Sağlık kuruluşları için dosya yönetimi

Sağlık kuruluşları hangi dosya sorunlarını yaşar?

1. İdari personel hasta evrakına erişebiliyorHasta evrakı idari belgelerle aynı sürücüde durduğunda muhasebe ya da danışma görevlisi de ona ulaşabilir. Erişimin mümkün olması başlı başına risktir.
2. Kimin hangi belgeyi indirdiği bilinmiyorİndirme ve silme işlemleri kayıt altında değildir. Bir şikâyet ya da denetimde olaylar hafızaya dayanarak yeniden kurulur.
3. Belgeler kişisel bilgisayarlara iniyorOkumak için indirilen her rapor kurum dışındaki bir diskte yeni bir kopya bırakır. Yetki geri alındığında bu kopyalar yerinde kalır.
4. Ortak bilgisayarlarda oturum açık kalıyorDanışma ya da hemşire odasındaki bilgisayarda açık kalan oturum, sonraki kişinin belgelere erişmesine yol açar.

Hasta evrakında erişim neden ayrıca sınırlanmalı?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi, sağlık verilerini özel nitelikli kişisel veriler arasında sayar ve bu verilerin işlenmesini daha sıkı koşullara bağlar. Bir klinikte bu, hasta evrakının yalnız o hastayla ilgilenen ya da o evrakı işlemesi gereken kişilerce görülmesi gerektiği anlamına gelir.

Ortak bir sürücüde hasta evrakı çoğu zaman idari belgelerle aynı yerde durur. Muhasebe çalışanı fatura ararken hasta raporlarına, danışma görevlisi randevu listesine bakarken tahlil sonuçlarına erişebilir. Bu erişimlerin çoğu kötü niyetli değildir, ama erişimin mümkün olması başlı başına bir risktir. Bu bölüm genel bilgi amaçlıdır, hukuki tavsiye değildir; kurumunuzun yükümlülükleri için hukuk danışmanınıza başvurun.

İdari ve tıbbi belgeler nasıl ayrılır?

İlk adım, belgeleri erişim ihtiyacına göre ayırmaktır. İdari belgeler (tedarikçi sözleşmeleri, faturalar, personel dosyaları, ruhsat ve izin belgeleri) bir grup, hasta evrakı (onam formları, dış kurumlardan gelen raporlar, sevk yazıları) başka bir gruptur. İki grup ayrı alanlarda tutulduğunda, idari personele hasta evrakı alanında hiçbir yetki verilmez ve bu alan onların ekranında hiç görünmez.

Hasta evrakı alanının içinde de ayrım gerekebilir: bir poliklinikte her branşın evrakı yalnız o branşın hekim ve hemşirelerine açık olabilir. Kalite ve hasta hakları birimi ise gerektiğinde yalnız okuma yetkisiyle erişir.

Belgeye kimin eriştiği nasıl izlenir?

Erişimi sınırlamak kadar, sınırlı erişimin nasıl kullanıldığını görmek de önemlidir. Bir belgenin kim tarafından indirildiği, silindiği ya da taşındığı ve bir alanın yetkilerinin ne zaman değiştiği kayıt altında olmalıdır. Bu kayıt, bir şikâyet ya da iç denetim olduğunda neyin ne zaman olduğunu hafızaya değil belgeye dayandırır.

İndirme sayısını azaltmak da riski azaltır. Belgeyi indirmeden, tarayıcıda önizleyerek okumak, kurum dışındaki bir diskte yeni bir kopya oluşmasını önler. Ortak kullanılan bilgisayarlarda açık kalan oturumları kapatmak da basit ama etkili bir önlemdir.

Sağlık kuruluşlarında yapay zekâ kullanımı nasıl sınırlanır?

Yapay zekâ ile belge özetleme, idari evrakta (tedarikçi sözleşmeleri, ihale şartnameleri, mevzuat yazıları) büyük zaman kazandırır. Hasta evrakında ise kullanıma kurumun kendi politikası ve hukuk danışmanının görüşüyle karar verilmelidir. Yapay zekânın alan bazında açılıp kapatılabilmesi, idari alanlarda kullanılıp hasta evrakı alanlarında kapalı tutulmasını mümkün kılar.

