KVKK ve İşitme Merkezleri: Danışan Verisini Korumak
· 7 dk okuma · Güvenlik
İşitme testi sonuçları ve sağlık bilgileri, KVKK'da "özel nitelikli kişisel veri" sayılır ve normal kişisel veriden daha ağır bir koruma sorumluluğu getirir. İşitme merkezinin bu veriyi şifreli saklaması, erişimi yetkiyle sınırlaması ve silme taleplerini karşılayabilmesi gerekir. Bu yazı genel bilgi amaçlıdır; hukuki görüş yerine geçmez.
Danışanınızın telefonu, kimlik numarası ve işitme testi bir arada, hassas bir dosya oluşturur. Bu dosyanın korunması yalnızca iyi niyet değil, yasal bir yükümlülüktür.
Şifreleme ve maskeleme
Telefon ve kimlik numarası gibi veriler veritabanına şifrelenerek yazılmalı, ekranda ise maskeli gösterilmelidir. Böylece veritabanı dosyası bir şekilde ele geçse bile numaralar okunamaz; ekranı gören her personel de tam numarayı görmez.
Erişim yetkisiyle sınırlı
Her personelin her veriye erişmesi gerekmez. Silme yetkisi düzenleme yetkisinden ayrı olmalı ve başlangıçta yalnızca yöneticide bulunmalıdır. Kritik işlemler denetim kaydına yazılmalı; "bu kaydı kim sildi" sorusu cevaplanabilmelidir.
Silme talebi ve anonimleştirme
Bir danışan verisinin silinmesini istediğinde, kişisel ve sağlık verisi silinmeli; ancak satış gibi finansal kayıtlar muhasebe yükümlülüğü nedeniyle korunur. Doğru yöntem anonimleştirmedir: danışan kimliği çözülemez hale getirilir, finansal iz ise kimliksiz olarak kalır.
Yedekleme ve konum
Veriler düzenli yedeklenmeli ve nerede tutulduğu bilinmelidir. OdyoDesk verileri Avrupa'daki Microsoft Azure bölgesinde, günlük yedekli tutar; telefon ve kimlik numarası şifreli saklanır, ekranda maskeli görünür. Silme talebinde danışan anonimleştirilir. Ayrıntı için gizlilik politikamıza bakabilirsiniz.
Sık sorulanlar
İşitme testi verisi KVKK'da nasıl sınıflanır?
Sağlık verisi olduğu için 'özel nitelikli kişisel veri' kategorisindedir ve normal kişisel veriye göre daha sıkı koruma, açık rıza ve güvenlik önlemleri gerektirir.
Danışan verisinin silinmesi istendiğinde ne yapılır?
Kişisel ve sağlık verisi silinir; satış gibi finansal kayıtlar muhasebe yükümlülüğü nedeniyle korunur. Bu, danışanın anonimleştirilmesiyle sağlanır: kimlik çözülemez, finansal iz kimliksiz kalır.
İşinizi tek yerde toplayın
ODYODESK; danışan, randevu, odyogram, seri numarası bazlı envanter, SGK takibi, kasa ve servisi tek panelde toplar. Kurulum ve veri aktarımı bizde.