VERBİS Kaydı Klinik AI Kullanımını Nasıl Etkiler?

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), KVKK kapsamında kişisel veri işleyen tüm kurumların kayıt yaptırması gereken bir sistemdir. Diş kliniklerinde kullanılan yapay zeka (AI) asistanlar, hasta verilerini işlediği için bu kayıt sürecini doğrudan etkiler. AI asistanınızın veri işleme faaliyetlerini VERBİS’e eksiksiz yansıtmazsanız idari para cezalarıyla karşılaşabilirsiniz. Aşağıdaki adımları izleyerek süreci doğru yönetebilirsiniz.

Adım 1: Veri İşleme Envanterinizi AI Süreçlerine Göre Güncelleyin

VERBİS kaydı yapmadan önce, klinikteki tüm veri işleme faaliyetlerini listeleyen bir envanter oluşturmalısınız. AI asistanınızın hangi hasta verilerini (ad, telefon, tedavi geçmişi vb.) topladığını, hangi amaçla (randevu yönetimi, hatırlatma, soru yanıtlama) işlediğini ve ne kadar süre sakladığını netleştirin. Bu envanter, VERBİS’e gireceğiniz bilgilerin temelidir. CRM Automation araçlarıyla entegre çalışan AI asistanlar, örneğin randevu hatırlatmalarını otomatikleştirirken hasta verilerini işler; bu süreci envanterde ayrı bir kalem olarak belirtin.

Adım 2: AI Tarafından İşlenen Veri Kategorilerini Belirleyin

VERBİS’e kayıt sırasında “işlenen kişisel veri kategorileri” bölümünü doldurmanız gerekir. AI asistanınız aşağıdaki kategorilerden hangilerini işliyorsa seçin:

• Kimlik bilgisi (ad, soyad)
• İletişim bilgisi (telefon, e-posta)
• Sağlık bilgisi (tedavi geçmişi, şikayetler)
• İşlem güvenliği bilgisi (görüşme kayıtları)

Unutmayın: AI asistanınız sesli görüşme kaydediyorsa, bu “ses kaydı” olarak ayrıca belirtilmelidir.

Adım 3: Veri İşleme Amaçlarını AI Kullanımına Göre Tanımlayın

VERBİS’te her veri işleme faaliyeti için bir amaç belirtmeniz istenir. AI asistanınızın randevu alması, hatırlatma göndermesi ve sık sorulan soruları yanıtlaması gibi işlevleri, “randevu yönetimi” ve “müşteri iletişim hizmetleri” amacı altında toplanabilir. Veri işleme envanterinizde bu amaçları netleştirin ve VERBİS kaydına aynen yansıtın.

Adım 4: Veri Aktarımı ve Saklama Sürelerini Belirleyin

AI asistanınızın kullandığı bulut hizmeti yurt dışında barındırılıyorsa, bu bir “veri aktarımı” anlamına gelir. VERBİS kaydında aktarım yapılan ülkeyi ve güvenlik önlemlerini belirtmelisiniz. Ayrıca her veri türü için saklama süresi tanımlayın; örneğin randevu hatırlatma mesajları 1 yıl, ses kayıtları 2 yıl gibi. AI asistanınız otomatik silme özelliği sunuyorsa bunu envanterinize ekleyin.

Adım 5: Aydınlatma Metnini Güncelleyin ve Onay Alın

AI asistanınız üzerinden veri topluyorsanız, hasta onayı almadan önce aydınlatma metninizi güncelleyin. Metinde hangi verilerin AI tarafından işlendiğini, amacını ve süresini açıkça belirtin. VERBİS kaydında belirttiğiniz tüm faaliyetler, aydınlatma metninizle tutarlı olmalıdır.

Adım 6: Periyodik Olarak VERBİS Kaydınızı Kontrol Edin

AI asistanınızın özellikleri zamanla değişebilir (yeni bir veri türü eklenmesi gibi). Bu durumda veri işleme envanterinizi ve VERBİS kaydınızı güncellemeniz gerekir. Her yıl düzenli bir gözden geçirme yaparak, AI destekli tüm süreçlerin kayıtlı olduğundan emin olun.

VERBİS kaydı, klinik AI kullanımında yasal uyumluluğun temelidir. Adımları doğru uygulayarak hem cezai riskten kaçınır hem de hasta güvenini pekiştirirsiniz. AI asistanınızın veri işleme süreçlerini envanterinize şeffaf bir şekilde yansıtmanız, KVKK denetimlerinde size kolaylık sağlar.