Klinik için örnek alan düzeni nasıl olur?

• İdari İşler: sözleşmeler, faturalar, ruhsat ve izin belgeleri. İdari ekip ve yönetim; yapay zekâ açık.
• İnsan Kaynakları: personel dosyaları, sertifikalar. Yalnız İK ve yönetim.
• Hasta Evrakı – Branş A: onam formları, dış raporlar, sevk yazıları. Yalnız branşın hekim ve hemşireleri; silme yetkisi tek sorumluda.
• Kalite ve Hasta Hakları: prosedürler, iç denetim kayıtları. Kalite birimi yazar; ilgili birimler okur.

SmartFiles bunu nasıl çözer?

SmartFiles'ta her birim ya da branş için ayrı bir depo alanı açılır. Her alanda sekiz bağımsız yetki (Okuma, Yazma, Düzenleme, Silme, Klasör, AI, Geçmiş, Not) kişiye ya da departmana verilir. Okuma yetkisi olmayan kişi alanı kenar çubuğunda hiç görmez; arama, not akışı ve dosya bağlantılarında da o alandaki belgeler ona gösterilmez.

Geçmiş yetkisi olan sorumlu, alanın etkinlik geçmişinde indirme, taşıma, silme ve yetki değişikliklerini kişi ve zamanıyla görür. PDF, görsel ve metin belgeleri indirilmeden tarayıcıda önizlenir; Office önizlemesi ise kurum yöneticisinin onayıyla açılır. Her kullanıcı açık oturumlarını görür ve diğer cihazlardaki oturumları tek tıkla kapatır.

Yapay zekâ AI yetkisiyle alan bazında verilir; kurum yöneticisi yapay zekâyı tamamen de kapatabilir. Tarayıcı ile sunucu arasındaki aktarım şifreli bağlantı üzerinden yapılır.

Kişisel veri içeren belgeler kendiliğinden bulunur: SmartFiles metni okunabilen her belgeyi TC kimlik numarası, telefon, e-posta ve IBAN için tarar, sağlık ifadeleri geçen belgeleri olası özel nitelikli veri olarak işaretler. Değerler saklanmaz, yalnız sayıları tutulur; kurum yöneticisi bu belgeleri ve dış paylaşıma açık olanları tek listede görür.

Alan bazlı yetkilendirmeDepo alanındaki etkinliği incelemekAçık oturumlarımı görmek ve kapatmakKişisel veri içeren belgeleri bulmak (KVKK)

Sık sorulan sorular

Muhasebe çalışanının hasta evrakını görmesi engellenebilir mi?

Evet. SmartFiles'ta hasta evrakı ayrı bir alanda tutulur ve muhasebe çalışanına bu alanda hiçbir yetki verilmez; alan onun ekranında hiç görünmez.

Hasta belgesini kimin indirdiği görülebilir mi?

Evet. Dosya indirme işlemleri alanın etkinlik geçmişine yazılır; Geçmiş yetkisi olan sorumlu kimin, hangi belgeyi, ne zaman indirdiğini görür.

Hasta evrakında yapay zekâ kapatılabilir mi?

Evet. SmartFiles'ta AI yetkisi alan bazında verildiği için hasta evrakı alanlarında kimseye verilmeyebilir; kurum yöneticisi yapay zekâyı bütün kurum için de kapatabilir.

SmartFiles KVKK uyumunu tek başına sağlar mı?

Hiçbir yazılım uyumu tek başına sağlamaz. SmartFiles erişimi sınırlamaya ve kayıt tutmaya yarayan araçlar sunar; aydınlatma, açık rıza, saklama ve imha gibi yükümlülükler kurumun kendi süreçleriyle birlikte ele alınmalıdır.

Ortak bilgisayarda açık kalan oturum nasıl kapatılır?

Kullanıcı SmartFiles'taki oturumlar ekranından açık oturumlarını görür ve diğer cihazlardaki oturumları tek tıkla kapatır.