WhatsApp ile Hasta İletişimi: KVKK Riskleri ve Güvenli Yol

WhatsApp hasta iletişimi pratik olduğu için yaygındır; ancak tahlil sonucu, hasta fotoğrafı veya tanı bilgisi gibi sağlık verilerinin mesajlaşma uygulamasıyla paylaşılması KVKK açısından kişisel cihaz, bulut yedeği, yurt dışı aktarım ve kayıt eksikliği gibi riskler doğurur. Kısa cevap şudur: randevu hatırlatması gibi sağlık içeriği taşımayan kısa bildirimler dışında, sağlık verisinin mesajlaşma uygulamasıyla gönderilmesini kurum politikasıyla sınırlayın ve hastaya kimliğini doğrulayan güvenli bir alternatif sunun. Bu yazıda riskleri tek tek açıyor ve uygulanabilir bir politika öneriyoruz.

WhatsApp hasta iletişiminde neden bu kadar yaygın?

Hasta zaten uygulamayı kullanıyor, mesaj anında ulaşıyor, fotoğraf göndermek kolay. Hekim için de hastanın “yara izi böyle mi olmalı?” sorusuna fotoğrafla cevap vermek hızlıdır. Sorun, bu kolaylığın arkasında kurumun kontrolü dışında kalan bir veri akışı oluşmasıdır. Tahlil PDF'i, röntgen görüntüsü veya ameliyat sonrası fotoğraf; hekimin kişisel telefonunda, uygulamanın yedeklerinde ve belki de bir aile üyesinin de eriştiği bir tablette kalıcı olarak yer alır.

Başlıca KVKK riskleri

1. Kişisel cihaz ve kontrol kaybı

Mesajlar çoğunlukla personelin kişisel telefonundadır. Telefon kaybolabilir, çalınabilir, tamire verilebilir veya personel işten ayrılabilir. Kurumun bu cihazdaki hasta verisini silme veya erişimi kısıtlama imkânı genellikle yoktur. 6698 sayılı KVKK m.12'nin öngördüğü teknik ve idari tedbirleri, kontrol edemediğiniz bir cihazda uygulamak mümkün değildir.

2. Galeri ve bulut yedeklemesi

Uygulama üzerinden gelen fotoğraflar varsayılan olarak telefonun galerisine kaydedilebilir. Galeri de otomatik olarak bir bulut hizmetine yedeklenebilir. Böylece bir hastanın fotoğrafı, kişinin tatil fotoğraflarının arasında ve kurumun hiç bilmediği bir sunucuda durur. Sohbet yedekleri de aynı şekilde çoğu zaman yurt dışındaki sunucularda tutulur.

3. Yurt dışına aktarım

Mesajlaşma hizmetinin sağlayıcısı ve yedekleme hizmetleri çoğunlukla yurt dışındadır. 7499 sayılı Kanunla 2024'te değişen KVKK m.9, yurt dışına aktarımı yeterlilik kararı, uygun güvenceler veya sınırlı arızi hâllere bağlar. Kişisel bir hesaptan yapılan rutin sağlık verisi paylaşımının bu çerçeveye nasıl oturtulacağı belirsizdir. Konunun ayrıntıları için sağlık verisinin yurt dışına aktarımı yazısına bakın.

4. Yanlış alıcı ve kimlik belirsizliği

Kayıtlı numara hastaya ait olmayabilir; aile üyesiyle paylaşılan bir telefon ya da el değiştirmiş bir numara olabilir. Tek bir yanlış seçim, sağlık verisinin üçüncü kişiye gitmesi demektir. Grup sohbetlerinde yanlış gruba gönderim de sık görülür.

5. Tıbbi kayıt bütünlüğü

Mesajla verilen tıbbi tavsiye, hastanın gönderdiği fotoğraf ve buna yapılan değerlendirme çoğu zaman hasta dosyasına işlenmez. Bu hem tedavi sürekliliği hem de olası bir anlaşmazlıkta ispat açısından boşluk yaratır.

