Kliniklerde WhatsApp Otomasyonunda Hangi Hasta Verileri Paylaşılmamalı?

Kişisel Verileri Koruma Kurumu, sağlık verilerini özel nitelikli kişisel veri olarak sayar. Rehberde yalnızca teşhis veya tedavi değil, kişinin randevu aldığı klinik ya da birim bilgisi gibi sağlık durumuna işaret edebilecek bilgilerin de sağlık verisi kapsamında değerlendirilebileceği örneklenir.

Bu, "sadece randevu saati gönderiyoruz" yaklaşımının bile bağlama göre dikkatle tasarlanması gerektiğini gösterir. Ayrıca WhatsApp gibi bir mesajlaşma kanalında işlenen verinin kim tarafından görülebildiği, hangi tedarikçiden geçtiği, ne kadar tutulduğu ve yurt dışına aktarım ihtimali değerlendirilmelidir.

Tablodaki "genellikle" ifadesi bilinçlidir. Veri işleme faaliyeti, içeriğe, amaca, kişiye, kullanılan sisteme ve kurumun hukuki dayanağına göre değerlendirilir. Tek bir hazır mesaj bütün klinikler için otomatik olarak uygun sayılmaz.

1. Tanı ve ön tanı

"Doktorunuz migren tanısı koydu", "şu psikiyatrik değerlendirme size ait" veya "cilt lezyonunuz şu olabilir" gibi ifadeler hem sağlık verisi hem de tıbbi yorum içerir. Otomasyon bu tür bilgileri üretmemeli, teyit etmemeli ve aktarmamalıdır.

2. Tetkik, laboratuvar ve görüntüleme sonuçları

Kan tahlili, patoloji, MR, röntgen, ultrason, test sonucu veya benzeri belgeleri sıradan WhatsApp konuşmasına ekleyip göndermeyin. Sonuç erişimi için kliniğinizin yetkili ve güvenli hasta portalı ya da belirlediği prosedürü kullanın.

3. Reçete, ilaç ve doz bilgisi

İlaç adı, doz, kullanım sıklığı ve reçete bilgisi tıbbi risk yaratır. Hastanın "İlacımı tekrar yazar mısınız?" mesajını otomasyonun yanıtlaması yerine yetkili sağlık profesyoneline görev olarak iletin.

4. Tedavi planı ve klinik notlar

"Üç seans daha lazer yapılacak", "son seanstaki reaksiyon notu" veya "psikolog görüşme özeti" gibi içerikler hasta dosyası niteliği taşıyabilir. Bu veriyi sohbet şablonlarına koymayın.

5. Ayrıntılı semptom ve şikayet anlatımı

Bir hasta mesajda şikayetini anlatmaya başladığında, botun uzun bir anamnez formu açması doğru varsayılan değildir. Acil belirti ihtimali, tıbbi değerlendirme ve sağlık verisi işleme sınırları nedeniyle uygun yönlendirme kuralları belirlenmelidir.

6. Tedavi öncesi ve sonrası fotoğraflar

Görsel paylaşım, yalnızca pazarlama değil klinik kayıt riski de taşır. Fotoğrafta kişinin kimliği, yüzü, tedavi alanı veya sağlık durumuna dair bilgi bulunabilir. WhatsApp üzerinden rutin fotoğraf istemek yerine kurum içi güvenli ve yetkili bir yöntem tasarlayın.

7. Başkasına ait hasta bilgisi

Eş, ebeveyn, işveren veya "ben yakınıyım" diyen kişinin talebi otomatik olarak yetki vermez. Özellikle yetişkin hastalar için ilişki bilgisi, dosya paylaşım hakkı anlamına gelmez. Yetki doğrulama ve onay prosedürü insan kontrolünde olmalıdır.

8. Kimlik numarası ve kimlik belgesi görüntüsü

T.C. kimlik numarası kişisel veridir; kimlik belgesi ise daha fazla kişisel bilgi içerir. Kayıt için hukuken gerekli olsa dahi, en az veri ilkesiyle güvenli, yetkili ve kayıt altındaki süreci tercih edin. "WhatsApp'a atın" varsayılanı güvenli bir süreç tasarımı değildir.

