Verinizin Nerede Durduğunu Açıkça Anlatıyoruz
Onkoloji verisi, kişisel verinin en hassas türüdür: bir tanı bilgisi hastanın çalışma hayatını, sigorta ilişkisini ve aile içi dengelerini etkileyebilir. Bu sayfa, ONKOM'un veriyi hangi ilkelerle topladığını, nerede sakladığını, kimin görebildiğini ve bir şey ters gittiğinde ne yaptığını ayrıntılarıyla anlatır.
Tasarımdan İtibaren Gizlilik
Güvenlik, ürün hazır olduktan sonra üzerine eklenen bir modül değildir.
Ayrıntıyı görün
Bir alanın veri modelinde yer alıp almayacağına karar verirken sorduğumuz ilk soru teknik değil, etik bir sorudur: buna gerçekten ihtiyacımız var mı? Toplanmayan veri, sızdırılamayan veridir.
- En az veri ilkesi: Klinik amaç için zorunlu olmayan hiçbir alan toplanmaz; her yeni alan gerekçesiyle birlikte kayda geçer.
- Amaç sınırlaması: Veri, toplanma amacının dışında bir amaç için ayrı bir hukuki dayanak olmadan işlenmez.
- Öntanımlı gizlilik: Paylaşım ve görünürlük ayarları en kapalı konumda gelir; genişletme daima kullanıcının açık eylemiyle olur.
- Şeffaflık: Hastaya "kim, ne zaman, neyi gördü" bilgisi anlaşılır bir dille ve ürünün içinden sunulur.
- Uçtan uca sorumluluk: Alt yükleniciler dâhil tüm zincir aynı sözleşmesel ve teknik güvenlik gerekliliklerine tabidir.
- Doğrulanabilirlik: Söylediğimiz her tedbirin karşılığında bir kayıt, bir yapılandırma veya bir süreç dokümanı bulunur.
6698 Sayılı KVKK Uyumu
Sağlık verisi, KVKK'da özel nitelikli kişisel veri olarak sınıflandırılır ve işlenmesi için daha ağır koşullar aranır.
Ayrıntıyı görün
Kurumsal kullanımda hastanın tedavisini yürüten sağlık kuruluşu veri sorumlusudur; ONKOM sözleşme kapsamında veri işleyen sıfatıyla hareket eder.
- Veri sorumlusu / veri işleyen ayrımı: Sağlık kuruluşu veri sorumlusu, ONKOM veri işleyendir; roller sözleşmeyle ve teknik yetkilerle sabitlenir.
- Açık rıza: Özel nitelikli sağlık verisi için rıza ayrı, açık ve belirli bir amaca yöneliktir; paket onay kullanılmaz.
- Aydınlatma metni: Ürünün içinde, sade Türkçeyle ve tam hukuki metne bağlantılı biçimde sunulur.
- Rızanın geri çekilmesi: Hesap ayarlarından tek adımda; geri çekme tarihi ve kapsamı kayıt altına alınır.
- İlgili kişi hakları: Bilgi talebi, düzeltme, silme ve itiraz hakları ürün içinden başlatılabilir; talep kuruma yönlendirilir ve süreç izlenir.
- Veri envanteri: İşlenen kategoriler, amaçlar, hukuki sebepler ve saklama süreleri güncel bir envanterde tutulur.
Hangi Çerçevelere Uyuyoruz
Süreçlerimizi kurgularken esas aldığımız çerçeveleri ve bugünkü durumunu olduğu gibi paylaşıyoruz.
Ayrıntıyı görün
Uygulanıyor ifadesi, ilgili kontrollerin ürün ve süreçlerde hayata geçirildiğini belirtir; bağımsız bir belgelendirme kuruluşunun verdiği sertifikayı ifade etmez.
| Çerçeve | Kapsam | Durum |
|---|---|---|
| 6698 sayılı KVKK | Özel nitelikli sağlık verisinin işlenmesi, aktarımı ve saklanması | Uygulanıyor |
| ISO/IEC 27001 | Bilgi güvenliği yönetim sistemi süreçleri | Uygulanıyor / belge süreci devam ediyor |
| WCAG 2.1 AA | Web sitesi ve uygulama erişilebilirliği | Uygulanıyor / belge süreci devam ediyor |
| Bağımsız sızma testi | Uygulama ve altyapı güvenliği | Planlandı, ilk kurumsal pilot öncesi |
Katmanlı Savunma
Tek bir kontrole güvenmek yerine birbirinden bağımsız katmanlar kurarız: bir katman aşıldığında bir sonrakinin devrede olması beklenir.
