Ruh sağlığı alanında web siteleri sağlık verisiyle karşılaşabilir. Az veri toplamak, aydınlatma metnini açık yazmak, gereksiz izleme araçlarından kaçınmak ve verileri güvenli saklamak temel ilkelerdir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde uyulması gereken kuralları belirler. Kanun, sağlık verilerini “özel nitelikli kişisel veri” olarak tanımlar ve bu verilerin işlenmesini daha sıkı koşullara bağlar. Psikolog ve psikiyatrist web siteleri, randevu formları ve iletişim kanalları aracılığıyla bu tür verilerle karşılaşabilir.
Temel ilkeler
Kanun, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlar için, amaçla bağlantılı ve ölçülü biçimde işlenmesini ister. Web sitesi açısından bunun en pratik karşılığı şudur: Yalnızca gerçekten ihtiyaç duyduğunuz veriyi toplayın.
Formlarda veri en aza indirme
Randevu ya da iletişim formunda ad, iletişim bilgisi ve uygun zaman çoğu durumda yeterlidir. Şikâyetin ayrıntısını, tanı bilgisini ya da kullanılan ilaçları formda sormak; formu özel nitelikli veri toplayan bir araca dönüştürür ve sorumluluğunuzu artırır. Bu bilgiler ilk görüşmede, uygun ortamda konuşulabilir.
Aydınlatma metni
Veri toplayan her formun yakınında, kişiyi bilgilendiren bir aydınlatma metnine ulaşılabilmelidir. Bu metinde genel olarak şu konular yer alır:
- Veri sorumlusunun kim olduğu
- Verilerin hangi amaçla işlendiği
- Verilerin kimlere ve hangi amaçla aktarılabileceği
- Toplama yöntemi ve hukuki sebebi
- Kişinin kanundan doğan hakları
Hazır şablon metinler çoğu zaman sitenin gerçek işleyişini yansıtmaz. Metin, sitenizde gerçekten hangi verinin nasıl işlendiğine göre hazırlanmalıdır.
Açık rıza
Özel nitelikli kişisel verilerin işlenmesi bazı durumlarda kişinin açık rızasına bağlıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onaydır. Önceden işaretlenmiş kutucuklar ya da hizmeti rızaya bağlayan uygulamalar bu tanımla bağdaşmaz.
Çerezler ve izleme araçları
Analiz ve reklam araçları, ziyaretçinin hangi sayfaları okuduğunu üçüncü taraflarla paylaşabilir. Ruh sağlığı sitelerinde hangi konuların okunduğu bile hassas bir bilgi olabilir. Zorunlu olmayan çerezler için ziyaretçiye gerçek bir seçim sunulmalı; mümkünse gereksiz izleme araçlarından tamamen kaçınılmalıdır.
Teknik güvenlik
- Bütün sayfalarda SSL ile şifreli bağlantı
- Form verilerinin güvenli iletilmesi ve gereğinden uzun saklanmaması
- Yönetim paneline güçlü parola ve sınırlı erişim
- Düzenli yedekleme ve güncel yazılım
VERBİS ve diğer yükümlülükler
Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğü, faaliyetin niteliğine ve ölçeğine göre değişebilir. Kendi durumunuzda bu yükümlülüğün olup olmadığını bir hukukçuyla değerlendirmeniz önerilir.
Özen, güvenin bir parçasıdır
Danışan verisine gösterilen özen, uzmana duyulan güvenin bir parçasıdır. Az veri toplayan, açık bilgilendiren ve teknik olarak korunan bir web sitesi hem yasal riskleri azaltır hem de danışana kendini güvende hissettirir. Biz de sitelerimizi bu ilkelerle, gereksiz izleme aracı kullanmadan kuruyoruz.