Sağlıkta Yapay Zeka Müşteri Hizmetleri ve KVKK

Sağlıkta yapay zeka müşteri hizmetleri, klinik ve hastanelerin randevu, bilgilendirme ve hasta iletişimini yapay zeka destekli chatbot ve sesli asistanlarla yürütmesidir. Ancak sağlık sektöründe bu hizmet, sıradan bir e-ticaret chatbot'undan temelde farklıdır: işlenen veriler KVKK'da "özel nitelikli kişisel veri" kategorisindedir ve çok daha sıkı yasal yükümlülüklere tabidir. Bu yazıda hasta mahremiyetini koruyarak yapay zekayı nasıl güvenle devreye alacağınızı somut adımlarla anlatıyoruz.

Sağlık Verisi Neden Özel Nitelikli Sayılır?

KVKK'nın 6. maddesi sağlık verilerini "özel nitelikli kişisel veri" olarak tanımlar. Bu kategori; kişinin hastalıkları, tedavileri, randevu aldığı bölüm, kullandığı ilaçlar ve hatta bir kliniğe başvurmuş olması gerçeğini kapsar. Bir diş kliniğine "implant fiyatı" sorması bile, o kişinin sağlık durumuna dair ipucu verdiği için hassas veridir.

Özel nitelikli veriler için genel kişisel verilere göre daha katı kurallar geçerlidir. İşleme için kural olarak ilgilinin açık rızası şarttır; sağlık verileri ancak sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlar tarafından işlenebilir. Bu nedenle klinik chatbot yasal uyum tasarımı, baştan veri minimizasyonu ilkesiyle kurulmalıdır.

Klinik Chatbot'unda Hangi Veriler İşlenir?

Bir klinik veya hastane chatbot'u konuşma sırasında çok çeşitli veri toplayabilir. Hangilerinin gerçekten gerekli olduğunu en baştan belirlemek, hem KVKK uyumu hem de sistem güvenliği açısından kritiktir.

• Kimlik bilgisi: Ad-soyad, telefon, e-posta gibi iletişim ve randevu için zorunlu alanlar.
• Sağlık verisi: Şikayet, tedavi türü, ilgilenilen bölüm, geçmiş randevular gibi özel nitelikli veriler.
• İşlem verisi: Randevu tarihi, ödeme durumu, ön muayene notları.
• Teknik veri: IP adresi, cihaz bilgisi, konuşma kayıtları ve sesli aramada ses verisi.

İyi tasarlanmış bir sistem, teşhis koymaya veya tıbbi tavsiye vermeye çalışmaz. Yapay zeka asistanı bilgilendirme, randevu yönlendirme ve sık sorulan sorularla sınırlı kalmalı; klinik karar her zaman hekime bırakılmalıdır.

KVKK Uyumlu Bir Sağlık AI Asistanının 6 Kuralı

Hasta verisi KVKK yapay zeka kesişiminde uyumu güvence altına almak için bir kontrol listesi izlemek en pratik yoldur. Klinik çözümünüzü kurarken şu sıralamayı takip edin:

1. 1.Konuşma başlamadan aydınlatma metnini ve gizlilik politikasını görünür şekilde sunun.
2. 2.Sağlık verisi işlenecekse ayrı ve açık bir rıza onayı alın; rızayı kayıt altında tutun.
3. 3.Yalnızca randevu ve iletişim için zorunlu alanları toplayın, gereksiz hassas veri istemeyin.
4. 4.Verileri TLS ile şifreli iletin, veritabanında şifreli saklayın ve erişimi yetki bazlı sınırlayın.
5. 5.Saklama süresi sonunda konuşmaları otomatik silin veya anonimleştirin.
6. 6.Üçüncü taraf AI sağlayıcı kullanılıyorsa veri işleyici sözleşmesi imzalayın ve bunu aydınlatma metninde belirtin.

Bu adımlar sadece yasal bir formalite değildir; hastanın güvenini kazanmanın da temelidir. Mahremiyetine saygı gösterildiğini hisseden hasta, kliniğinizle iletişimi sürdürmeye daha yatkın olur.

