kullanımlık bir kod gönderilir ve hasta bu kodu girerek onaylar. Böylece onay, linke sahip olan herhangi birine değil, o telefon hattının sahibine bağlanır. Telefon numarasının hastaya ait olduğunun kayıt sırasında teyit edilmesi bu bağın temelidir.

2. Değişmeyen metin

Hastanın gördüğü metin ile arşivdeki metin aynı olmalıdır. Bunun yolu, onay anında metni bir PDF olarak sabitlemek ve bu belgenin kriptografik özetini (hash) almaktır. Belgede sonradan tek bir karakter değişirse özet de değişir ve fark ortaya çıkar.

3. Bağımsız zaman kanıtı

Sunucunun kendi saatine dayanan bir tarih, sunucuyu yöneten tarafından değiştirilebilir olduğu için itiraza açıktır. Nitelikli bir elektronik sertifika hizmet sağlayıcısından alınan zaman damgası ise belgenin belirli bir anda var olduğunu bağımsız bir üçüncü tarafın imzasıyla kanıtlar.

4. Sunulabilir delil

Uyuşmazlık anında mahkemeye veya bilirkişiye teslim edilecek bir paket hazır olmalıdır: onaylanan belge, zaman damgası dosyası ve onay sürecini anlatan rapor. Bu paketin nasıl sunulacağını elektronik delilin mahkemeye sunulması yazısında anlattık.

Linki güvenli kurgulamak

Hastaya gönderilen bağlantının kendisi de bir güvenlik unsurudur. İyi kurgulanmış bir online onam linki:

• Tahmin edilemeyecek, uzun ve rastgele bir adres içerir; sıralı numaralarla başka hastaların formuna ulaşılamaz.
• Belirli bir süre sonra geçerliliğini yitirir.
• Onay verildikten sonra formu yeniden onaylamaya açık bırakmaz.
• Formun içinde gereğinden fazla kişisel veri göstermez; tanı ayrıntıları, zorunlu değilse linki açan herkesin göreceği bir ön sayfada yer almaz.
• Güvenli bağlantı (HTTPS) üzerinden sunulur.
• Uygulama indirme, üyelik veya parola istemez; bu adımlar özellikle yaşlı hastalarda süreci tıkar.

Linki SMS ile göndermek, hem hızlı hem de telefon numarasıyla kimlik bağını kurmak açısından pratiktir. Gönderim akışını ve hata durumlarını SMS ile onam alma yazısında adım adım inceledik.

Hasta tarafında deneyim: formu kim, nerede, nasıl açıyor?

Online onam formunun başarısı, hastanın linki açıp metni gerçekten okumasına bağlıdır. Teknik olarak kusursuz bir sistem bile, hasta mesajı dolandırıcılık sanıp açmazsa işe yaramaz. Bu yüzden hasta deneyimini de tasarımın parçası sayın:

• Önceden haber verin: Kayıt sırasında hastaya “Telefonunuza onam formunun bağlantısı gelecek, bekleme sırasında okuyabilirsiniz” demek, mesajın güvenle açılmasını sağlar.
• Kurum adını mesajda açıkça yazın: Gönderen bilgisinin ve mesaj metninin kurumu tanıtması, hastanın bağlantıya güvenmesini kolaylaştırır.
• Okuma süresi tanıyın: Linki işlemden hemen önce değil, makul bir süre önce göndermek hem hastaya düşünme fırsatı verir hem de bilgilendirmenin aceleye getirilmediğini gösterir.
• Soru kanalı bırakın: Form sonunda “Sorum var, hekimle görüşmek istiyorum” seçeneği veya kliniğin iletişim bilgisi bulunmalıdır.
• Yakın desteğine izin verin: Yaşlı hastalar metni bir yakınıyla birlikte okuyabilir; ancak onay kodunun hastanın kendi telefonuna geldiği ve kararın hastaya ait olduğu unutulmamalıdır.

Personelin hastaya linki nasıl tanıtacağını bir iki cümlelik standart bir metne bağlamak, uygulamanın her çalışanda aynı kalitede yürümesini sağlar. Hastanın kafasındaki ilk soru genellikle “Bu güvenli mi?” olduğu için, cevabı hazır olmalıdır.

