Hasta kayıtları, röntgen görüntüleri ve randevular birkaç bilgisayara dağılmış durumda; BT departmanınız yok. Hasta verisini KVKK'nın beklediği şekilde koruyan, görüntüleme arşivini kaybettirmeyen ve resepsiyonla hekimlerin aynı düzende çalışmasını sağlayan kurulumu yapıyor, sonrasında da destek veriyoruz.
Kliniğiniz için görüşme isteyinBir diş kliniği ya da poliklinik çoğu zaman 5 ile 40 kişi arasında çalışır ve işini birkaç bilgisayar, bir klinik yönetim yazılımı ve görüntüleme cihazlarıyla yürütür. Hasta adı, telefonu, tedavi planı, röntgen görüntüsü ve ödeme bilgisi aynı ekranlardan geçer.
Sağlık verisi KVKK'nın 6. maddesinde özel nitelikli kişisel veri sayılır. Kişisel Verileri Koruma Kurulu, bu tür verileri işleyenlerden ek önlemler bekler (Kurul'un 31.01.2018 tarihli ve 2018/10 sayılı kararı): verinin şifrelenmesi, uzaktan erişimde iki adımlı doğrulama, erişim yetkilerinin sınırlanması ve erişim kayıtlarının tutulması bunların başında gelir. Kliniklerde bu önlemlerin çoğu, doğru yapılandırılmış bir Microsoft 365 ve düzenli bir yedekle karşılanabilir.
Kurulumdan önce yaptığımız keşiflerde aşağıdaki durumlarla sık karşılaşıyoruz:
Kliniğinizin durumunu kabaca görmek için KVKK uyum skoru ve fidye yazılımı risk skoru araçlarını kullanabilirsiniz.
Fiyat, görüşmeden sonra yazılı teklifle verilir. Teklifi en çok şunlar etkiler:
İş bittiğinde sizde kalanlar:
Aşağıdaki tablo, özel nitelikli veri işleyen kliniklerden beklenen başlıca teknik önlemlerin hangi ayarla karşılandığını özetler. Hukuki yükümlülüklerin (aydınlatma metni, açık rıza, VERBİS) değerlendirmesi KVKK danışmanınızda kalır; biz teknik tarafı kurar ve belgeleriz.
| Beklenen önlem | Klinikte nasıl uygulanır |
|---|---|
| Verinin şifrelenmesi | Bilgisayar disklerinin BitLocker ile şifrelenmesi; Microsoft 365'te veri zaten şifreli saklanır |
| Uzaktan erişimde iki adımlı doğrulama | Tüm Microsoft 365 hesaplarında ve uzaktan bağlantıda iki adımlı doğrulama |
| Yetki sınırlaması | Resepsiyon, asistan ve hekim için ayrı yetkiler; hasta klasörlerine yalnız ilgili kişilerin erişimi |
| Erişim kayıtları | Microsoft 365 denetim kaydı (audit log) ile dosyaya kimin eriştiğinin izlenmesi |
| Veri sızıntısının önlenmesi | Hasta verisinin kişisel e-postaya gönderilmesini uyaran veya engelleyen kurallar |
| Yedekleme | Klinik yazılımı ve görüntüleme arşivinin klinik dışında ikinci kopyası |
Görüntüleme yazılımları dosyalarını genellikle cihaza bağlı bilgisayarın diskinde veya klinikteki küçük bir sunucuda tutar. Bu arşiv büyüktür ve bir kez kaybolursa geri getirilemez. Yedekte üç kurala bakıyoruz: arşivin her gün kopyalanması, kopyalardan birinin klinik dışında durması ve fidye yazılımının yedeği de şifrelememesi için yedeğin ayrı hesapla korunması.
Klinik yönetim yazılımının veritabanı da aynı düzene alınır. Yedeğin çalıştığı, belirli aralıklarla örnek bir hasta kaydı ve görüntü geri yüklenerek denenir; deneme sonucu size yazılı olarak bildirilir. Ayrıntılar için yedekleme ve felaket kurtarma sayfamıza bakabilirsiniz.