- Şifreleme: Veri hem aktarım sırasında hem depoda güncel standartlarla şifrelenir; anahtar yönetimi veriden ayrı ve denetimli bir süreçle yürütülür.
- Ortam ayrımı: Geliştirme, test ve canlı ortamlar birbirinden ayrıdır; gerçek hasta verisi test ortamına kopyalanmaz.
- Yedekleme ve süreklilik: Yedekler şifreli tutulur, geri dönüş kabiliyeti düzenli olarak doğrulanır ve iş sürekliliği hedefleri sözleşmede tanımlanır.
- Zafiyet yönetimi: Bağımlılıklar düzenli taranır, bulgular önceliklendirilir ve kapatılma süreleri izlenir.
Erişim Yönetimi
Sağlık bilişiminde en sık karşılaşılan gizlilik ihlali dışarıdan gelen bir saldırı değil, yetkisi olduğu hâlde ilgisi olmayan bir kaydı görüntüleyen iç kullanıcıdır.
Ayrıntıyı görün
Bu nedenle yetkilendirme en az yetki ilkesine göre kurulur ve her görüntüleme izlenebilir olur.
- Güçlü kimlik doğrulama: Klinik ve yönetsel roller ek doğrulama adımlarıyla korunur; şüpheli oturumlar kullanıcıya bildirilir.
- Oturum yönetimi: Hareketsiz oturumlar otomatik sonlanır; kullanıcı aktif oturumlarını istediği an sonlandırabilir.
- Denetim kaydı: Görüntüleme, değişiklik ve dışa aktarım işlemleri izlenebilir biçimde kayıt altına alınır ve kuruma raporlanabilir.
Veri Nerede Durur, Ne Kadar Kalır
Hasta verisi Türkiye sınırları içindeki veri merkezlerinde barındırılır. Yurt dışına kişisel veri aktarımı yapılmaz; altyapıdaki hizmet sağlayıcılar da bu kısıtı karşılayacak şekilde seçilir.
Barındırma sağlayıcısı bir alt yüklenici olarak değerlendirilir ve sözleşmesi ONKOM'un kendi taahhütlerinden daha zayıf olamaz. Sağlayıcı personelinin hasta verisine erişimi bulunmaz; altyapı yönetimi ile veri erişimi teknik olarak ayrıştırılmıştır. Saklama süreleri veri kategorisine göre farklıdır: klinik izlem kayıtları veri sorumlusu kurumun sağlık mevzuatından doğan saklama yükümlülüğüne uyar, kullanım ve teknik günlük kayıtları çok daha kısa sürelerle tutulur. Süre dolduğunda kayıt ya kalıcı olarak silinir ya da geri döndürülemez biçimde anonimleştirilir.
İnsan Gözetiminde Karar Desteği
İzlem motorumuz önceliklendirme yapar; kimin listenin başında olması gerektiğini işaret eder. Tanı koymaz, tedavi önermez, doz hesaplamaz ve hekimin kararının yerine geçmez.
- İnsan gözetimi zorunludur: Hiçbir uyarı, klinik ekip görmeden bir işlem başlatmaz.
- Yanlılık denetimi: Model çıktıları farklı hasta grupları için ayrıca değerlendirilir ve doğrulama programının parçasıdır.
- Hata bildirimi ve sürüm kaydı: Klinik ekip hatalı çıktıyı bildirir; hangi model sürümünün ne zaman devrede olduğu kayıt altındadır.
Kimliksizleştirme ve Yeniden Kimliklendirme Yasağı
Rutin pratikte biriken veri araştırma için değerlidir; ancak bu değer hastanın kimliğinin korunmasından önce gelmez.
Ayrıntıyı görün
Araştırma katmanına aktarılan hiçbir veri kümesi doğrudan kimlik belirleyici içermez.
Doğrudan kimlik belirleyiciler aktarım öncesinde ayrıştırılır ve kayıtlar kaynak sistemden bağımsız, geri izlenemeyen bir çalışma kimliğiyle etiketlenir. Dolaylı belirleyiciler de tanımlanabilirliği önleyecek şekilde genelleştirilir. Erişim talepleri, ONKOM ve ilgili kurumun temsilcilerinden oluşan bir kurul tarafından değerlendirilir; klinik araştırma niteliğindeki taleplerde etik kurul onayı aranır.
Bir Şey Ters Gittiğinde Ne Oluyor
Hiçbir sistem 'hiç olay yaşanmaz' taahhüdü veremez. Verilebilecek taahhüt, olayın hızlı fark edilmesi, dürüstçe bildirilmesi ve tekrarını önleyecek şekilde kapatılmasıdır.
Tespit
Olası olaylar merkezi bir izleme sürecinde toplanır ve değerlendirmeye alınır.
