Uygulayan ve onaylayan
Veri sahibi kullanım amacını onaylar; güvenlik ekibi erişim politikasını uygular; klinisyen tıbbi kararı verir.
MASTER KÜTÜPHANE / DIKEY OPERASYONLAR
D-OPS-03
Drive kaynağı · v1.0InMed Klinik Veri Güvenliği ve HIPAA/KVKK Uyum Kılavuzu
InMed klinik verilerinde şifreleme, kimlik arındırma, erişim kaydı ve dönemsel uyum incelemesi.
BELGE KÜNYESİ / DRIVE KAYNAĞI
Kimlik ve kullanım kaydı
- Kaynak türü
- Drive kaynaklı uyarlama
- Yayın kapsamı
- Açık arşiv ve uyarlama ilkeleri ↗
- Belge kodu
- D-OPS-03
- Tam başlık
- InMed Klinik Veri Güvenliği ve HIPAA/KVKK Uyum Kılavuzu
- Program / alan
- Dikey operasyonlar
- Metodoloji fazı
- 3 / 4 · Build
- Belge türü
- Uyum kılavuzu
- Kaynak sürüm
- v1.0
- Kaynak dönemi
- Ekim 2026 · belge üstbilgisi
- Yayın ve dağıtım
- İnovapark Açık Arşiv · herkese açık kopya
- Kaynak
- Google Drive Master Kütüphanesi
- Onay durumu
- Müşteri özelinde doğrulanacak
Kullanım koşulu
Kaynak metin korunmuştur. İçindeki hedef ve sistem davranışları müşteri ortamında test edilmeden gerçekleşmiş sonuç veya uygunluk beyanı olarak kullanılmaz.
Kabul kanıtı
Veri akışı, erişim ve güvenlik testlerinin ilgili uzmanlarca doğrulanması.
UYGULAMA MASASI / UYUM KILAVUZU
Bu belgeyle nasıl çalışılır?
Kaynak metindeki adımları gerçek kayıtlarla eşleştirin; karar, sahip, tarih ve kanıtı birlikte tutun.
Girdiler
HBYS veri akışı; veri sınıflandırması; erişim matrisi
Ölçüm
Yetkili ve kayıtlı klinik veri erişimi / örneklenen erişim
İş akışı
- Sağlık verisini sınıflandır
- iletim ve depolama korumasını test et
- erişimi sınırla
- log ve uyum incelemesini kaydet
Kayıt alanları
| No | Alan | Kanıt kaydı |
|---|---|---|
| 01 | Veri kümesi | Kaynak / sahip / tarih |
| 02 | işleme amacı | Kaynak / sahip / tarih |
| 03 | rol | Kaynak / sahip / tarih |
| 04 | koruma | Kaynak / sahip / tarih |
| 05 | log | Kaynak / sahip / tarih |
| 06 | test | Kaynak / sahip / tarih |
| 07 | istisna | Kaynak / sahip / tarih |
Uygulama sınırı
KVKK veya HIPAA uyumu yalnız ilgili ülke, kurum ve süreç kapsamına göre uzman incelemesiyle beyan edilir.
TAM METİN / V1.0
Drive kaynak metni
D-OPS-03: InMed Klinik Veri Güvenliği ve HIPAA/KVKK Uyum Kılavuzu
Program: Dikey Bazlı Operasyonel SOP ve Süreç Kılavuzları
Doküman Kodu: D-OPS-03
Tarih: Ekim 2026
Versiyon: v1.0
Hazırlayan: Inovapark Danışmanlık ve InMed Sağlık Teknolojileri Komitesi
1. GİRİŞ VE AMAÇ
Bu kılavuz; InMed dikey iştirakinin yürüttüğü hastane bilgi yönetim sistemleri (HBYS), medikal süreç entegrasyonları ve yapay zeka destekli teşhis/analiz altyapılarında işlenen hassas sağlık ve hasta verilerinin (PHI) HIPAA, KVKK ve uluslararası sağlık veri güvenliği standartlarına tam uyumlu şekilde korunmasını, işlenmesini ve saklanmasını güvence altına almak amacıyla hazırlanmıştır.
2. VERİ ANONİMLEŞTİRME VE ŞİFRELEME STANDARTLARI
Uçtan Uca Şifreleme: Tüm klinik veriler ve hasta kayıtları hem iletim sırasında (in-transit, TLS 1.3) hem de depolama anında (at-rest, AES-256) şifrelenmiş olarak tutulur.
Kimlik Arındırma (De-identification): Yapay zeka RAG sistemlerinde ve veri analitiğinde kullanılan sağlık kayıtları, kişisel tanımlayıcı bilgilerden (ad, TC kimlik, adres vb.) tamamen arındırılarak anonimleştirilir.
3. ERİŞİM KONTROLÜ VE UYUM DENETİMLERİ
Kritik Yetkilendirme: Klinik verilere erişim yalnızca yetkilendirilmiş hekimler ve InMed uzman ajanları ile sınırlıdır; tüm erişim denemeleri değiştirilemez log dosyalarında saklanır.
Düzenli Uyum Denetimleri: InMed altyapısı, periyodik bağımsız sızma testleri ve KVKK/HIPAA uyumluluk denetimlerinden geçirilir.
D-OPS-03 / SAHA UYGULAMASI
Klinik veriye erişim isteğini sınama
Kaynak SOP metninin yanında kullanılabilecek işlem sırası, görev ayrılığı, istisna ve kanıt kaydı.
Temsili tetikleyici: Uyum ajanı bir kontrol listesi uyarısı üretmek için hasta kaydına erişmek istiyor.
Adım adım uygulama
- Amaç, yasal dayanak, gerekli asgari alan ve saklama süresini kurumun veri envanterinden doğrula.
- Yetkili rol, kayıt ve oturum bağlamını veri sorgusundan önce denetle; yalnızca gerekli alanları göster.
- Erişim ve uyarı izini kaydet; klinik değerlendirmeyi yetkili insana bırak.
İstisna ve eskalasyon
Yetki, amaç veya kaynak sürümü belirsizse veri getirme durur; klinik ekip onaylı manuel sürece döner.
Takip edilen gösterge
Yetkisiz erişim denemesi ve yanlış veri gösterimi ayrı olay olarak izlenir; “sıfır risk” iddiası kurulmaz.
| Kapanış dosyasına giren kanıt | Kontrol kararı |
|---|---|
| Erişim talebi, politika kararı, şifreleme/maskeleme testi, erişim izi ve klinisyen değerlendirmesi | İstisna çözüldü mü, görev ayrılığı sağlandı mı ve kaynak sürümü doğrulandı mı? |
InMed işlem provası ↗Ortak belge kabul kapısı ↗
Bu ek, kurgusal bir uygulama örneğidir; Drive kaynak metninin resmî revizyonu veya tamamlanmış saha denetimi değildir.