KVKK açısından online onam formu

Online onam formu, hastanın adı, işlem bilgisi ve çoğu zaman tanısını içerdiği için sağlık verisi barındırır. Bu verinin işlenmesi ve aktarılması 6698 sayılı KVKK'ya tabidir. Özellikle şu noktalar netleşmelidir:

• Saklama yeri: Form verisi hangi ülkede, hangi sağlayıcının sunucusunda tutuluyor? Yurt dışında barındırılan bir araç kullanıldığında KVKK m.9 kapsamındaki aktarım kuralları gündeme gelir. Bu konuyu sağlık verisinin yurt dışına aktarımı yazımızda ayrıca ele aldık.
• Aydınlatma: Hastaya, kişisel verilerinin hangi amaçla işlendiğini anlatan aydınlatma metni ayrıca sunulmalıdır. Tıbbi rıza metni bu yükümlülüğü kendiliğinden karşılamaz.
• Erişim: Onam kayıtlarını kimlerin görebildiği, rol bazında sınırlanmalıdır.
• Güvenlik: KVKK m.12, veri sorumlusuna uygun teknik ve idari tedbirleri alma yükümlülüğü getirir; şifreli bağlantı, erişim kaydı ve yetkilendirme bu tedbirlerin parçasıdır.

Online onamın sınırları: ne zaman uygun değil?

Online onam formu her hastaya ve her duruma uymaz. Aşağıdaki durumlarda ek önlem veya farklı bir yöntem gerekir:

• Acil müdahaleler: Hastanın hayatının tehlikede olduğu ve rıza alınamayan durumlarda mevzuattaki acil durum istisnaları geçerlidir; link göndermek sürece bir şey katmaz.
• Karar ehliyeti tartışmalı hastalar: Onay yasal temsilciden alınmalı ve bu durum kayda geçirilmelidir.
• Telefonu olmayan veya kullanamayan hastalar: Klinikte yüz yüze okuma ve alternatif onay yöntemi tanımlanmalıdır.
• Dil engeli: Metin hastanın anladığı dilde değilse link göndermek bilgilendirme sağlamaz; tercüman desteği ve uygun dilde form gerekir.

Bu istisnaların her biri için kimin karar vereceği ve hangi yöntemin uygulanacağı yazılı bir prosedürde yer almalıdır. Aksi hâlde personel, telefonu olmayan bir hastayla karşılaştığında kendi çözümünü üretir; bu da kurumda birbirinden farklı, denetlenmesi zor uygulamalara yol açar. Yedek yöntem olarak kağıt form kullanılıyorsa, bu formun da güncel şablon sürümüyle aynı metni taşıması ve taranarak aynı hasta dosyasına eklenmesi tutarlılığı korur.

eOnam ile online onam

eOnam'da hasta, onam metnini kendi telefonuna gelen bağlantıdan açar; uygulama, üyelik veya parola gerekmez. Onay, tek kullanımlık SMS koduyla verilir. Onaylanan belgenin SHA-256 özeti alınır ve TÜRKTRUST nitelikli zaman damgası vurulur. Kurumun elinde onam PDF'i, .tsr damga dosyası ve delil raporundan oluşan bir delil paketi kalır; belge, numarası veya özetiyle doğrulama sayfasından kontrol edilebilir. İsterseniz kayıtlar kurumunuzun kendi veritabanında tutulabilir.

Özet: online onam formu için kontrol listesi

• Link formu açıyor, onay ise hastanın telefonuna gelen kodla veriliyor mu?
• Telefon numarası kayıt sırasında hastayla teyit ediliyor mu?
• Onaylanan metin sabitlenip özeti alınıyor mu?
• Zaman bilgisi bağımsız, nitelikli bir zaman damgasına mı dayanıyor?
• Link tahmin edilemez ve süreli mi?
• Veri saklama yeri biliniyor ve KVKK açısından değerlendirildi mi?
• Aydınlatma metni tıbbi rıza metninden ayrı sunuluyor mu?
• Acil durum, dil engeli ve telefonu olmayan hasta için yedek prosedür var mı?
• Uyuşmazlıkta teslim edilecek delil paketi hazır mı?