Kliniklerde en sık karşılaştığımız durumlar ve çoğu zaman uygun olan Microsoft 365 planı. Business planları 300 kullanıcıya kadar alınabilir. Kesin öneri keşiften sonra verilir; güncel fiyatlar fiyat hesaplayıcıda.
| Durum | Çoğu zaman uygun olan |
|---|---|
| Kurumsal e-posta, çevrimiçi randevu ve dosya paylaşımı | Microsoft 365 Business Basic |
| Masaüstü Word ve Excel de kullanılıyor | Microsoft 365 Business Standard |
| Hasta verisi bulunan bilgisayarların şifrelenmesi, cihaz yönetimi ve veri sızıntısı kuralları | Microsoft 365 Business Premium |
| Yalnız kurumsal e-posta | Exchange Online Plan 1 |
Türkiye genelinde yerinde hizmet veriyoruz; işin uygun kısmı uzaktan yapılır. İstanbul dışındaki işlerde yol ve konaklama ayrıca faturalanır.
Bu sektörde Microsoft 365 Copilot ve Power Platform ile en sık kurulan kullanımlar. Yapay zekanın hazırladığı çıktıyı her zaman bir çalışan kontrol eder.
Hasta adı, görüntüsü ve tedavi bilgisi yapay zeka araçlarına girilmez; araçlar yalnız kişisel veri içermeyen işlerde kullanılır.
Microsoft 365 CopilotTedavi sonrası bakım ve bilgilendirme metinlerinin taslağı hazırlanır; son metni hekim onaylar.
Microsoft 365 CopilotÇalışma saatleri, adres ve randevu adımlarını yanıtlayan bir asistan kurulur; tıbbi tavsiye vermez.
Copilot StudioMicrosoft 365'in yanında bu sektörde en sık istenen altyapı ve güvenlik işleri. Her biri için ayrı hizmet sayfamıza bakabilirsiniz.
Röntgen ve tomografi arşivi ile klinik yazılımı veritabanı her gün yedeklenir, ikinci kopya klinik dışında tutulur.
Bekleme salonu Wi-Fi'ı klinik ağından ayrılır; hastalar klinik bilgisayarlarına ve cihazlara erişemez.
Hasta verisi bulunan bilgisayarlar şifrelenir ve yönetime alınır; kaybolan cihazdaki veri korunur.
Klinik bilgisayarları zararlı yazılıma karşı korunur, yedek ayrı hesapla saklanır.
Microsoft 365 doğru yapılandırıldığında KVKK'nın beklediği teknik tedbirlerin çoğunu sağlar: şifreleme, iki adımlı doğrulama, yetki sınırlaması ve erişim kaydı. Verinin yurt dışında işlenmesine ilişkin hukuki değerlendirme ise KVKK danışmanınızla birlikte yapılmalıdır.
Hayır. Microsoft 365 klinik yönetim yazılımının yerine geçmez. Yazılım bugün çalıştığı yerde çalışmaya devam eder; biz e-posta, dosya, cihaz güvenliği ve yazılımın verisinin yedeğini kurarız.
Şart değil. Görüntüleme yazılımı arşivi yerelde tutmaya devam edebilir; önemli olan arşivin düzenli olarak klinik dışında ikinci bir kopyasının bulunmasıdır. Hangisinin uygun olduğu yazılımınıza ve arşiv büyüklüğüne göre seçilir.
Evet. Microsoft Bookings Business planlarına dahildir; web sitenize randevu sayfası eklenir, hekim takvimleriyle eşleşir ve hastaya e-posta ile onay gönderilir.
Hasta görüntüsünün kişisel mesajlaşma uygulamalarında dolaşması KVKK açısından risklidir. Görüntüler kliniğin kendi Teams veya SharePoint alanında, yetkili kişiler arasında paylaşılacak şekilde düzenlenir.
Evet. Hastaların kullandığı Wi-Fi ayrı bir ağda tutulur, klinik bilgisayarlarına ve görüntüleme cihazlarına erişemez. Misafir ağında yasal kayıt yükümlülüğü için 5651 log saklama da kurulabilir.
Evet. Tüm şubeler tek Microsoft 365 hesabı altında toplanır; ortak takvim, dosya ve yazışma düzeni kurulur. Şubeler arası yazılım erişimi gerekiyorsa VPN ile bağlanır.
Kullanıcı sayısına, seçilen plana, görüntüleme arşivinin büyüklüğüne, cihaz ve şube sayısına bağlıdır. Lisans, yedekleme ve hizmet teklifte ayrı kalemler olarak yazılır.
Kapsam ve fiyat görüşmeden sonra yazılı olarak verilir.
Bilgileriniz yalnızca bu talebe dönüş için kullanılır. Ayrıntılar: KVKK Aydınlatma Metni.