"Güvenle" sözcüğü burada teknik ve hukuki değerlendirme gerektirdiği için mutlak bir söz değildir. Ancak aşağıdaki idari işler, doğru içerik ve kurallarla otomasyonun uygun başlangıç alanlarıdır:

• Kliniğin açık adresi, ulaşım tarifi ve genel çalışma saatleri
• Onaylı hizmet listesi ve tıbbi iddia içermeyen genel açıklamalar
• Hekimin veya şubenin çalışma günleri
• Randevu için tercih edilen gün, saat ve şube bilgisini toplamak
• Takvim entegrasyonu varsa uygun saat seçeneklerini sunmak
• Nötr içerikli randevu hatırlatması göndermek
• Randevu değişikliği ya da iptal talebini ilgili ekibe yönlendirmek
• Tıbbi soru geldiğinde yetkili sağlık ekibine veya acil durum prosedürüne yönlendirmek

Dolphy'nin klinik kullanımı da bu sınıra göre kurgulanır: işletmenin onaylı idari bilgisini ve canlı takvim bağlantısını kullanabilir; teşhis, tedavi önerisi ve tıbbi değerlendirme isteyen konuşmaları yetkili ekibe aktarır.

Randevu hatırlatma

Daha kontrollü yaklaşım:

Merhaba, [Klinik adı] için [tarih] [saat] randevu talebiniz bulunmaktadır. Katılım veya değişiklik için bu mesaja yanıt verebilir ya da [güvenli bağlantı] üzerinden işlem yapabilirsiniz.

Riskli yaklaşım:

Merhaba, depresyon tedaviniz için psikiyatri randevunuz yarın 10.00'da. Son tetkikinizi de getirin.

İkinci mesaj, randevu bilgisinin yanında kişinin sağlık durumuna ve branşa ilişkin çok daha fazla bilgi açığa çıkarır.

Tıbbi soru geldiğinde

Daha kontrollü yaklaşım:

Geçmiş olsun. Bu konu tıbbi değerlendirme gerektirebilir. Mesaj üzerinden tanı veya tedavi önerisi veremiyoruz. Talebinizi yetkili ekibimize iletebiliriz; acil bir durum olduğunu düşünüyorsanız ilgili acil sağlık hizmetine başvurun.

Bu tür bir mesaj, kişiye özel tıbbi cevap üretmez. Klinik kendi branşı ve acil durum prosedürüne göre metni ayrıca gözden geçirmelidir.

Sonuç paylaşımı talebinde

Daha kontrollü yaklaşım:

Sonuç ve dosya paylaşımı için güvenli hasta erişim sürecimizi kullanıyoruz. Yetkili ekibimiz size uygun yöntemi iletecek.

Riskli yaklaşım:

Sonucunuz normal, raporunuzu buradan gönderiyorum.

Otomasyonun faydası, her görüşmeyi sonuna kadar sürdürmesinde değil, riskli noktayı fark edip görüşmeyi düzgün devretmesindedir. En az şu tetikleyiciler için otomatik devir kuralı kurun:

1. Tıbbi şikayet, semptom, tanı veya tedavi sorusu
2. Tetkik sonucu, görüntü, reçete veya hasta dosyası talebi
3. İptal, iade, şikayet veya hukuki başvuru
4. Kimlik doğrulama ya da üçüncü kişinin bilgi talebi
5. Özel indirim, paket, ödeme veya sözleşme istisnası
6. Hasta tarafından yazılı olarak hassas bilgi gönderilmesi

Devir kaydında otomasyon, hassas içeriği gereksiz ekip üyelerine yaymak yerine talebin türünü ve gerekli minimum bağlamı belirtmelidir. Yetkili ekip, kurumun güvenli sistemi üzerinden devam etmelidir.

