Sağlık Kuruluşları İçin KVKK Uyumlu Çağrı Yönetimi: Hasta Mahremiyeti ve Operasyonel Verim
Sağlık kuruluşlarında hasta çağrılarını KVKK m.6 kapsamında nasıl yönetirsiniz? PII maskeleme, şifreleme ve randevu hattı optimizasyonu için rehber.
TL;DR — 4 maddede özet: (1) Sağlık verisi KVKK m.6 kapsamında özel nitelikli kişisel veridir; sesli iletişimde bu kategori geçer geçmez ek güvenceler devreye girer. (2) PII maskeleme, AI sistemine giden hasta verisini özellik kaybetmeden anonimleştirir. (3) Randevu hattı otomasyonu, yoğun saatlerde bekleme süresini düşürür ve operatör yükünü dengeler. (4) KVKK denetiminde sağlık kuruluşlarından özel nitelikli veri işleme kanıtı ve imzalı DPA istenir.
Sağlıkta Telefon İletişimi: Neden Diğer Sektörlerden Farklı?
Klinik, diş hekimi muayenehanesi, fizik tedavi merkezi veya özel hastanenin telefon hattı, yalnızca randevu alma kanalı değildir. Hasta, semptomunu anlatır; kronik hastalığını açıklar; hangi ilaçları kullandığını söyler. Bu bilgilerin tamamı KVKK m.6 kapsamında "sağlık verisi" sayılır.
Sağlık verisi, genel kişisel veriye kıyasla daha kısıtlayıcı işleme koşullarına tabidir. Aydınlatma ve açık rıza yeterli değildir; sağlık verisi yalnızca belirli hukuki sebeplere ve teknik güvencelere dayanarak işlenebilir. Bu çerçeve, çağrı kaydı altyapısını da kapsar.
Sağlık kuruluşları için çağrı yönetimi tasarlarken iki hedef eş anda tutulmalıdır: KVKK uyumu ve operasyonel verim. Bu iki hedef birbiriyle çelişmez; doğru yapılandırılmış bir sistem her ikisini birlikte sağlar.
KVKK m.6 ve Çağrı Kayıtları: Temel Yükümlülükler
Sağlık kuruluşu için telefon görüşmesi kaydına başlamadan önce tamamlanması gereken dört madde:
- Aydınlatma metni: Hasta, görüşmenin kaydedileceğini, transkribe edileceğini, AI analizi yapılacağını ve hangi alt-işleyenlere aktarılacağını duymalıdır. "Görüşmemiz kayıt altına alınmaktadır" anonsu tek başına yeterli değildir.
- Açık rıza: Sağlık verisi için m.6/2 kapsamında ayrı bir açık rıza gerekir. Genel KVKK onayı bu maddeyi kapsamaz.
- Veri işleyen sözleşmesi (DPA): Çağrı platformunun imzalı DPA'sı; AES-256 şifreleme, 72 saatlik ihlal bildirimi ve alt-işleyen listesini içermelidir.
- VERBİS kaydı: Sağlık kuruluşları özel nitelikli veri işlediklerinden eşik aranmaksızın VERBİS'e kayıt yükümlüsüdür.
PII Maskeleme: AI Analizi ile Hasta Mahremiyetini Bir Arada Tutmak
AI destekli çağrı analizi, görüşme transkriptini işlemek için bulut tabanlı dil modellerine gönderir. Bu modeller çoğunlukla yurt dışında barındırılır; dolayısıyla yurt dışı aktarım meselesi doğrudan çağrı analitiğini etkiler.
PII maskeleme bu sorunu teknik olarak çözer. Transkript, AI modeline gönderilmeden önce kişiyi tanımlayan bilgiler yer değiştirir:
- TC kimlik numarası → [TC_REDACTED]
- Hasta adı → [ISIM_REDACTED]
- Telefon numarası → [TEL_REDACTED]
- Spesifik tanı ifadeleri → [TANI_REDACTED] (konfigürasyona göre)
Maskelenmiş metin, sentiment analizi ve özet üretimi için yeterlidir. Analiz kalitesinden ödün verilmez; ancak AI modeline giden veri yüzeyi belirgin şekilde daralır. Ayrıntılı özellik bilgisi: galagoai.com/cozumler/cagri-ai.
Randevu Hattı Optimizasyonu: Bekleme Süresini Düşürmek
Sağlık kuruluşlarında gelen çağrıların büyük çoğunluğu randevu almak, randevu iptal etmek veya randevu saatini teyit etmek amacıyla yapılır. Bu üç işlem, IVR üzerinden yarı-otomatik hale getirilebilir:
- Yeni randevu: Uygun tarih ve saat seçenekleri sesli menüden sunulur; onay alınır ve SMS ile doğrulanır.
- Randevu iptali: Hasta kimlik doğrulaması sonrası bir tuşla iptal ve otomatik yeniden randevu önerisi.
- Randevu teyidi: 24 saat öncesi otomatik arama veya SMS ile teyit; iptal bilgisi sisteme girer.
Bu akış, operatörün enerjisini idari tekrarlara değil, klinik ön değerlendirme sorularına ve karmaşık hasta yönlendirmelerine ayırmasını sağlar. Sanal santral kurulum seçenekleri: galagoai.com/cozumler/sanal-santral.
Operasyonel Verim: Çağrı Verisi Neyi Gösterir?
AI destekli çağrı raporlaması, sağlık kuruluşuna şu verileri üretir:
- Günlük ve haftalık çağrı hacmi dağılımı — yoğun saat dilimleri tespit edilir
- Yanıtlanmayan çağrılar ve geri arama başarı oranı
- En çok sorulan konular: doktor takvimi, sigorta anlaşmaları, ücret, otopark
- Ortalama bekleme ve görüşme süresi — operatör sayısı planlaması için
- Sentiment dağılımı — hasta memnuniyeti erken göstergesi
Bu veriler, klinik yöneticisinin personel planlaması ve hizmet kalitesi değerlendirmesi için güvenilir bir zemin oluşturur. Sezgisel tahmin yerini ölçüme bırakır.
GalagoAI Sağlık Sektörü Özellikleri
- Sağlık sektörüne özel IVR şablonu: randevu, iptal, acil yönlendirme
- PII maskeleme katmanı: transkript AI modeline gönderilmeden önce hassas alanlar yer değiştirir
- AES-256 at-rest ses şifreleme, TLS 1.3 in-transit
- KVKK m.6 uyum paketi: aydınlatma metni, açık rıza akışı, VERBİS envanter desteği
- Günlük çağrı raporu ve sentiment dağılımı
- Veri işleyen sözleşmesi (DPA) şablonu
💡 Sağlık kuruluşunuz için KVKK uyumlu çağrı altyapısı kurulumu: galagoai.com/iletisim. Bu yazı bilgilendirme amaçlıdır; sağlık verisi işleme konusunda KVKK uzmanı avukat görüşü önerilir. QA & Audit: lütfen KVKK m.6 ve PII maskeleme bölümlerindeki teknik iddiaları güncel kurul kararlarına karşı doğrulayın.