Klinikte Yapay Zeka Kullanırken KVKK'ya Nasıl Uyulur?

Dijital dönüşüm diş klinikleri için büyük fırsatlar sunarken, beraberinde KVKK (Kişisel Verilerin Korunması Kanunu) gibi yasal yükümlülükleri de getiriyor. Özellikle yapay zeka (AI) tabanlı asistanlar kullanıldığında, hasta verilerinin (özel nitelikli kişisel veri statüsündeki sağlık bilgileri) işlenmesi sıkı kurallara tabi. Bu yazıda, kurgusal bir örnekle — İzmir'deki DişPera Kliniği'nin Dental AI asistanına geçiş sürecini — adım adım inceleyecek, açık rıza ve veri izolasyonu kavramlarını nasıl hayata geçirdiklerini anlatacağız.

Kurgusal Senaryo: DişPera Kliniği ve Dental AI Asistanı

Diyelim ki DişPera Kliniği, hasta randevularını otomatikleştirmek ve sık sorulan soruları yanıtlamak için bir Dental AI asistanı kullanmaya karar verdi. Bu AI, WhatsApp ve web sitesi üzerinden hastalarla etkileşime geçecek, isim, telefon, randevu geçmişi gibi verileri işleyecekti. Klinik sahibi Dr. Ayşe, KVKK uyumluluğu konusunda endişeliydi. Bir hukuk danışmanı eşliğinde aşağıdaki adımları uyguladılar.

Adım 1: Veri Türlerini ve Hukuki Dayanağı Belirlemek

İlk olarak, AI asistanının hangi verileri işleyeceği netleştirildi. Hasta adı-soyadı, telefon numarası, e-posta, randevu tarihleri ve diş sağlığına dair notlar (örneğin “kanal tedavisi randevusu”) özel nitelikli kişisel veri kapsamına giriyordu. KVKK’ya göre bu tür veriler ancak hastanın açık rızası alınarak işlenebilir. DişPera, mevcut hasta onam formlarını güncelleyerek AI kullanımını açıkça belirten bir madde ekledi. Ayrıca, veri işleme amacının sadece randevu yönetimi olduğu vurgulandı.

Adım 2: Açık Rıza Sürecini Oluşturmak

Açık rıza, hastanın bilgilendirilmiş ve özgür iradesiyle verdiği onamdır. DişPera, hastalarına şu bilgileri sundu:

• Hangi verilerin toplandığı (isim, telefon, randevu geçmişi)
• Verilerin bir AI asistanı tarafından işlendiği
• Verilerin üçüncü taraflarla paylaşılmadığı
• Hastanın rızasını istediği zaman geri çekebileceği

Rıza, hem kağıt formla hem de dijital olarak (örneğin WhatsApp üzerinden “KVKK metnini okudum, kabul ediyorum” butonuyla) alındı. Ayrıca rıza kayıtları düzenli olarak yedeklendi.

Adım 3: Veri İzolasyonu ve Teknik Önlemler

Veri izolasyonu, her bir veri işleme amacı için ayrı bir veri ortamı oluşturulmasıdır. DişPera, Dental AI asistanının yalnızca randevu yönetimiyle ilgili verilere erişmesini sağladı. AI sistemi, klinik yönetim yazılımından ayrı bir veritabanında çalıştırıldı. Ek güvenlik önlemleri:

• Veriler uçtan uca şifrelendi (TLS ve veritabanı şifrelemesi)
• AI asistanı yalnızca gerekli minimum veriyi (örneğin hastanın adı ve gelecek randevusu) işledi
• Tüm erişim kayıtları (loglar) tutuldu ve düzenli denetlendi

Adım 4: Hastaların Haklarını Korumak

KVKK hastalara verilerini silme, düzeltme ve işleme itiraz etme hakkı tanır. DişPera, AI asistanına hastaların taleplerini iletmesi için bir kanal ekledi. Örneğin, bir hasta “Verilerimin silinmesini istiyorum” dediğinde, AI bu talebi otomatik olarak ilgili personele yönlendirdi ve 30 gün içinde işlem yapıldı. Ayrıca, hastalar istediğinde AI etkileşim geçmişinin tamamı silinebiliyordu.

Sonuç: KVKK Uyumlu Bir Yapay Zeka Kullanımı Mümkün

DişPera Kliniği, yukarıdaki adımları izleyerek Dental AI asistanını KVKK’ya tam uyumlu hale getirdi. Hastaların güveni kazanıldı, yasal riskler minimize edildi. Önemli nokta: Her klinik kendi özel durumuna göre bir KVKK yol haritası çıkarmalı ve bir hukuk danışmanına danışmalıdır. Unutmayın, açık rıza ve veri izolasyonu başarılı bir AI entegrasyonunun temel taşlarıdır.