6. Ekip grupları

Hekimler ve hemşirelerin vaka paylaştığı gruplar, üyeleri zamanla değişen ve içeriği kolayca iletilebilen ortamlardır. İşten ayrılan kişinin gruptan çıkarılması, telefonundaki geçmiş içerikleri silmez.

Mesaj türüne göre risk tablosu

Onam için mesajlaşma uygulaması neden yetersiz?

Bazı klinikler onam formunun fotoğrafını hastaya gönderip “okudum, onaylıyorum” yanıtını yeterli görür. Bu yöntemde üç soru cevapsız kalır: yanıtı gerçekten hasta mı verdi, hangi metin sürümüne onay verildi ve metin sonradan değişti mi? Ayrıca yazışma kişisel cihazda durduğu için kayıt, kurumun arşivinde değil personelin telefonundadır.

Bir dijital onam sistemi bu sorulara yapısal cevap verir. eOnam'da hasta, onam metnini kendi telefonuna gelen bağlantıdan okur ve tek kullanımlık SMS koduyla onaylar; belgenin SHA-256 özeti alınır ve nitelikli zaman damgası vurulur. Kayıt personelin telefonunda değil, kurumun sisteminde kalır. Akışın ayrıntılarını SMS ile onam alma yazısında anlattık.

Kurumsal işletme hesabı sorunu çözer mi?

Birçok klinik, kişisel numaralar yerine kurum adına açılmış bir işletme hesabına geçerek sorunu çözdüğünü düşünür. Bu gerçekten önemli bir adımdır: hasta iletişimi personelin kişisel telefonundan ayrılır, işten ayrılan çalışan yazışmaları yanında götürmez ve hastalar tek bir resmî numarayı tanır. Ancak bazı riskler olduğu gibi kalır.

• Hesap hangi cihazlarda açık? Resepsiyondaki ortak tablet, hekimin telefonu ve yöneticinin bilgisayarı aynı anda bağlıysa erişim yine dağınıktır.
• Sohbet geçmişi ve medya nerede yedekleniyor? Yedekleme ayarları kurumsal hesapta da kontrol edilmelidir.
• Kim hangi sohbeti görebiliyor? Ortak hesapta tüm personel tüm hastaların yazışmalarını görebilir; bu da rol bazlı yetki ilkesine ters düşer.
• Hizmet sağlayıcısının konumu değişmez; yurt dışı aktarım değerlendirmesi kurumsal hesap için de geçerlidir.

Sonuç olarak işletme hesabı, randevu ve genel bilgilendirme için makul bir kanal olabilir; tahlil sonucu, tanı ve fotoğraf gibi yoğun sağlık verisi için ise tek başına yeterli bir güvence değildir.

Kurum için mesajlaşma politikası

Yasaklamak tek başına işe yaramaz; personel ve hasta alışkanlıkları başka bir yoldan kendini gösterir. Etkili bir politika hem sınırı hem de alternatifi tanımlar:

1. Kapsam: Hangi mesaj türlerinin hangi kanaldan gönderilebileceğini tablo hâlinde yazın.
2. Kurumsal hesap: Hasta iletişimi kişisel numaralardan değil, kurumun yönettiği bir hesap veya numaradan yapılsın.
3. Galeri ayarı: Kurumsal cihazlarda gelen medyanın galeriye otomatik kaydı ve bulut yedeklemesi kapatılsın.
4. Aktar ve sil: Hastadan gelen klinik fotoğraflar aynı gün hasta dosyasına aktarılsın, cihazdan silinsin ve değerlendirme dosyaya not edilsin.
5. Doğrulama: Sağlık verisi içeren bir gönderim zorunluysa alıcı numaranın hastaya ait olduğu teyit edilsin.
6. Ekip grupları: Hasta kimliği içeren vaka paylaşımı yasaklansın; konsültasyon için kurumsal kanal kullanılsın.
7. Aydınlatma: Hastalara hangi kanallardan iletişim kurulacağı aydınlatma metninde belirtilsin.
8. Ayrılış: İşten ayrılan personelin kurumsal hesap erişimi kapatılsın.

