Bir Veri İhlali Şüphesinde İlk 24 Saatte Neler Yapılmalı?

Bir veri ihlali şüphesi, diş klinikleri için panik yaratabilir ancak ilk 24 saatte atılacak doğru adımlar zararı minimize eder. Bu yazıda, özellikle Buyo gibi bir Dental AI asistanı kullanan klinikler için uygulanabilir bir kontrol listesi sunuyoruz. Liste, hem klinik ekibinin hem de hizmet sağlayıcının sorumluluklarını netleştirir.

1. İhlal Bildirimini Hemen Yapın

1. İhlal şüphesi fark edildiği anda klinik içi acil durum ekibini (müdür, BT sorumlusu) bilgilendirin.
2. Eğer Buyo ya da başka bir harici hizmet kullanıyorsanız, derhal hizmet sağlayıcının veri ihlali irtibat noktasına (örneğin Buyo'nun destek ekibi) bildirim yapın. Not: Bu bildirim e-posta veya telefonla yazılı kayıt altına alınmalıdır.
3. Klinik içi iletişimi şifreli kanallardan yapın; hassas bilgileri açık metin olarak paylaşmayın.

2. Erişimleri Kısıtlayın ve Sistemleri İzole Edin

4. İhlalden etkilenmiş olabilecek tüm sistemlerin (hasta veritabanı, randevu yazılımı, Buyo hesabı) ağ bağlantısını kesin veya geçici olarak devre dışı bırakın.
5. Kullanıcı hesaplarını, özellikle şüpheli oturumların görüldüğü hesapları derhal bloke edin. İki faktörlü kimlik doğrulamayı zorunlu kılın.
6. Buyo gibi Dental AI sistemlerinde, klinik yöneticisi tüm çalışan oturumlarını sonlandırabilir ve geçici erişim kısıtlamaları uygulayabilir.

3. Logları İnceleyin ve Delilleri Koruyun

7. İhlal anından itibaren tüm sistem loglarını (erişim kayıtları, API çağrıları, dosya değişiklikleri) dondurun ve yedekleyin. Silinen loglar kurtarılamaz.
8. Buyo platformunda, klinik yöneticisi “Aktivite Geçmişi” bölümünden son 7 günlük tüm işlemleri dışa aktarabilir. Bu verileri şifreli bir ortamda saklayın.
9. Log analizini teknik ekibiniz yapacaksa, hangi IP adreslerinden, hangi zamanlarda ve hangi verilere erişildiğini listeleyin. Eğer teknik bilgi yetersizse bir siber güvenlik uzmanından destek alın.

4. Klinik İçi ve Dışı İletişimi Yönetin

10. Hastalara toplu bilgilendirme yapmadan önce ihlalin boyutunu netleştirin. Yanlış veya eksik bilgi paniği artırır.
11. KVKK kapsamında ihlal bildirimi için 72 saatiniz olduğunu unutmayın (Kanunun 12. maddesi). İlk 24 saat içinde Kurum'a ön bildirim yapmak zaman kazandırır.
12. Basın veya sosyal medya için önceden hazırlanmış bir kriz iletişim metniniz olsun.

5. Hukuki ve KVKK Sürecini Başlatın

13. Bir hukuk danışmanına ulaşarak ihlal bildirim yükümlülüklerinizi netleştirin.
14. KVKK’ya yapılacak bildirimde; ihlalin türü, etkilenen veri kategorileri, alınan önlemler ve iletişim bilgileri yer almalıdır.
15. İhlal şüphesi raporunu yazılı hale getirin ve imzalayın. Bu rapor, olası bir soruşturmada delil olarak kullanılacaktır.

6. Buyo ve Diğer Dental AI Sistemlerinin Sorumlulukları

Buyo gibi bir Dental AI asistanı kullanıyorsanız, hizmet sağlayıcının veri işleme politikalarını ve sözleşmedeki yükümlülüklerini gözden geçirin. Buyo, klinik adına hasta verilerini işlediği için ihlal durumunda veri sorumlusu klinik, veri işleyen ise Buyo’dur. Klinik, Buyo’dan aşağıdaki bilgileri talep etmelidir:

• İhlal anına ait tüm sistem ve erişim logları
• Klinik hesabında yapılan son değişiklikler
• Verilerin şifrelenip şifrelenmediği ve hangi anahtarlarla korunduğu
• İhlal tespit edildikten sonra alınan acil önlemler

Unutmayın: Buyo’nun teknik altyapısı düzenli olarak güvenlik testlerinden geçer ancak klinik tarafındaki zayıf parolalar veya yetkisiz erişimler ihlale sebep olabilir. İlk 24 saatte hem klinik hem de hizmet sağlayıcı koordineli çalışmalıdır.

Bu kontrol listesi, bir veri ihlali şüphesinde paniği önlemek ve süreci yönetilebilir kılmak için tasarlanmıştır. Her adımın uygulanması, hem yasal yükümlülükleri yerine getirmenize hem de hasta güvenini korumanıza yardımcı olacaktır.