Diyetisyenlik, en başında güvene dayanan bir meslektir. Bir danışan size kilosunu, hastalık geçmişini, kan değerlerini, alerjilerini, kısacası çok özel bilgilerini emanet eder. Bu bilgileri korumak yalnızca doğru olanı yapmak değil, aynı zamanda yasal bir yükümlülüktür. İyi haber şu: KVKK uyumu çoğu diyetisyenin düşündüğü kadar karmaşık değildir; birkaç temel ilkeyi anlamak ve doğru bir düzen kurmak, işin büyük kısmını halleder.
Bu yazıda danışan verilerinin neden özel korumayı hak ettiğini, KVKK'nın sizden ne beklediğini ve bu yükümlülükleri pratikte nasıl karşılayacağınızı anlaşılır biçimde ele alıyoruz.
Danışan verisi neden özel korumayı hak eder?
KVKK, kişisel verileri iki gruba ayırır: sıradan kişisel veriler ve "özel nitelikli" kişisel veriler. Sağlık verileri bu ikinci, daha hassas gruba girer. Bir diyetisyenin tuttuğu bilgilerin neredeyse tamamı, boy-kilo ve ölçümlerden hastalık geçmişine ve kan değerlerine kadar, sağlık verisidir. Yani danışan kayıtlarınız, kanunun en yüksek koruma öngördüğü veri türündendir.
Bu, üzerinize bir sorumluluk yükler ama panik yaratmasına gerek yok. Sorumluluğu anlamak, onu yönetilebilir kılar.
2024 değişikliği kısaca ne getirdi?
1 Haziran 2024'te yürürlüğe giren değişiklikle özel nitelikli kişisel verilerin işlenme şartları genişletildi ve sağlık verileriyle diğer özel nitelikli veriler arasındaki ayrım kaldırıldı. Pratikte bu, işleme için başvurabileceğiniz hukuki sebeplerin çeşitlendiği anlamına gelir; ancak temel mantık değişmedi: danışan verisini işlemek için geçerli bir hukuki dayanağınız olmalı, danışanı doğru biçimde aydınlatmalı ve veriyi güvenle saklamalısınız. Özel muayenehane hizmetlerinde en yaygın dayanak hâlâ açık rızadır. Kendi durumunuza hangi hukuki sebebin uyduğunu bir uzmanla teyit etmeniz en sağlıklısıdır.
KVKK'nın sizden beklediği dört temel şey
Uyumun kalbinde dört ilke vardır. Bunları oturttuğunuzda büyük resmi büyük ölçüde tamamlamış olursunuz.
1. Geçerli bir hukuki dayanak (çoğunlukla açık rıza). Danışanın verisini işlemek için bir hukuki sebebe ihtiyacınız var; muayenehane hizmetlerinde bu genellikle açık rızadır. Ama her onay "açık rıza" sayılmaz: açık rıza belirli bir konuya ilişkin olmalı, bilgilendirmeye dayanmalı ve özgür iradeyle verilmelidir; ayrıca sonradan ispat edebilmeniz için belgelenmelidir. Bu rızayı, danışanı tanıdığınız ilk adımda, yani anamnez sürecinde almak en doğru yaklaşımdır.
2. Aydınlatma yükümlülüğü. Veriyi toplarken danışanı; hangi verilerini, ne amaçla, hangi hukuki sebeple işlediğiniz konusunda bilgilendirmeniz gerekir. Bunun için hazırlanan metne "aydınlatma metni" denir. Önemli bir ayrıntı: aydınlatma metnini yalnızca bir yere asmak yeterli sayılmaz; danışanın bundan haberdar olduğunu ispat edebilmeniz beklenir.
3. Güvenli saklama. Bu hassas verileri yetkisiz erişime karşı korumakla yükümlüsünüz. Masanın üzerinde duran ya da kilitsiz bir çekmecedeki dosya bu yükümlülüğü karşılamakta zorlanır. Verinin şifreli, erişimi kontrollü ve yedekli bir ortamda tutulması, hem yasal beklentiyi karşılar hem de veri kaybı riskini ortadan kaldırır. ISO 27001 gibi uluslararası bir bilgi güvenliği standardına sahip bir sistem, bu güvenceyi bağımsız denetimden geçmiş ve belgelenmiş biçimde sunar.
4. Amaçla sınırlılık ve imha. Veriyi yalnızca gerektiği amaçla ve gerektiği süre kadar tutmalısınız. Artık ihtiyaç kalmadığında güvenli biçimde silinmesi (imha) beklenir. Bu, hem yasal bir ilke hem de gereksiz veri biriktirmenin getirdiği riski azaltan sağlıklı bir alışkanlıktır.
Kâğıt neden bu iş için zayıf bir temel?
KVKK yükümlülüklerinin çoğu, kâğıt üzerinde yönetildiğinde çok zorlaşır. Hangi danışandan hangi onamın alındığını, ne zaman alındığını ve gerektiğinde güncellenmesini elle takip etmek, danışan sayısı arttıkça neredeyse imkânsız hâle gelir. Güvenli saklama tarafı da öyle: fiziksel dosyalar kaybolabilir, hasar görebilir ve yetkisiz erişime açıktır. Danışan takibinin bu yasal boyutunu ve risklerini ayrı bir yazıda daha ayrıntılı ele almıştık.
Uyumu kolaylaştıran dijital düzen
Doğru kurulmuş bir dijital sistem, KVKK uyumunu bir yük olmaktan çıkarıp sürecin doğal bir parçası hâline getirir. İyi bir danışan takip programı; onamları danışan kaydına bağlı biçimde yönetir, verileri güvenli ve yedekli biçimde saklar, erişimi kontrol altında tutar ve aranabilir kılar. Bir yazılım seçerken veri güvenliği ve KVKK uyumunun neden kritik bir ölçüt olduğunu diyetisyen yazılımı seçme rehberimizde ve tüm hizmetlerinizi tek platformda toplamanın mantığını ilgili yazıda bulabilirsiniz.
Danışanın hakları
KVKK yalnızca size yükümlülük getirmez; danışana da haklar tanır. Danışan; hakkında hangi verilerin işlendiğini öğrenme, bunların düzeltilmesini ve şartlar oluştuğunda silinmesini talep etme hakkına sahiptir. Bu talepleri karşılayabilmek de verilerinizi düzenli ve erişilebilir tutmayı gerektirir; dağınık bir kâğıt arşivinde bir danışanın tüm verisini bulup düzeltmek ya da silmek son derece zordur.
Danışan verisini güvenle yönetmeye hazır mısınız?
Mangolif; danışan bilgilerini onam yönetimiyle birlikte güvenli, yedekli ve erişimi kontrollü biçimde saklar. Üstelik ISO 27001 sertifikalı bir platform olarak danışan verilerinizi uluslararası bilgi güvenliği standartlarıyla korur ve KVKK uyumunu hizmetlerinizin doğal bir parçası hâline getirir. Kâğıt dosyaların riskini geride bırakıp hem danışan güvenini hem gönül rahatlığınızı kazanmak için hemen ücretsiz deneyin.