Erişimi en aza indirin

Sekreter, hekim, finans görevlisi ve yöneticinin aynı bilgileri görmesi gerekmeyebilir. Rol bazlı erişim matrisi oluşturun. Kimin hangi hasta kaydına, hangi süreyle, hangi iş amacıyla erişebileceğini tanımlayın.

Log ve düzenli gözden geçirme kurun

Hangi kullanıcı hangi kayda erişti, dışarı aktardı veya değiştirdi? Kritik sistemlerde bu izlerin tutulması ve belirli aralıklarla kontrol edilmesi gerekir.

Veri minimizasyonu uygulayın

İlk randevu talebinde gerekmeyen bilgiyi istemeyin. "Belki sonra lazım olur" yaklaşımı sağlık verisinde özellikle risklidir. Alanları, mesaj şablonlarını ve form zorunluluklarını bu gözle azaltın.

Tedarikçi ve aktarımı değerlendirin

Kullandığınız WhatsApp altyapısı, CRM, yapay zeka sağlayıcısı, takvim ve bulut depolama hizmeti hangi veriye erişiyor? Verinin nerede tutulduğu, üçüncü taraflarla ilişkisi ve olası yurt dışı aktarımı kurumun veri envanterinde görünmelidir.

Personeli senaryo üzerinden eğitin

"KVKK eğitimi verildi" cümlesi tek başına yeterli değildir. Çalışanların gerçek mesaj örneklerinde ne yapacağını bilmesi gerekir: Yakın kişi ararsa ne olacak? Tetkik sonucu istenirse ne denecek? Hekim dışında biri hasta notuna erişmek isterse kim onay verecek?

Olay müdahale planı hazırlayın

Yanlış kişiye mesaj, yetkisiz erişim, kaybolan cihaz veya yanlış dosya paylaşımı yaşandığında kimin haberdar edileceği ve hangi adımların atılacağı baştan belirlenmelidir. Olay olduktan sonra gruptan silmek, tek başına olay yönetimi değildir.

WhatsApp otomasyonunu canlıya almadan önce şu soruların her birine yazılı yanıt verin:

1. Bu akışta hangi veri alanları toplanıyor?
2. Her alan gerçekten randevu için gerekli mi?
3. Tıbbi soru geldiğinde otomasyonun kesin yanıtı ne?
4. Hangi kullanıcılar konuşma kaydını görebiliyor?
5. Hangi durumda insan devri gerçekleşiyor?
6. Randevu hatırlatmasında branş veya işlem adı görünüyor mu?
7. Hasta yakını bilgi istediğinde yetki nasıl doğrulanıyor?
8. Mesajlaşma, CRM ve AI sağlayıcısı hangi verileri işliyor?
9. Veriler ne kadar süreyle ve nerede saklanıyor?
10. Hata veya ihlal şüphesinde ilk 30 dakikada kim ne yapıyor?

Bu sorular cevaplanmadan "otomatik yanıtı açalım" demek, iş akışını değil riski otomatikleştirir.

Klinik WhatsApp otomasyonu, sekreterin yerini alan sınırsız bir tıbbi sohbet aracı olmamalıdır. İyi tasarlanmış sistem; randevu ve genel idari bilgiyi hızlandırır, hastayı gereksiz formdan kurtarır, hassas soru geldiğinde durur ve yetkili ekibe devreder.

Dolphy, bu sınırla web, WhatsApp, Instagram ve telefon kanallarında randevu öncesi idari iletişimi birleştirebilir; kapsam klinikler ve sağlık hizmetleri için AI asistan sayfasında. Canlı takvim ve insan devri kurallarıyla çalışır. Klinik verisi, tıbbi değerlendirme ve güvenlik gereksinimleri ise kurumunuzun yetkili sağlık, hukuk ve bilgi güvenliği ekipleriyle ayrı ayrı tasarlanmalıdır. Ürün seçimi için 2026'nın en iyi 5 klinik randevu ve hasta takip programı yazısına bakabilirsiniz.