Psikoloji kliniğinde KVKK uyumlu seans notu nasıl tutulur?
Bir seans notu sadece “ne konuşuldu”nun kaydı değildir — içinde danışanın ruh sağlığı geçmişi, aile ilişkileri, travma öyküsü gibi son derece hassas bilgiler barınır. KVKK kapsamında sağlık verisi özel nitelikli kişisel veri statüsündedir ve bu, adi bir müşteri kaydından çok daha sıkı kurallara tabidir.
Özel nitelikli veri ne anlama gelir
KVKK madde 6 uyarınca sağlık verileri, ancak kanunda sayılan istisnai hallerde ve yeterli önlemler alınmak kaydıyla işlenebilir. Bir psikoloji kliniği için bu, en azından şu üç şeyi gerektirir:
- Teknik önlemler: Verinin şifrelenmesi, erişim kontrolü (kim, hangi danışanın notuna erişebilir), yetkisiz erişim denemelerinin loglanması.
- İdari önlemler: Kimin hangi veriye neden eriştiğinin belirli olması — bir klinik yöneticisinin danışanın özel içeriğine ihtiyacı olmayabilir, sadece psikoloğunun olması gerekir.
- Saklama ve silme politikası: Danışan hesabını sildirmek istediğinde verinin gerçekten silinmesi veya geri döndürülemez şekilde anonimleştirilmesi — “soft delete” (görünürde silinmiş ama veritabanında duran kayıt) bu standardı karşılamaz.
Kağıt dosya ile dijital sistem arasındaki fark
Kağıt dosyalarda fiziksel güvenlik (kilitli dolap) tek önlemdir ve denetlenebilirliği düşüktür — kim, ne zaman dosyayı açtı, bunu geriye dönük kanıtlamak zordur. Dijital bir sistemde ise her erişim loglanabilir, rol bazlı yetkilendirme yapılabilir ve veri merkezi olarak şifrelenebilir. Ama dijital olmak tek başına yeterli değildir — sistemin bu önlemleri gerçekten uyguladığından emin olmak gerekir.
Klinik yöneticisi ile psikolog arasındaki sınır
Çok klinikli yapılarda sık karşılaşılan bir tasarım hatası: klinik yöneticisinin (ClinicAdmin) danışanın özel içeriğine (günlük notları, düşünce kayıtları, seans notları) erişebilmesi. Oysa klinik yöneticisinin operasyonel olarak ihtiyacı olan şey genelde sayısal ve anonim özetlerdir (kaç aktif danışan var, kapasite ne durumda), danışanın yazdıklarının kendisi değil. Bu ayrımın yazılım seviyesinde net şekilde uygulanması, hem KVKK hem de mesleki gizlilik ilkesi açısından kritik.
Resorim’de veri gizliliği nasıl uygulanıyor
Resorim’de danışanın günlük, düşünce kaydı, seans notu gibi wellness içerikleri sistem loglarına dahi yazılmaz; klinik yöneticisi bu içeriklere hiçbir zaman erişemez, yalnızca atanmış psikolog görebilir. Danışan hesap silme talebinde veriler kalıcı olarak silinir veya geri döndürülemez şekilde anonimleştirilir, soft delete kullanılmaz. Klinikler arası veri izolasyonu her sorguda uygulanır — bir kliniğin verisi başka bir kliniğe hiçbir koşulda karışmaz.
Bu konudaki teknik yaklaşımımızın tamamını Güvenlik ve KVKK sayfamızda bulabilirsiniz.