QR Kod ile Onam: Bekleme Salonunda Güvenli Onam Akışı Kurmak

QR kod ile onam, hastanın bekleme salonunda veya resepsiyonda bir karekodu kendi telefonuyla okutarak onam metnine ulaşması ve rızasını telefonundan vermesidir. Karekod, bağlantıyı hastaya ulaştırmanın hızlı bir yoludur; ancak kodu kimin okuttuğunu göstermez. Bu yüzden güvenli bir QR kod akışında karekod yalnızca kapıyı açar, onay ise mutlaka hastanın kendi telefonuna gelen tek kullanımlık kodla verilir.

Bu yazıda karekodun onam sürecinde nerede işe yaradığını, nerede risk yarattığını ve bekleme salonunda güvenli bir akışın nasıl kurulacağını anlatıyoruz. Genel çerçeve için dijital onam sistemi rehberine bakabilirsiniz.

QR kod ile onam neden gündeme geliyor?

Karekod, sağlık kuruluşlarında menüden anket formuna kadar pek çok alanda tanıdık hâle geldi. Onam sürecinde cazip görünmesinin nedenleri şunlardır:

• Hız: Hasta telefonunun kamerasını karekoda tutar, form açılır. Numara yazmaya veya mesaj beklemeye gerek kalmaz.
• Donanımsız kurulum: Ortak tablet, kalem veya ek cihaz gerekmez; hasta kendi telefonunu kullanır.
• Hijyen: Ortak bir yüzeye dokunulmaz.
• Bekleme süresinin değerlendirilmesi: Hasta muayeneyi beklerken formu okur; muayene odasındaki süre sorulara ayrılır.

Bu avantajların hepsi gerçektir, ancak hiçbiri onamın ispat sorusuna cevap vermez: formu kim açtı, kim onayladı? Bir uyuşmazlıkta sorulacak ilk soru, onayın gerçekten hastadan gelip gelmediğidir. Karekodun hızı bu soruya katkı sağlamaz; cevabı onay adımının nasıl kurulduğu belirler. Bu nedenle karekodlu bir akış tasarlarken önce onay adımını, sonra erişim kolaylığını düşünmek gerekir.

Karekodun sınırı: kimliği göstermez

Bir karekod, içinde bir adres taşıyan görüntüden ibarettir. Onu gören herkes okutabilir; fotoğrafı çekilip başka bir yere gönderilebilir. Bu durum iki temel senaryoda farklı riskler doğurur.

Herkese açık tek karekod

Resepsiyon bankosuna veya bekleme salonu duvarına asılan tek bir karekod, tüm hastalar için aynıdır. Bu kod doğrudan bir hastanın onam formunu açıyorsa, sırada bekleyen başka biri de aynı formu açabilir. Daha kötüsü, formda hastanın adı veya işlem bilgisi görünüyorsa bu bir mahremiyet ihlaline dönüşebilir. Herkese açık bir karekod bu nedenle en fazla genel bir başlangıç sayfasına yönlendirmeli; hastaya özgü form ancak bir kimlik eşleştirmesinden sonra açılmalıdır.

Hastaya özel karekod

Sekreterin ekranında veya çıktı olarak hastaya verilen, o hastaya özgü bir karekod daha güvenlidir. Yine de kod, masadaki ekranda başkası tarafından görülebilir, çıktı unutulabilir ya da fotoğraflanabilir. Hastaya özel kod riski azaltır, ama onayı kimliğe bağlamaz.

Güvenli akış: karekod açar, telefon onaylar

Karekodu güvenli biçimde kullanmanın yolu, onu yalnızca bir ulaşım aracı olarak görmek ve onayı ayrı bir kimlik adımına bağlamaktır. Önerilen akış şöyledir:

1. Kayıt ve numara teyidi: Hasta resepsiyonda kaydını yaptırırken telefon numarası hastanın kendisiyle teyit edilir.
2. Onamın başlatılması: Sekreter veya hemşire, hastaya ait onamı doğru şablonla başlatır.
3. Karekod ile erişim: Hasta karekodu okutur ve metne ulaşır. Karekod yalnızca bu hastaya ait onama yönlendirir veya genel bir sayfadan hastanın kendi onamına kimlik eşleştirmesiyle geçilir.
4. Okuma: Hasta metni kendi telefonunda okur; sorusu varsa not alır ve muayenede hekime sorar.
5. Onay kodu: Hasta onayla dediğinde tek kullanımlık kod, karekodu okutan cihaza değil, kayıtlı telefon numarasına gönderilir.
6. Onay ve mühürleme: Hasta kodu girer; belge PDF olarak sabitlenir, özeti alınır ve zaman damgası vurulur.

Bu akışta karekodu başka biri okutsa bile onay veremez, çünkü onay kodu hastanın telefonuna gider. Karekodun rolü, bağlantıyı hızla ulaştırmakla sınırlı kalır.

Akışın bir diğer faydası, hasta farklı bir cihazla metni okumak istediğinde de işlemesidir. Örneğin hasta formu yanındaki yakınının tabletinden okuyabilir; ancak onay kodu yine hastanın kayıtlı telefonuna geleceği için karar hastada kalır. Bu esneklik, kimlik bağını bozmadan okuma kolaylığı sağlar. Onay tamamlandıktan sonra belge PDF olarak sabitlendiği için, karekod veya bağlantı yeniden açıldığında formun tekrar onaylanabilir durumda olmaması da gerekir.

QR kod mu, SMS bağlantısı mı?

Bekleme salonu senaryosunda iki yöntem sıkça karşılaştırılır. Tablo, iki yaklaşımın güçlü ve zayıf yanlarını özetliyor.