Sınıflandırma ve müdahale
Olay etkisine göre derecelendirilir, etkilenen bileşen sınırlanır ve gerekli önlemler alınır.
Bildirim
Veri sorumlusu kuruma bilgilendirme yapılır; mevzuatın gerektirdiği hâllerde Kurul'a ve ilgili kişilere bildirim süreci yürütülür.
Kök neden analizi
Olayın nedeni ve tekrarını önleyecek değişiklikler belgelenir.
Bir Açık Bulduysanız Bize Yazın
Güvenlik araştırmacılarının bulgularını iyi niyetle paylaşmasını, ürünümüzü daha güvenli hâle getiren bir katkı olarak görüyoruz.
Ayrıntıyı görün
Aşağıdaki çerçeveye uyan bildirimleri hukuki işlem konusu yapmayız.
- Nereye bildirilir: Bulgunuzu guvenlik@onkom.com.tr adresine gönderin; konu satırına etkilenen bileşeni yazmanız değerlendirmeyi hızlandırır.
- Ne yazılmalı: Yeniden üretme adımları, etkilenen adres veya uç nokta, gözlemlenen etki ve varsa ekran görüntüsü.
- Yanıt süresi: Bildiriminizi en geç 3 iş günü içinde teyit ederiz; ilk teknik değerlendirmeyi 10 iş günü içinde paylaşırız.
- Kapatma: Doğrulanan bulgular için düzeltme planını ve tahmini takvimi sizinle paylaşır, düzeltme yayına alındığında bilgilendiririz.
- Teşekkür: Dilerseniz adınızı, düzeltme yayına alındıktan sonra teşekkür listemizde belirtiriz.
Uyum Ekiplerinden Gelen Sorular
Bilgi güvenliği ve uyum birimlerinin değerlendirme sürecinde en sık sorduğu başlıklar.
Ayrıntıyı görün
Kurumunuzun soru listesi daha ayrıntılıysa, doldurulmuş bir tedarikçi değerlendirme formunu görüşme öncesinde paylaşabiliriz.
Veri sorumlusu kim, ONKOM'un rolü ne?
Kurumsal kullanımda hastanın tedavisini yürüten sağlık kuruluşu veri sorumlusudur; ONKOM sözleşme kapsamında ve kurumun talimatlarıyla hareket eden veri işleyendir. Saklama süresi, erişim kapsamı ve ilgili kişi başvurularının yanıtlanmasına dair nihai karar veri sorumlusuna aittir.
Veri yurt dışına aktarılıyor mu?
Hayır. Hasta verileri Türkiye sınırları içindeki veri merkezlerinde barındırılır ve yurt dışına kişisel veri aktarımı yapılmaz. Alt yüklenici listesi kurumla paylaşılır.
ISO 27001 sertifikanız var mı?
Bilgi güvenliği yönetim sistemi süreçlerimiz ISO/IEC 27001 çerçevesine göre kurgulanmıştır ancak belgelendirme süreci hâlen devam etmektedir. Sertifika alındığında belge numarasıyla birlikte bu sayfada duyurulacaktır.
Bir hasta kaydına kimin eriştiği görülebiliyor mu?
Erişim, kullanıcının rolüne ve o hastayla aktif bir tedavi ilişkisi bulunmasına bağlıdır. Her görüntüleme denetim kaydına yazılır. Kurum kendi kullanıcıları için bu kayıtları raporlayabilir; hasta da kendi kaydına kimin eriştiğini görebilir.
Rıza geri çekilirse ne olur?
Araştırma amaçlı kullanım için verilen rıza geri çekildiğinde, geri çekme anından itibaren yeni aktarım durur ve hasta kaydı sonraki veri kümelerine dâhil edilmez. Tedavi takibi için mevzuattan doğan zorunlu işleme faaliyetleri sürebilir.
Sızma testi yaptırıyor musunuz?
Bağımsız sızma testi, ilk kurumsal pilot öncesinde planlanmıştır. Test tamamlandığında rapor özetini gizlilik sözleşmesi kapsamında kurumun bilgi güvenliği birimiyle paylaşırız.
Sözleşme bitince veriye ne oluyor?
Kurum, verilerinin standart bir formatta kendisine teslim edilmesini talep edebilir. Teslim sonrasında ONKOM tarafındaki kopyalar sözleşmede tanımlanan süre içinde silinir ve silme işlemi yazılı olarak teyit edilir.
Uyum Ekibinizle Teknik Bir Değerlendirme Yapalım
Bilgi güvenliği, uyum veya veri koruma biriminizin soru listesini gönderin; mimari, veri akışı ve sözleşme ekleri üzerinden birlikte geçelim.