Voice AI ile Alınan Ses Kayıtlarının Hukuki Durumu Nedir?

Sesli yapay zeka asistanları, diş kliniklerinde hasta randevuları ve bilgilendirme süreçlerinde giderek daha fazla kullanılıyor. Ancak Voice AI ile yapılan görüşmelerin kaydedilmesi, beraberinde önemli hukuki sorumluluklar getiriyor. Bu yazı, Türkiye'deki KVKK (Kişisel Verilerin Korunması Kanunu) ve ilgili mevzuat çerçevesinde sık yapılan hataları ve doğru uygulamaları ele alıyor. Not: Bu yazı hukuki tavsiye niteliği taşımaz; kesin bilgi için bir hukuk danışmanına başvurun.

Sık Yapılan Hatalar ve Doğru Yaklaşımlar

Aşağıda, Voice AI kullanırken en sık karşılaşılan hataları ve her biri için doğru uygulama şeklini listeliyoruz.

• Hata 1: Açık rıza alınmadan kayıt yapmak
  Birçok klinik, hastayla yapılan telefon görüşmesini baştan sona kaydederken hastaya bu konuda hiçbir bilgi vermiyor veya sadece “görüşme kaydedilecektir” gibi genel bir uyarı yapıyor. Oysa KVKK kapsamında ses kaydı, özel nitelikli kişisel veri olmasa da kişisel veri sayılır ve işlenmeden önce açık rıza alınması gerekir. Bu rıza, kaydın amacını (örneğin randevu onayı, hatırlatma), ne kadar süre saklanacağını ve veri sahibinin haklarını içermelidir. Doğrusu: Görüşme başında, “Bu görüşme randevu sürecinizi yönetmek amacıyla kaydedilecektir. Kaydı kabul ediyor musunuz?” şeklinde net bir soru sorulmalı ve hastanın onayı kaydedilmelidir.
• Hata 2: Bilgilendirme yükümlülüğünü yerine getirmemek
  Klinikler genellikle ses kaydı yaptıklarını belirtir, ancak hastaya veri sorumlusu (klinik) kimliği, verilerin hangi amaçla kullanılacağı, kimlere aktarılabileceği gibi zorunlu bilgileri vermez. Doğrusu: Görüşme öncesinde veya kayıt anında, KVKK’nın 10. maddesi uyarınca veri sahibi bilgilendirilmelidir. Bu bilgi, sesli asistan tarafından okunabilir veya görüşme sonrası metin olarak iletilmelidir.
• Hata 3: Kayıtları sınırsız süreyle saklamak
  Voice AI sistemleri genellikle görüşmeleri çözümler ve kaydeder. Ancak klinikler çoğu zaman bu kayıtları belirsiz bir süre boyunca saklar. Oysa veriler, işleme amacı ortadan kalktığında (örneğin randevu tamamlandığında) silinmeli veya anonim hale getirilmelidir. Doğrusu: Klinik, bir saklama ve imha politikası oluşturmalı; kayıtları en fazla 3 yıl (zamanaşımı süresi) saklayıp düzenli olarak silmelidir.
• Hata 4: Üçüncü taraflarla paylaşım için onay almamak
  Bazı klinikler, Voice AI hizmeti alırken sağlayıcı firmanın kayıtlara erişimine izin verir. Ancak bu durum, hastanın açık rızası olmadan gerçekleşirse veri ihlali sayılır. Doğrusu: Hasta onay formunda, verilerin hangi hizmet sağlayıcılarla paylaşılacağı açıkça belirtilmelidir. Aksi takdirde klinik, veri sorumlusu olarak tüm sorumluluğu üstlenir.
• Hata 5: Güvenlik önlemi almamak
  Ses kayıtlarının şifrelenmeden veya yetkisiz erişime karşı korunmadan saklanması büyük bir risktir. Doğrusu: Voice AI sistemi uçtan uca şifreleme kullanmalı, bulut depolama güvenli sağlanmalı ve erişim logları tutulmalıdır.

Voice AI Kullanırken Dikkat Edilmesi Gerekenler

Voice AI, diş klinikleri için büyük kolaylık sağlasa da hukuki uyum süreci ihmal edilmemelidir. Her klinik, kendi bünyesinde bir veri koruma sorumlusu atamalı veya dışarıdan danışmanlık almalıdır. Ayrıca, hastaların ses kaydına itiraz etme hakkı olduğu unutulmamalıdır. Eğer hasta kaydı reddederse, alternatif bir iletişim kanalı (örneğin manuel telefon görüşmesi) sunulmalıdır.

Sonuç

Voice AI teknolojisi, hasta memnuniyetini artırmak ve operasyonel verimlilik sağlamak için harika bir araçtır. Ancak yukarıda sıralanan hatalardan kaçınmak ve hukuki çerçeveye uygun hareket etmek, kliniklerin cezai yaptırımlarla karşılaşmasını engeller. Unutmayın: KVKK ihlalleri ciddi para cezalarına yol açabilir. Bu nedenle, ses kaydı kullanımınızı gözden geçirin ve bir uzmandan destek alın.