AI Sağlayıcısı Alt Yüklenicilerle Veri Paylaşıyor mu, Nasıl Öğrenilir?

Diş klinikleri, randevu yönetiminden hasta iletişimine kadar pek çok süreci Dental AI asistanlarıyla otomatikleştiriyor. Ancak bu araçların arka planında verilerin hangi alt yüklenicilerle (sub-processor) paylaşıldığı çoğu zaman göz ardı ediliyor. Peki, bir AI sağlayıcısının üçüncü taraflarla veri paylaşıp paylaşmadığını nasıl öğrenebilirsiniz? İşte adım adım bir rehber.

Alt Yüklenici (Sub-Processor) Nedir?

Bir AI asistanı kullandığınızda, sağlayıcı firma verilerinizi işlemek için bazen başka şirketlere (örn. bulut hizmetleri, çağrı kaydı analizi yapan firmalar) yetki verebilir. Bu firmalara “alt yüklenici” denir. Örneğin, bir Dental AI asistanı sesli görüşmeleri metne çevirmek için ayrı bir yapay zeka altyapısı kullanıyorsa, bu bir alt yüklenicidir.

Sözleşmede Alt Yüklenicilerin Belirtilmesi

KVKK ve GDPR gibi düzenlemeler, veri işleyenlerin (AI sağlayıcıları) kullandıkları tüm alt yüklenicileri veri sorumlusu olan kliniğe bildirmesini zorunlu kılar. Türkiye’deki diş klinikleri için şu adımlar önemlidir:

• Sözleşme maddelerini inceleyin: AI sağlayıcısının gizlilik sözleşmesinde “alt yükleniciler” veya “üçüncü taraf hizmet sağlayıcıları” başlığı altında tüm firmalar açıkça listelenmelidir.
• Güncelleme bildirimi: Sağlayıcı, alt yüklenici listesinde bir değişiklik yaparsa klinik önceden bilgilendirilmeli ve onay istenmelidir.
• Veri aktarımı şartları: Alt yüklenicilerin hangi verilere eriştiği, ne amaçla kullandığı ve hangi güvenlik önlemlerini aldığı açıklanmalıdır.

Politika Dokümanlarını Tarayın

AI sağlayıcısının web sitesindeki “Veri İşleme Ekini” (DPA) veya “Alt Yükleniciler” sayfasını kontrol edin. Örneğin, bir Dental AI ürününün dokümantasyonunda “Sub-processors” başlığı altında Amazon Web Services veya Google Cloud gibi altyapı sağlayıcılarının listelendiğini görebilirsiniz. Eğer bu liste yoksa veya eksikse, doğrudan sağlayıcıya yazılı olarak talep edin.

Doğrudan Talep Etme Hakkınız

KVKK’nın 11. maddesi uyarınca veri sorumlusu olarak klinik, veri işleyenden (AI sağlayıcısı) alt yükleniciler listesini talep etme hakkına sahiptir. Talebinizi e-posta ile yapın ve yanıtın yazılı olmasını isteyin. Sağlayıcı bu bilgiyi vermekle yükümlüdür; vermemesi durumunda KVKK’ya şikayette bulunabilirsiniz.

Güvenlik ve Veri Minimizasyonu

Alt yüklenicilerin varlığı tek başına risk oluşturmaz; ancak kliniklerin kullanılan her bir alt yüklenici için güvenlik sertifikalarını (ISO 27001 gibi) ve veri saklama politikalarını değerlendirmesi gerekir. Ayrıca AI asistanına hangi verilerin aktarıldığını minimize etmek (örneğin hasta ad-soyad yerine sadece telefon numarası) riski azaltır.

Sonuç: Şeffaflık Esastır

Bir Dental AI sağlayıcısıyla çalışırken alt yüklenicilerin şeffaf bir şekilde belirtilmesi, yalnızca yasal bir zorunluluk değil aynı zamanda hasta güveninin de anahtarıdır. Sözleşme ve politika belgelerini düzenli olarak gözden geçirin, eksiklik gördüğünüzde sorgulayın. Unutmayın: Verilerinizin nerede işlendiğini bilmek, dijital dönüşümün olmazsa olmazıdır.