Fotoğraflarla ilgili ek kurallar için hasta fotoğrafı ve KVKK yazısına, genel personel kuralları için klinik personeli veri güvenliği yazısına bakabilirsiniz.

Mesaj yanlış kişiye gittiğinde

Tahlil sonucunun yanlış numaraya ya da yanlış gruba gönderildiğini fark etmek, bir veri ihlali şüphesi demektir. Bu anda panikle mesajı silip olayı unutmak en kötü seçenektir. Önerilen adımlar şunlardır:

1. Uygulama izin veriyorsa mesajı herkesten silin; ancak alıcının mesajı görmüş veya kaydetmiş olabileceğini varsayın.
2. Alıcıya ulaşarak içeriği silmesini ve paylaşmamasını rica edin; bu iletişimi kayıt altına alın.
3. Olayı gecikmeden kurumun KVKK sorumlusuna bildirin; zamanı, alıcıyı ve gönderilen içeriği not edin.
4. Kurul'a ve hastaya bildirim gerekip gerekmediğine sorumlu kişi karar versin; KVKK m.12 bu bildirimlerin en kısa sürede yapılmasını öngörür.
5. Olayın nedenini inceleyin: numara mı yanlış kayıtlıydı, otomatik tamamlama mı hataya yol açtı? Aynı hatanın tekrarlanmaması için süreci düzeltin.

Hasta tarafını yönetmek

Hastalar çoğu zaman mesajlaşma uygulamasını kendileri talep eder. Kısa ve net bir açıklama genellikle yeterlidir: “Sonuçlarınızı güvenliğiniz için size özel bir bağlantıyla gönderiyoruz; bağlantı yalnızca sizin telefonunuza gelen kodla açılır.” Hastaya alternatifin hem güvenli hem de pratik olduğunu göstermek, alışkanlığı değiştirmenin en kolay yoludur. Hastanın kendi isteğiyle mesajla fotoğraf göndermesi ise engellenemeyebilir; bu durumda önemli olan kurum tarafında aktar-sil kuralının uygulanmasıdır.

Hastaya kanal tercihini ilk kayıtta sormak da işe yarar. Randevu hatırlatmalarının hangi kanaldan gönderileceği, sonuçların nasıl iletileceği ve kliniğe hangi numaradan ulaşılabileceği baştan anlatılırsa, hasta sonradan kişisel numaralara yazma ihtiyacı duymaz. Bu bilgilendirmeyi aydınlatma metniyle birlikte yapmak, iletişim kanallarının da kişisel veri işleme sürecinin bir parçası olduğunu hastaya göstermiş olur. Hekimlerin kişisel numaralarını hastalarla paylaşması ise mümkün olduğunca sınırlandırılmalıdır; bir kez paylaşılan numara, yıllar boyunca kurum dışı bir iletişim kanalı olarak açık kalır.

Özet kontrol listesi

• Mesaj türlerine göre izin verilen kanallar yazılı bir politikada tanımlı.
• Hasta iletişimi kişisel değil kurumsal hesap ve cihazlardan yapılıyor.
• Galeriye otomatik kayıt ve kontrolsüz bulut yedeklemesi kapalı.
• Hastadan gelen klinik içerik dosyaya aktarılıp cihazdan siliniyor.
• Tahlil ve görüntüleme sonuçları kimlik doğrulamalı bir kanaldan iletiliyor.
• Onam, mesajlaşma yazışmasıyla değil, bütünlüğü korunan bir altyapıyla alınıyor.
• Yurt dışı aktarım boyutu KVKK m.9'a göre değerlendirildi.
• Personel bu kurallar hakkında eğitildi ve eğitim kayıt altında.