Platformun e-Nabız entegrasyonu ve KVKK uyum süreçleri nasıl yürütülür?

Platformun KVKK uyum süreçleri ve e-Nabız entegrasyonu, kişisel sağlık verilerinin korunması ve yasal sınırların gözetilmesi adına çok katmanlı, güvenlik odaklı ve aşamalı bir planlama ile yürütülmektedir:

1. KVKK (Kişisel Verilerin Korunması Kanunu) Uyum Süreci

Platform, Türkiye Cumhuriyeti KVKK mevzuatıyla tam uyumlu ve "tasarımdan itibaren gizlilik" (privacy by design) ilkesiyle yapılandırılmıştır:

• Kimlik Ayrıştırma ve Veri İzolasyonu: Gerçek kimlik bilgileri (TCKN, isim, soyisim vb.) güçlü algoritmalarla şifrelenerek güvenli bir veri tabanında saklanır. Bu bilgiler, KSA (Kontrollü Sosyal Alan) içinde kullanılan rumuz veri tabanından teknik olarak tamamen izole edilmiştir.

• Gönüllü Erişim Sınırı (Veri İzolasyonu): En kritik güvenlik ilkelerinden biri olarak, KSA'da görev alan gönüllülerin danışanlara ait hassas tıbbi/klinik verilere erişmesi teknik ve prosedürel düzeyde kesinlikle yasaklanmıştır.

• WORM ve SHA-256 ile Veri Güvenliği: Terapi süreçleri, görüşme notları ve diğer tüm kritik veriler değiştirilemez WORM formatında tutulur ve bütünlüğü SHA-256 kriptografik doğrulama yöntemiyle zaman damgasına işlenerek korunur.

• Otomatik Veri Silme: Sesli ve görüntülü görüşme kayıtları gibi hassas veriler, 30 günün sonunda sistemden otomatik ve kalıcı olarak silinir. Bu veriler ancak mahkemelerin yazılı talebiyle yasal sınırlar dahilinde paylaşılabilir.

• Hukuki Süreç Yönetimi: Platformun kodlama, veri koruma ve aktif yazılım üretimi aşamalarına tam anlamıyla geçebilmesi ve KVKK süreçlerinin eksiksiz tamamlanması için; başta 1136 sayılı Avukatlık Kanunu olmak üzere, yasal uyumluluk şartlarından ve mevzuatlardan kaynaklanan hukuki bariyerlerin aşılması ve gerekli izinlerin resmi olarak alınması birincil öncelik olarak takip edilmektedir.

2. e-Nabız Entegrasyonu (Gelecek Planı)

Platformun teknik altyapısı e-Nabız entegrasyonunu destekleyecek şekilde teknik olarak hazır (hazır altyapı) tasarlanmıştır. Ancak bu entegrasyon projenin gelecek planları arasında yer almakta ve şu kurallara göre yürütülmektedir:

• Açık Rıza Şartı: e-Nabız entegrasyonu, kullanıcıların açık rızası ve onayı olmaksızın kesinlikle aktif hale getirilmez. Her bir kullanıcıdan bu entegrasyon için ayrı ayrı onay alınması teknik bir zorunluluktur.

• Gelecek Faz Planlaması: Entegrasyonun fiilen devreye alınması; projenin sonraki aşamalarında Sağlık Bakanlığı, adli merciler ve ilgili kamu kurumlarıyla yürütülecek resmi protokollerin tamamlanması, gerekli yasal izinlerin alınması ve KVKK uyum süreçlerinin resmi olarak tescil edilmesinin ardından gerçekleştirilecektir.