Danışman Hekim Protokolü

Bağımsız veri sorumluları arasında kişisel veri aktarımı, gizlilik ve sorumluluk paylaşımına ilişkin protokol

Madde 1 — Taraflar

Madde 2 — Konu ve Kapsam

Bu protokolün konusu; hastanın kendi iradesiyle Platforma yüklediği göz sağlığı tetkik sonuçlarının, hastanın açık rızasına dayalı olarak QR kod aracılığıyla Hekim'e aktarılması, Hekim'in bu veriler üzerinden hastaya ücretli uzaktan danışmanlık hizmeti sunması ve bu süreçte tarafların kişisel verilerin korunması mevzuatı ile mesleki mevzuattan doğan yükümlülüklerinin belirlenmesidir.

Madde 3 — Tarafların Veri Koruma Sıfatı

Taraflar, bu protokol kapsamında birbirlerinin veri işleyeni olmadıklarını; her birinin kendi işleme faaliyeti bakımından bağımsız veri sorumlusu sıfatını haiz olduğunu kabul eder.

• Platform; üyelik, kimlik doğrulama, tetkiklerin yüklenmesi ve saklanması, QR paylaşımının teknik olarak sağlanması, randevu ve ödeme süreçleri bakımından veri sorumlusudur.
• Hekim; kendisine aktarılan verileri değerlendirmesi, tıbbi kanaat oluşturması, danışmanlık kaydı tutması ve mesleki mevzuat uyarınca saklaması bakımından bağımsız veri sorumlusudur.

Platform bir sağlık kuruluşu değildir ve sır saklama yükümlülüğü altındaki kişi sıfatını haiz değildir. Hekim ise sır saklama yükümlülüğü altında bulunan kişi olarak, 6698 sayılı Kanun'un 6. maddesi uyarınca tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sağlık verilerini işleyebilir. Bu ayrım, tarafların hukuki dayanaklarının farklı olması sonucunu doğurur.

Madde 4 — Aktarımın Hukuki Dayanağı

Sağlık verilerinin Platform'dan Hekim'e aktarımı, hastanın Kanun'un 6. maddesinin ikinci fıkrası uyarınca alınan ayrı ve açık rızasına dayanır. Platform, aktarımı yalnızca geçerli bir açık rızanın varlığı hâlinde gerçekleştirir ve rızanın alındığını ispata elverişli biçimde kayıt altına alır. Hasta rızasını geri aldığında Hekim'in erişimi derhâl sonlandırılır; Hekim bu tarihten sonra Platform üzerinden yeni veri talep edemez.

Hekim, kendisine aktarılan veriler bakımından hastaya karşı kendi aydınlatma yükümlülüğünü bağımsız olarak yerine getirir ve danışmanlık öncesinde hastaya kendi aydınlatma metnini sunar.

Madde 5 — Erişimin Sınırları

• Hekim, yalnızca hastanın paylaşıma açtığı tetkiklere ve paylaşım süresi boyunca erişebilir.
• Hekim, erişim yetkisini üçüncü kişilerle paylaşamaz; QR kodu, bağlantıyı veya erişim bilgilerini devredemez.
• Hekim, verileri yalnızca ilgili hastaya danışmanlık verme amacıyla işler; başka hiçbir amaçla (bilimsel çalışma, tanıtım, istatistik, yapay zekâ eğitimi dâhil) kullanamaz. Bu tür kullanımlar için hastadan ayrıca ve doğrudan açık rıza alınması gerekir.
• Hekim, verileri kendi cihazına indirdiğinde veya kendi hasta kayıt sistemine aktardığında, bu kopyalar bakımından tek başına veri sorumlusu olur ve güvenliğinden kendisi sorumludur.
• Hekim; ekran görüntüsü alamaz, ekran kaydı yapamaz, ekranı başka bir cihazla fotoğraflayamaz. Hastaya ait görüntü, tetkik veya vaka bilgisini sosyal medyada, tanıtım materyalinde, sunumda veya yayında kullanamaz. Kişisel Verileri Koruma Kurulu, hekimin hasta görüntüsünü sosyal medyada paylaştığı bir olayda, bu paylaşımı önleyici tedbirleri almadığı gerekçesiyle kurumu sorumlu tutmuş ve idari para cezası uygulamıştır; bu nedenle Platform bu yasağı fiilen denetler.
• Bilimsel yayın, olgu sunumu veya eğitim amacıyla kullanım, ancak hastadan bu amaca özgü ayrı ve açık rıza alınması hâlinde mümkündür; bu rızayı almak Hekim'in sorumluluğundadır.
• Platform, hangi hekimin hangi veriye ne zaman eriştiğini log kaydı altında tutar; bu kayıtlar hastaya görüntülenebilir ve uyuşmazlık hâlinde delil olarak kullanılır.

Madde 6 — Gizlilik ve Sır Saklama

Hekim, 1219 sayılı Kanun, Tıbbi Deontoloji Nizamnamesi ve ilgili mesleki mevzuattan doğan sır saklama yükümlülüğü ile bağlıdır. Bu yükümlülük protokolün sona ermesinden sonra da süresiz olarak devam eder. Taraflar, protokol kapsamında öğrendikleri ticari sırları ve teknik bilgileri de aynı gizlilik rejimine tabi tutar.

