Radyoloji raporları sağlık verisi içerir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre özel nitelikli kişisel veri kapsamındadır. Bu nedenle yapay zekâ destekli bir raporlama aracını kullanmaya başlamadan önce kurumun veri işleme sürecini netleştirmesi gerekir. Bu yazı hukuki tavsiye değildir; kurumunuzun veri sorumlusu temsilcisi ve hukuk biriminin sorması gereken soruları ve Raporio'nun bu sorulara verdiği cevapları özetler.
Sorulması gereken beş soru
- 1Hangi veri işleniyor? Ses kaydı, rapor metni, kullanıcı hesabı bilgileri. Hasta adı veya kimlik numarası gerekiyor mu?
- 2Veri nerede ve ne kadar saklanıyor? Ses kaydı tutuluyor mu, rapor metni arşivleniyor mu, silme talebi nasıl karşılanıyor?
- 3Hangi üçüncü taraf servisler kullanılıyor? Konuşma tanıma ve dil modeli sağlayıcıları; bu servislerin veri kullanım koşulları.
- 4Aktarım nasıl güvence altında? Bağlantı şifrelemesi, yurt dışına aktarım varsa dayanağı.
- 5Erişim ve kayıt: Kim hangi veriye erişebiliyor, yönetici işlemleri kayıt altında mı?
Raporio'da veri nasıl işlenir?
- Hasta kimliği gerekmez. Raporio'da yalnızca bulgu dikte edilir; hasta adı, protokol veya kimlik numarası girmeniz gerekmez. Rapor, kopyalanarak kurumun kendi PACS/HBYS sistemine aktarılır.
- Ses kayıtları Raporio sunucularında saklanmaz. Ses, yazıya çevrilmek üzere konuşma tanıma servisine iletilir.
- Rapor metni arşivlenir. Kullanıcının geçmiş raporlarına erişebilmesi için rapor metinleri hesabında saklanır ve hesap silindiğinde silinir.
- Bağlantılar HTTPS ile şifrelidir.
- Üçüncü taraf servisler: Konuşma tanıma ve metnin biçimlendirilmesi için yapay zekâ servisleri kullanılır. Kurumsal değerlendirmede bu servislerin listesi ve koşulları paylaşılır.
- Yönetici işlemleri kayıt altındadır: Lisans ve kullanıcı değişiklikleri kim tarafından ne zaman yapıldı, izlenebilir.
En basit ve etkili önlem: dikte ederken hasta adını, kimlik numarasını veya protokol bilgisini söylememek. Raporun klinik içeriği bu bilgiler olmadan da tamdır.
KVKK açısından hazırlık
- Sağlık verilerinin işlenme şartlarının kurumunuz için hangi dayanağa oturduğunu hukuk biriminizle belirleyin.
- Hizmet sağlayıcıyla veri işleyen ilişkisini tanımlayan bir sözleşme yapın.
- Üçüncü taraf servislerin yurt dışında bulunması durumunda aktarımın kanuni dayanağını değerlendirin.
- Çalışanlara aydınlatma yapın ve kullanım kurallarını yazılı hâle getirin (örneğin hasta kimliği dikte edilmemesi).
- Pilot sürecini bu değerlendirme tamamlanmadan gerçek hasta verisiyle başlatmayın; gerekirse önce anonim ya da örnek vakalarla deneyin.
Kurumsal bir pilot planlıyorsanız veri koruma değerlendirmesini pilotun ilk adımı olarak ele almanızı öneririz. Sorularınız için bize iletişim sayfasından ulaşabilirsiniz.
Sık sorulan sorular
Raporio hasta adını veya kimlik numarasını istiyor mu?
Hayır. Yalnızca bulgu dikte edilir; rapor kurumun kendi sistemine kopyalanır.
Ses kayıtları saklanıyor mu?
Ses kayıtları Raporio sunucularında saklanmaz. Rapor metinleri ise kullanıcının geçmişi için hesabında saklanır.
Bu yazı hukuki tavsiye mi?
Hayır. Kurumunuzun durumu için hukuk biriminiz ve veri sorumlusu temsilcinizle değerlendirme yapmanız gerekir.
Kendi şablonunuzla deneyin
Bulgunuzu söyleyin, Raporio şablonunuzu doldursun. Kurulum yok, tarayıcıdan çalışır.
