KVKK
Randevu formunuz KVKK’ya uygun mu?
Ad, telefon ve “şikâyetiniz nedir?” — bu üçüncü alan formunuzu özel nitelikli veri işleyen bir sisteme dönüştürüyor. Neyin gerektiğini sayıyoruz.
Klinik sitelerinde en çok gözden kaçan risk burada: formun kendisi.
Formunuzdaki tek bir alan, sitenizi özel nitelikli veri işleyen bir sisteme dönüştürüyor.
Sağlık verisi özel nitelikli veridir
Formunuzda “şikâyetiniz nedir?”, “hangi tedaviyi düşünüyorsunuz?” gibi bir alan varsa, artık sadece iletişim bilgisi değil sağlık verisi işliyorsunuz. KVKK bu kategoriyi özel nitelikli veri sayar ve korunması için daha ağır yükümlülükler getirir.
En ucuz çözüm o alanı kaldırmaktır. Randevu için ad-soyad ve telefon yeterli; şikâyeti telefonda sorabilirsiniz. Bu tek değişiklik yükümlülüklerinizin önemli kısmını ortadan kaldırır.
Alanı tutacaksanız gerekenler
- Aydınlatma metni — formun yanında, tıklanabilir ve okunabilir. Hangi veriyi, hangi amaçla, hangi hukukî sebeple işlediğiniz, kime aktarıldığı ve ne kadar süre saklanacağı.
- Ayrı açık rıza — aydınlatmayı okudum kutusu ile rıza kutusu aynı şey değil. Özel nitelikli veri için açık rıza ayrı alınmalı ve önceden işaretli gelmemeli.
- Saklama süresi — belirli olmalı ve süre dolunca veri gerçekten silinmeli.
- Veri güvenliği — form verisi HTTPS üzerinden gitmeli, sunucuda şifreli durmalı, yönetim paneline erişim kimlik doğrulamalı olmalı.
Pazarlama için kullanamazsınız
Randevu için verilen telefon numarasına kampanya mesajı göndermek iki ayrı ihlal: veri amaç dışı kullanılmış oluyor (KVKK) ve rızasız doğrudan ticarî iletişim yapılmış oluyor (Tanıtım Yönetmeliği).
Hızlı öz-denetim
- Formun yanında aydınlatma metni bağlantısı var mı?
- Rıza kutusu önceden işaretli mi geliyor? (Geliyorsa geçersiz.)
- Gelen kayıtlar nerede duruyor, kimler görebiliyor?
- Altı ay önceki randevu talepleri hâlâ sistemde mi?