Pratikte iki yöntem birbirinin rakibi değil, tamamlayıcısıdır. Hasta telefonu elinde, bekleme salonundaysa karekod hız kazandırabilir; hasta evdeyse veya işlem günler sonraysa SMS bağlantısı tek pratik yoldur. Her iki durumda da onayın hastanın kendi telefonuna gelen kodla verilmesi değişmez. SMS akışının ayrıntıları için SMS ile onam alma yazısına göz atabilirsiniz.

Bekleme salonu senaryosu: pratik kurulum

Bekleme salonunda karekodlu veya bağlantılı onam akışını devreye alırken şunlara dikkat edin:

• Yönlendirme metni: Karekodun yanında kısa ve net bir açıklama bulunsun: “Muayeneniz öncesinde onam formunuzu telefonunuzdan okuyabilirsiniz. Onay için telefonunuza bir kod gelecektir.”
• Misafir ağı: Mobil veri çekmeyen alanlarda hastanın bağlantıyı açabilmesi için misafir kablosuz ağ bilgisi görünür olsun.
• Ekran güvenliği: Hastaya özel karekod sekreter ekranında gösteriliyorsa ekran başka hastaların göremeyeceği açıda olsun ve kod okutulduktan sonra kapatılsın.
• Çıktı disiplini: Karekod kağıda basılıyorsa hastaya verilsin, masada veya yazıcıda bırakılmasın.
• Personel desteği: Karekod okutmakta zorlanan hastaya yardım edecek bir kişi belirlensin; bu kişi hastanın telefonunu kullanmaya yardım edebilir, ama onay kodunu kendisi girmez.

Ekran, çıktı ve mesajlaşma disiplini gibi günlük güvenlik alışkanlıklarını klinik veri güvenliği yazısında daha geniş ele aldık.

Onamı muayeneden önceye almak

Karekodun asıl değeri, onamı muayene odasından bekleme salonuna taşımasıdır. Hasta formu beklerken okuduğunda muayene odasındaki konuşma “şurayı imzalayın”dan “aklınıza takılan bir şey var mı?” sorusuna döner. Bu değişim hem bilgilendirmenin niteliğini hem de poliklinik akışını iyileştirir. Onamı muayene öncesine almanın akış tasarımını poliklinik bekleme süresi ve onam yazısında ayrıntılı anlattık.

Burada bir noktaya dikkat etmek gerekir: hastanın formu okumuş olması, hekimin bilgilendirmesini gereksiz kılmaz. Özellikle işlem kararı muayenede verilecekse, hasta formu okumuş olsa bile onayın hekim görüşmesinden sonra verilmesi daha doğrudur. Bu durumda karekod okuma aşamasını öne çeker, onay aşaması muayene sonrasına kalır.

Sık yapılan hatalar ve özel durumlar

Çocuk hastalar ve yasal temsilci

Çocuk hastalarda karekodu genellikle veli okutur. Bu durumda onay kodu çocuğun değil, velinin kayıtlı telefonuna gitmeli ve onayı veren kişinin veli sıfatıyla işlem yaptığı belgede görünmelidir. Aynı telefonun hem çocuk hem veli adına kayıtlı olduğu durumlarda kimin adına onay verildiği ayrıca netleştirilmelidir.

Aynı anda birden fazla hasta

Yoğun saatlerde sekreter ekranında art arda farklı hastaların karekodları gösterilebilir. Bir hastanın başkasının karekodunu okutması bu anlarda kolaylaşır. Ekranda aynı anda yalnızca bir kodun görünmesi ve kodun okutulduktan hemen sonra kapatılması bu karışıklığı önler. Onay kodunun kayıtlı telefona gitmesi, yanlış karekod okutulsa bile onayın yanlış kişiye bağlanmasını engelleyen son güvencedir.

Sık yapılan hatalar

• Karekodu okutan cihaza onay kodu göndermek; bu, kimlik bağını tamamen ortadan kaldırır.
• Herkese açık tek bir karekodun doğrudan hasta formunu açması.
• Formun ilk ekranında hastanın tanısını veya işlem ayrıntısını göstermek.
• Hastanın kodu personele okuyup personelin girmesi.
• Karekod okutamayan hasta için yedek bir yol tanımlamamak.

eOnam'da hastaya erişim

eOnam'da onam bağlantısı hastanın kendi telefonuna gönderilir; hasta metni bu bağlantıdan, uygulama veya üyelik gerekmeden okur ve yine kendi telefonuna gelen tek kullanımlık SMS koduyla onaylar. Bu yapı, yukarıda anlatılan “erişim bir yerden, onay hastanın telefonundan” ilkesiyle örtüşür. Onaylanan belgenin SHA-256 özeti alınır ve TÜRKTRUST nitelikli zaman damgası vurulur; belge doğrulama sayfasından kontrol edilebilir.

Özet: QR kod ile onam kontrol listesi

• Karekod yalnızca erişim sağlıyor, onay hastanın telefonuna gelen kodla mı veriliyor?
• Herkese açık karekod doğrudan bir hastanın formunu açmıyor mu?
• Telefon numarası kayıt sırasında hastayla teyit ediliyor mu?
• Formun ilk ekranında hassas bilgi yer almıyor mu?
• Sekreter ekranı ve çıktılar başkalarının göremeyeceği şekilde yönetiliyor mu?
• Karekod okutamayan veya telefonu olmayan hasta için yedek yol var mı?
• İşlem kararı muayenede verilecekse onay hekim görüşmesinden sonra mı alınıyor?