Hasta verisinin silinmesini isterse ne yapılır?

Hastanın verisinin silinmesini isteme hakkı var ve bu talep klinikte bir panik anına dönüşmemeli. Süreç tanımlı ve yönetilebilir.

Önce: talep gerçekten silme talebi mi?

Hastalar bazen "verilerimi silin" derken başka bir şey kastediyor:

• "Bana mesaj göndermeyin" → rızayı geri alma
• "Bilgilerim yanlış" → düzeltme talebi
• "Fotoğrafımı sosyal medyadan kaldırın" → belirli bir kullanıma ilişkin rızanın geri alınması
• "Artık gelmeyeceğim" → kaydın kapatılması

Talebi netleştirmek ilk adım. Çoğu zaman kastedilen, bütün kaydın imhası değil.

Talep nasıl alınır?

• Yazılı olması tercih edilir (kliniğin kendi başvuru formu olabilir)
• Kimlik doğrulaması yapılmalı: verinin yanlış kişiye ilişkin işlem yapılmaması için
• Talebin alındığı tarih kaydedilmeli
• Neyin talep edildiği açıkça yazılmalı

Kimlik doğrulaması bir zorluk çıkarma değil, koruma: başkasının verisi hakkında işlem yapmak daha büyük bir ihlal olurdu.

Süre

Kanun, başvuruların en geç otuz gün içinde sonuçlandırılmasını öngörüyor. Bu süre içinde ya talep karşılanıyor ya da gerekçeli olarak reddediliyor.

Süreyi kaçırmamak için talebin geldiği tarihi kayda geçirin ve bir hatırlatma kurun.

Her talep tam olarak karşılanabilir mi?

Hayır ve bunu bilmek önemli.

Kanun, silme talebinin hangi hâllerde karşılanacağını düzenliyor. Saklamayı zorunlu kılan bir hukuki sebep varsa veri silinemiyor. Klinik için tipik örnekler:

• Sağlık mevzuatının öngördüğü saklama süresi dolmamışsa
• Mali kayıtlar için vergi mevzuatı saklama gerektiriyorsa
• Devam eden ya da olası bir hukuki uyuşmazlık varsa
• Kanunda öngörülen başka bir yükümlülük varsa

Bu durumda yapılacak şey talebi sessizce görmezden gelmek değil: neyin silindiğini, neyin neden saklandığını gerekçesiyle yazılı bildirmek.

Kısmi karşılama yaygın ve doğru

Pratikte en sık sonuç bu. Örnek bir ayrım:

Bu ayrımı hastaya açıklamak, talebin reddedildiği hissini de ortadan kaldırıyor.

Nereleri kontrol etmek gerekiyor?

Silme talebi geldiğinde verinin bulunabileceği bütün yerler:

• Klinik yazılımı
• Diskteki görsel dosyaları (fotoğraflar sistemde değil klasörde olabiliyor)
• Kâğıt arşiv
• Dışa aktarılmış Excel dosyaları
• Çalışanların e-postaları
• Mesaj gönderim kayıtları (hastanın adını ve telefonunu taşıyor)
• Yedekler
• Muhasebeye gönderilmiş dosyalar
• Varsa çalışanların kişisel cihazları

Son madde neden önemli: hasta fotoğrafı çeken bir çalışanın telefonunda kalan görsel, silme talebi karşılandıktan sonra da duruyor olabiliyor. Bu yüzden fotoğrafların en baştan klinik sisteminde tutulması gerekiyor.

Kullandığınız yazılımın bu işi tek bir işlemle yapabilmesi önemli. Sol Víta'da bir hastanın anonimleştirilmesi görsel dosyalarını diskten siliyor, gönderilmiş mesaj kayıtlarını ve form yanıtlarını temizliyor, bekleyen hatırlatmaları iptal ediyor ve işlem sonunda neyin silindiğini rakamla bildiriyor.

Silme mi, anonimleştirme mi?

Bazı durumlarda ikisi arasında bir yol var: kimliği belirleyen alanlar silinirken ölçüm gibi veriler anonim hâlde korunuyor.

Bunun iki koşulu var:

1. Anonimleştirme gerçekten geri döndürülemez olmalı. Adı silip doğum tarihi ve ilçe bırakmak anonimleştirme değil.
2. Hastaya ne yapıldığı bildirilmeli.

Örnek cevap metni

Sn. [Ad Soyad],

[tarih] tarihli başvurunuz alınmıştır.

Talebiniz doğrultusunda; tarafınıza ait görsel kayıtlar ve tarafınıza ileti gönderilmesine ilişkin kayıtlar silinmiştir. Randevu ve tedavi kayıtlarınızdaki kimlik bilgileri anonim hale getirilmiştir.

Buna karşılık, [ilgili mevzuat] uyarınca saklanması zorunlu olan tedavi ve mali kayıtlarınız, öngörülen saklama süresi boyunca muhafaza edilecek; bu süre sonunda imha edilecektir. Bu kayıtlara erişim, yalnızca yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlıdır.

Saygılarımızla, [Klinik adı]

Bu metnin özellikleri: ne silindi net, ne saklandı ve neden net, ne zaman silineceği belirtilmiş.

Talep reddedilirse

Hasta, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabiliyor. Reddin gerekçeli ve yazılı olması bu açıdan da önemli: gerekçesiz bir ret savunulamıyor.

Hazırlıklı olmak

Talep gelmeden önce belli olması gerekenler:

• Talebi kim karşılayacak
• Kimlik doğrulaması nasıl yapılacak
• Verinin bulunduğu yerlerin listesi
• Hangi kayıtların saklama yükümlülüğü var
• Cevap metni şablonu
• Talep ve cevap tarihlerinin nereye kaydedileceği

Bu altı madde hazırsa talep bir saatlik iş; hazır değilse otuz günü zorlayan bir kriz.

Özet

• Talebi önce netleştirin; çoğu zaman kastedilen tam imha değil.
• Kimlik doğrulaması yapın, tarihi kaydedin, otuz gün içinde sonuçlandırın.
• Saklama yükümlülüğü olan kayıtlar silinemiyor; bu bir ret değil, kısmi karşılama.
• Ne silindiğini ve neyin neden saklandığını gerekçesiyle yazılı bildirin.
• Yedekleri, kâğıt arşivi, e-postaları ve kişisel cihazları kontrol edin.
• Süreci talep gelmeden önce kurun.

---

Bu yazı bilgilendirme amaçlıdır, hukuki görüş değildir. Kliniğinizin durumu için bir avukata danışın.