Kazanimlar:
- Hasta verisinin özel nitelikli kişisel veri olduğunu ve KVKK kapsamındaki yükümlülükleri tanımlayabilme
- Bağlamı anonimleştirme, veri minimizasyonu ve kurumsal/politika uyumlu araç seçimini uygulayabilme
- Bir veri ihlalinin klinik, hukuki ve etik sonuçlarını ve önleme zincirini kavrayabilme
Hasta verisi, bir insanın en mahrem bilgisidir: hastalıkları, genetik özellikleri, ruh sağlığı, bağımlılıkları, cinsel sağlığı. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), sağlık verisini özel nitelikli kişisel veri olarak tanımlar; yani en yüksek koruma düzeyine tabi tutar. Bu veriyi bir yapay zeka (AI) aracına dikkatsizce girmek, hem hasta mahremiyetini hem de hukuki sorumluluğu tehlikeye atar. Bu ünitede hasta verisini AI ile çalışırken nasıl koruyacağınızı, anonimleştirme ve veri minimizasyonunu, güvenli araç seçimini ve bir ihlalin sonuçlarını öğreneceksiniz. Temel ilke: Gerekmeyen veriyi verme; verdiğini anonimleştir; yalnızca uygun, politika uyumlu araçları kullan.
Sağlık verisi neden özel
KVKK'ya göre kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgidir. Sağlık verisi ise "özel nitelikli"dir: işlenmesi kural olarak açık rıza veya kanunun izin verdiği özel haller gerektirir ve daha sıkı güvenlik önlemleri şarttır. Bir hastanın adı olmasa bile; nadir bir hastalık, belirli bir tarih, bir kurum ve bir yaş birleştiğinde kişi yeniden tanımlanabilir. Bu yüzden "adı sildim, güvendeyim" düşüncesi yanıltıcıdır; dolaylı tanımlayıcılar da risk taşır.
Dikkat: Sağlık verisini, veriyi model eğitiminde kullanan veya sunucuları/politikası belirsiz bir AI hizmetine girmek, açık rıza ve uygun önlem yoksa KVKK ihlalidir. Sorumluluk hekimde ve kurumdadır; "bilmiyordum" bir savunma değildir.
Üç temel savunma
1. Veri minimizasyonu. Sadece görev için gerçekten gerekli olan bilgiyi verin. Bir epikriz dilini sadeleştirmek için hastanın adına, TC'sine veya adresine ihtiyaç yoktur.
2. Anonimleştirme. Doğrudan tanımlayıcıları (ad, soyad, TC kimlik, dosya no, telefon, adres, tarih) kaldırın veya etiketle değiştirin. Dolaylı tanımlayıcıları (nadir tanı + kurum + tarih) da genelleştirin.
3. Güvenli araç seçimi. Verinin eğitimde kullanılmayacağını garanti eden, sözleşmeli, kurumsal ve KVKK uyumlu araçları tercih edin. Gizlilik politikasını okuyun: veri nerede saklanıyor, ne kadar tutuluyor, kim erişiyor?
Adım adım: KVKK uyumlu AI kullanımı
- Bu veri gerekli mi? Gerekmeyeni hiç verme.
- Anonimleştir. Doğrudan ve dolaylı tanımlayıcıları temizle.
- Aracı doğrula. Politika, saklama, eğitimde kullanım, sunucu konumu.
- Açık rıza gerekiyor mu? Gerekiyorsa süreci kurumun prosedürüne göre yürüt.
- Çıktıyı da koru. AI çıktısında kimlik sızıntısı var mı?
- İz ve politika. Kurumsal veri işleme kaydına uygun davran.
Üç mini vaka
Vaka 1 — Önlenen ihlal. Bir asistan, ilginç bir vakayı sunum için AI ile özetlemek istiyor. Önce metinden ad, TC, dosya no ve tarihi çıkarıyor, kurumu genelleştiriyor ve kurumun onayladığı, veriyi eğitimde kullanmayan aracı seçiyor. Böylece hem işini hızlandırıyor hem mahremiyeti koruyor.
Vaka 2 — Dolaylı tanımlama riski. Bir hekim, "X ilçesindeki tek çocuk onkoloji hastası" ifadesini AI'a giriyor. Ad yok ama bu tanım tek bir çocuğu işaret ediyor; yeniden tanımlanabilir. Meslektaşı uyarınca hekim ifadeyi genelleştiriyor ("bir pediatrik onkoloji vakası") ve riski ortadan kaldırıyor.
Vaka 3 — Yanlış araç. Bir klinik, hasta mesajlarını yanıtlamak için gizlilik politikasını okumadan ücretsiz bir araç kullanıyor; aracın verileri eğitimde kullandığı sonradan anlaşılıyor. Kurum aracı durduruyor, süreci gözden geçiriyor ve KVKK uyumlu bir çözüme geçiyor. Politikayı önceden okumak bu riski baştan önlerdi.
Tanımlayıcı türleri tablosu
Tür
Örnek
Yapılacak
Doğrudan tanımlayıcı
Ad, TC, dosya no, telefon
Kaldır/etiketle
Yarı tanımlayıcı
Tam doğum tarihi, tam adres
Genelleştir (yıl, ilçe)
Dolaylı tanımlayıcı
Nadir tanı + kurum + tarih
Bağlamı genelleştir
Serbest metin
Notta geçen isim/olay
Tara ve temizle
Çıktı sızıntısı
AI'ın ürettiği metinde kimlik
Çıktıyı da kontrol et
Dört kopyalanabilir şablon
Görev: Aşağıdaki metinde TÜM kişisel/sağlık tanımlayıcılarını bul vekategorize et: doğrudan (ad, TC, dosya no, telefon, adres), yarı (tam tarih),dolaylı (nadir tanı + kurum + tarih). Her birini [ETIKET] ile değiştir,klinik anlamı koru.Metin: [...]