Madde 7 — Teknik ve İdari Tedbirler

Hekim, kendi erişimi ve saklaması bakımından Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı kararında öngörülen tedbirlere uyar; özellikle:

• Verilere yalnızca kendisinin ve yetkilendirdiği, gizlilik taahhüdü altındaki sağlık personelinin erişmesini sağlar,
• Verileri şifreli ortamda saklar; şifreleme, verilerin kişisel veri niteliğini ortadan kaldırmaz ve diğer yükümlülükleri sona erdirmez,
• Ortak kullanılan veya güvenliği sağlanmamış cihaz ve ağlar üzerinden erişim yapmaz,
• Sağlık verisini elektronik posta ile göndermesi gereken hâllerde, veriyi şifreleyerek ve yalnızca KEP veya kurumsal posta hesabı üzerinden gönderir,
• Yazıcı çıktısı alınması hâlinde fiziksel güvenliği sağlar ve saklama süresi sonunda geri döndürülemez şekilde imha eder.

Madde 8 — Veri İhlali Bildirimi

Taraflardan biri, kendi tarafında meydana gelen ve diğer tarafın veri sorumluluğundaki verileri etkileyen bir ihlali öğrendiğinde, gecikmeksizin ve her hâlde yirmi dört saat içinde diğer tarafa yazılı olarak bildirir. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık kişi sayısını, alınan ve alınması planlanan tedbirleri içerir. Her taraf, kendi veri sorumluluğu kapsamındaki ihlal bakımından Kişisel Verileri Koruma Kuruluna yapılacak bildirimden kendisi sorumludur.

Madde 9 — Tıbbi Sorumluluk

Hekim tarafından verilen danışmanlığın tıbbi içeriğinden, konulan kanaatten ve yapılan yönlendirmeden münhasıran Hekim sorumludur. Platform, tıbbi değerlendirmeye hiçbir şekilde müdahale etmez, içeriği denetlemez ve hekim-hasta ilişkisinin tarafı değildir. Hekim, mesleki sorumluluk sigortasının bu protokol kapsamındaki uzaktan danışmanlık faaliyetini kapsadığını beyan eder ve poliçe bilgilerini Platform'a bildirir.

Uzaktan verilen danışmanlığın kapsamı, yürürlükteki sağlık mevzuatının uzaktan sağlık hizmeti sunumuna ilişkin sınırları içinde kalmalıdır. Hekim, muayene gerektiren durumlarda hastayı fiziki değerlendirmeye yönlendireceğini kabul eder.

Madde 10 — Ücret ve Ödeme

Danışmanlık ücreti [....] TL olup, Platform tarafından hastadan tahsil edilir. Platform, tahsil ettiği tutardan [%....] oranındaki hizmet bedelini mahsup ederek kalan kısmı Hekim'e [....] gün içinde öder. Hekim, ilgili mevzuat uyarınca fatura/serbest meslek makbuzu düzenlemekle yükümlüdür. Ödeme ve faturalandırmaya ilişkin kişisel veriler, Platform tarafından vergi mevzuatındaki saklama süreleri boyunca muhafaza edilir.

Madde 11 — Süre, Fesih ve Sona Erme

Protokol imza tarihinde yürürlüğe girer ve taraflardan biri [30] gün önceden yazılı bildirimde bulunmak suretiyle feshetmedikçe yürürlükte kalır. Hekim'in mesleki faaliyetinin sona ermesi, mevzuata veya bu protokole aykırı davranması hâlinde Platform protokolü derhâl feshedebilir ve erişimi bildirimsiz olarak kapatabilir. Madde 5'te sayılan yasaklara aykırılık, ayrıca bildirime gerek olmaksızın haklı fesih sebebidir.

Protokolün sona ermesi hâlinde Hekim, Platform'dan aldığı ve kendi sisteminde tuttuğu verileri, mesleki mevzuat uyarınca saklamakla yükümlü olduğu kayıtlar dışında siler, yok eder veya anonim hâle getirir ve bunu yazılı olarak Platform'a bildirir. Gizlilik yükümlülüğü ile sır saklama yükümlülüğü sona ermeden etkilenmez.

Madde 12 — Sorumluluk ve Rücu

Taraflardan birinin bu protokole veya kişisel verilerin korunması mevzuatına aykırı davranışı nedeniyle diğer tarafın idari para cezasına, tazminata veya başka bir zarara uğraması hâlinde, ödemek zorunda kaldığı tutarlar aykırı davranan tarafa rücu edilir.

Madde 13 — Uyuşmazlık ve Yürürlük

Bu protokolden doğan uyuşmazlıklarda [Ankara] Mahkemeleri ve İcra Daireleri yetkilidir. Protokol 13 maddeden ibaret olup taraflarca okunarak iki nüsha hâlinde imzalanmıştır.