Ana sayfa › Rehber › Eczacılar için
Sıra sisteminde kişisel veri
Sıra sisteminde kişisel veri olarak sıra numarası, işlem türü, alınma ve çağrılma zamanı ile banko bilgisi tutulur. Hastadan ad ya da telefon alınmaz.
Hangi veri tutulur
nobetrobotu.com sıra sisteminde tutulan kayıtlar sıra numarası, işlem türü, alınma zamanı, çağrılma zamanı ve banko bilgisidir. İşlem türü reçeteli, reçetesiz ya da öncelikli olarak seçilebilir. Hastadan ad ya da telefon bilgisi alınmaz. Sıra numarası ve banko bilgisi takip ekranında gösterilir. Bu kayıtlar sıra akışını yönetmeye yöneliktir ve hastanın kimliğini göstermez.
Veri sorumlusu ve veri işleyen
Eczane, sıra sistemi kapsamında işlenen kişisel veriler bakımından veri sorumlusudur. Hizmet sağlayıcı ise veri işleyen konumundadır. İki taraf arasında veri işleme şartlarını düzenleyen bir sözleşme olması gerekir. Eczane bu sözleşmenin kapsamını ve veri işleyenin yükümlülüklerini takip etmelidir. Sıra sistemi bir hizmet sağlayıcı üzerinden yürütülüyorsa rol dağılımı baştan netleştirilmelidir.
Aydınlatma
Hastaya hangi verinin hangi amaçla işlendiği açık biçimde anlatılır. Eczanede görünür bir aydınlatma metni bulunması, hastanın bilgiye kolayca ulaşmasını sağlar. Metin sade ve anlaşılır olmalıdır. Sıra numarası alınırken bu metne işaret edilebilir. Aydınlatma metninde sıra numarası, işlem türü, zaman ve banko bilgisinin işlendiği belirtilebilir. Metinde veri işlemenin amacı ve kapsamı yer almalıdır.
Sağlık verisine dikkat
Sağlık verisi özel nitelikli kişisel veridir; 6698 sayılı Kanun’un 6. maddesi bu veriye özel önem verir. Sıra sisteminde gereksiz veri toplanmamalıdır. İşlem türü bilgisi kişiyle eşleşmeyecek biçimde tutulmalıdır. Kayıtların yalnız sıra akışını yönetmek için kullanılması ve bu amaç dışına çıkmaması önemlidir. Sağlık verisi içeren ayrıntılar sıra kaydına eklenmemelidir.
Seçerken sorulacaklar
Bir sıra sistemi değerlendirilirken hizmet sağlayıcıya şu sorular sorulabilir:
- Hangi kişisel veriler toplanıyor?
- Veriler ne kadar süreyle saklanıyor?
- Veriler nerede tutuluyor?
- Veri işleyen hangi güvenlik önlemlerini uyguluyor?
Bu sorulara alınan yanıtlar yazılı olarak netleştirilmelidir. Eczane kendi veri sorumlusu yükümlülüklerini planlarken bu bilgileri kullanabilir. Sözleşmede veri işleyenin yükümlülükleri açıkça yer almalıdır.
Sık sorulan sorular
Sıra sisteminde hangi kişisel veriler tutulur?
Sıra numarası, işlem türü, alınma ve çağrılma zamanı ile banko bilgisi tutulur. Hastadan ad ya da telefon alınmaz.
Veri sorumlusu ve veri işleyen kimdir?
Eczane veri sorumlusudur, hizmet sağlayıcı veri işleyendir. Aralarında sözleşme olması gerekir.
Aydınlatma metni nerede bulunmalıdır?
Eczanede görünür bir yerde bulunmalıdır. Hastaya hangi verinin hangi amaçla işlendiği anlatılır.