Açık Rıza ve Aydınlatma: Pratik Uygulama

Sağlık sektöründe açık rıza, genel kişisel veri rızasından ayrı ele alınmalıdır. Pratikte bu, widget açıldığında veya ilk mesaj öncesinde kullanıcının görmesi gereken iki katmanlı bir bilgilendirme demektir: önce genel aydınlatma metni, ardından sağlık verisi işlemeye dair özel onay kutusu.

Örneğin bir kadın doğum kliniğinde hasta "gebelik takip randevusu" almak istediğinde, bu talebin kendisi sağlık verisidir. Sistem, randevuyu oluşturmadan önce rızanın alındığını teyit etmeli ve bu onayı zaman damgasıyla kayıt altına almalıdır. KVKK denetiminde rızanın varlığını ispat yükümlülüğü veri sorumlusundadır.

Yanıtly widget'ında KVKK aydınlatma ve açık rıza akışı yerleşik olarak gelir; klinikler kendi gizlilik metinlerini ve saklama sürelerini panel üzerinden yapılandırabilir.

Sesli AI Asistanı ve Telefon Görüşmelerinde Mahremiyet

Sağlık sektörü AI destek çözümlerinde en hassas alan telefon kanalıdır. Hastalar randevularını çoğunlukla arayarak alır ve görüşme sırasında ses kaydı da işlenen bir veridir. Yapay zeka tabanlı bir sesli asistan kullanıyorsanız, aramanın başında kaydın ve yapay zeka kullanımının bildirilmesi, hasta mahremiyeti chatbot ilkesinin telefon karşılığıdır.

Yanıtly'nin sesli AI asistanı "Elif", doğal Türkçe ile randevu alır, çalışma saatlerini ve bölüm bilgilerini paylaşır; tıbbi teşhis veya tedavi tavsiyesi vermez. Görüşme verileri diğer kanallarla aynı KVKK politikalarına tabidir ve saklama süresi sonunda otomatik temizlenir. Böylece klinik, çağrı yoğunluğunu yönetirken yasal sınırların içinde kalır.

Veri İhlali Riskini Azaltan Teknik Önlemler

Özel nitelikli veri işleyen bir kurum için veri ihlali, hem yüksek idari para cezası hem de itibar kaybı anlamına gelir. KVKK, ihlal halinde Kurul'a ve ilgili kişilere bildirim yükümlülüğü getirir. Bu riski azaltmak teknik altyapının kalitesine bağlıdır.

• Uçtan uca şifreleme: Tüm trafik TLS, veritabanı kayıtları AES-256 ile korunmalı.
• Yetki ayrımı: Her operatör yalnızca kendi yetki alanındaki hasta verisine erişmeli.
• Denetim günlükleri: Kim hangi veriye ne zaman eriştiği izlenebilir olmalı.
• Veri yerleşimi: Mümkünse verilerin işlendiği bölge ve sağlayıcılar şeffaf olmalı.
• Otomatik silme: Saklama süresi dolan kayıtlar elle müdahale gerektirmeden temizlenmeli.

Yerli bir platform tercih etmek, veri lokasyonu ve KVKK uyumu konusunda klinikler için ek bir güvence sağlar; yurt dışı yığın mesajlaşma araçlarının gri alanlarından farklı olarak süreç şeffaf ve denetlenebilir kalır.

Sonuç

Sağlıkta yapay zeka müşteri hizmetleri, kliniklere randevu yönetiminden hasta iletişimine kadar büyük verimlilik kazandırır; ancak hasta verisinin özel nitelikli olması nedeniyle KVKK uyumu pazarlık konusu değildir. Doğru kurulmuş bir sistem; aydınlatma, açık rıza, veri minimizasyonu, şifreleme ve otomatik silme ilkelerini baştan içerir. Yanıtly, Türkçe doğal dil, yerleşik KVKK araçları, omnichannel destek ve sesli AI asistanıyla klinikler için bu dengeyi kurar. Sağlık işletmenizi yasal sınırlar içinde dijitalleştirmek için Yanıtly'yi inceleyin ve hastalarınıza mahremiyetlerine saygılı, 7/24 erişilebilir bir destek deneyimi sunun.