Görev: Bu vaka özetinin YENİDEN TANIMLANMA riskini değerlendir.Hangi bilgilerin birleşimi kişiyi işaret edebilir? Riski azaltmak içinhangi ifadeleri genelleştirmeliyim?Özet: [...]
Görev: Bir AI aracının gizlilik politikasını değerlendirmem için kontrollistesi üret: veri eğitimde kullanılıyor mu, ne kadar saklanıyor, sunucunerede, kim erişiyor, KVKK/veri işleyen sözleşmesi var mı?
Görev: Aşağıdaki AI ÇIKTISINI, içinde kalmış olabilecek kimlik veyayeniden tanımlayıcı bilgi açısından tara ve işaretle. Sızıntı varsatemizlenmiş bir sürüm öner.Çıktı: [...]
Zayıf prompt / Güçlü prompt
Zayıf: "Ahmet Yılmaz, TC 123..., dosya 456, X Hastanesi, şu tanıyla yatan hastanın epikrizini özetle."
Güçlü: "Anonim bir vaka özetini sadeleştir: 60'lı yaşlarda erkek, bir iç hastalıkları servisinde yatış, [TANI], [TEDAVİ]. Ad, TC, dosya no, kurum ve tam tarih verilmemiştir. Çıktıda herhangi bir kimlik bilgisi üretme."
Güçlü promptta veri minimize ve anonimdir; hem mahremiyet hem çıktı korunur.
Sık yapılan hatalar
- "Adı sildim, güvendeyim" sanmak. Dolaylı tanımlayıcılar da tanımlar.
- Gereksiz veri vermek. Görev için gerekmeyen bilgi hiç girilmemeli.
- Politikayı okumamak. Aracın veriyi eğitimde kullanıp kullanmadığı bilinmeli.
- Çıktıyı kontrol etmemek. AI çıktısında da kimlik sızabilir.
- Rızayı atlamak. Gereken durumda açık rıza ve prosedür ihmal edilmemeli.
İhlal olursa: zincirin sonraki halkaları
Anonimleştirme ve araç seçimi önleyici savunmadır; ama bir ihlal olursa ne yapılacağı da önceden bilinmelidir. KVKK, veri sorumlusuna belirli yükümlülükler getirir: ihlalin fark edilmesi durumunda gecikmeksizin değerlendirme yapmak, ilgili kişileri ve gerektiğinde Kişisel Verileri Koruma Kurulu'nu bilgilendirmek, zararı sınırlamak. Klinik ortamda bu, tek bir hekimin değil, kurumun veri sorumlusu olarak süreç işletmesini gerektirir.
Pratikte önemli olan, ihlali gizlememek ve küçümsememektir. "Nasılsa adı yoktu" veya "kimse fark etmez" tutumu, hem hukuki riski hem hasta güvenini daha da zedeler. Doğru refleks, olayı hemen kurumun ilgili birimine (veri sorumlusu/uyum) bildirmek, hangi verinin nereye gittiğini belgelemek ve tekrarını önleyecek düzeltmeyi yapmaktır. Bir ihlal, aynı zamanda sistemin zayıf halkasını gösteren bir öğrenme fırsatıdır: hangi adım atlandı, hangi kural yoktu?
Dikkat: Bir mahremiyet ihlalini gizlemek, ihlalin kendisinden daha ağır sonuçlar doğurabilir. Şeffaf bildirim ve hızlı düzeltme, hem hukuki hem etik açıdan doğru yoldur.
Özetle
Hasta verisi KVKK'da özel nitelikli kişisel veridir ve en yüksek korumayı gerektirir. AI ile çalışırken üç savunmayı uygulayın: gerekmeyen veriyi vermeyin (minimizasyon), verdiğinizi anonimleştirin (doğrudan ve dolaylı tanımlayıcılar), yalnızca politika uyumlu ve veriyi eğitimde kullanmayan araçları seçin. Çıktıyı da sızıntıya karşı kontrol edin. İhlalin sonuçları klinik, hukuki ve etik olarak ağırdır; sorumluluk hekimde ve kurumdadır.
Uygulama görevi
Kendi kullandığınız bir AI aracının gizlilik politikasını yukarıdaki kontrol listesiyle değerlendirin: veri eğitimde kullanılıyor mu, ne kadar saklanıyor, sunucu nerede? Sonra gerçek bir vaka metnini (kendi elinizle) anonimleştirin; doğrudan, yarı ve dolaylı tanımlayıcıların her birini bulup temizleyin. Yeniden tanımlanma riski kalıp kalmadığını değerlendirin.
Kontrol listesi
- [ ] Görev için gereksiz veriyi hiç vermedim.
- [ ] Doğrudan tanımlayıcıları kaldırdım/etiketledim.
- [ ] Yarı ve dolaylı tanımlayıcıları genelleştirdim.
- [ ] Yeniden tanımlanma riskini değerlendirdim.
- [ ] Aracın gizlilik politikasını okudum ve uygunluğunu doğruladım.
- [ ] AI çıktısını kimlik sızıntısına karşı kontrol ettim.
- [ ] Gereken yerde açık rıza ve kurumsal prosedürü uyguladım.