Kişisel verileri koruma · Fonksiyonel Tıp Akademisi

Açılış sahnesi

Çarşı içinde, anahtar kopyalama makinesinin sesiyle dolu küçük bir dükkân. Çilingir Necdet Bey öğleden sonra hastanenin sonuç sayfasından tahlil raporunu telefonuna indirmiş; karaciğer değerlerinden ALT'nin yanında bir yıldız var ve sonuç 62 çıkmış. Randevusu gelecek hafta ama merakı bekleyemiyor. Raporun ekran görüntüsünü alıp hemşehri derneğinin mesaj grubuna gönderiyor ve altına yazıyor: "Bu yıldızlı değer ne demek, bilen var mı?" Grupta iki yüz on iki kişi var; Necdet Bey'in yüzünü bildiği belki kırk kişi.

Tezgâhın arkasında anahtar dişi eğeleyen çırağı Taylan, gruptaki fotoğrafı kendi telefonunda büyütüyor. Yıldızlı satırın yanında başka şeyler de görünüyor: Necdet Bey'in adı soyadı, doğum tarihi, kimlik numarası, hastane protokol numarası, istem yapan hekimin adı ve raporun başka satırlarındaki bütün değerler. Taylan gülümseyerek soruyor: "Usta, sen bir anahtarın kopyasını kime verdiğini defterine yazarsın. Bunun kopyası şimdi kaç kişide?" Necdet Bey mesajı silmek için gruba dönüyor; iki kişi çoktan "gördüm" diye cevap yazmış.

Önceki derste zor bir konuyu tek başına okumamayı, bir başkasıyla paylaşmayı konuşmuştuk. Necdet Bey de bir anlamda bunu yapıyor: merak ettiği bir şeyi başkalarına soruyor. Ama sorusunu sorarken elinden çıkan şey, sorduğu tek sayıdan çok daha büyük. Bu ders o farkı, yani yardım isterken paylaşılan veriyi konu ediniyor.

Bu derste ne olacak

Önce sağlık verisinin neden sıradan kişisel veriden ayrı tutulduğunu göreceğiz. Sonra bu akademide öğrenirken üreteceğin belgelere ve bunların nerede durması gerektiğine bakacağız. Ardından verinin en sık elden çıktığı yerleri konuşacağız: gönüllü paylaşım, sağlık uygulamaları ve giyilebilir cihazlar, doğrudan tüketiciye satılan testler. Ders bittiğinde kendi sağlık verilerin için basit ve uygulanabilir bir düzenin olacak.

Sıfır noktası

Sağlık verisi, kişisel verinin sıradan bir alt kümesi değil, özel nitelikli bir kategorisidir. Türkiye'deki kişisel verileri koruma mevzuatı da birçok ülkedeki düzenlemeler gibi sağlık verisini bu özel kategoride sayar ve işlenmesini daha sıkı koşullara bağlar. Bunun gerekçesi, sağlık bilgisinin iki özelliğinde yatıyor.

Sağlık bilgisi geri alınamaz ve bağlam değiştiğinde anlamı da değişir. Aynı tanı bilgisi bir hekimin masasında tedaviyi yönlendirir; bir işverenin, bir sigortacının ya da geniş bir aile çevresinin elinde bambaşka sonuçlar doğurabilir. Taylan'ın anahtar benzetmesi burada bir yerde kırılıyor: bir kilidin kopyası dağıldığında kilit değiştirilir. Şifre değiştirilebilir; tanı değiştirilemez. Necdet Bey'in raporu bir kez iki yüz on iki telefona ulaştıktan sonra, grubu silmek o kopyaları geri toplamaz.

Bu tanımın arkasında, "anonim" sözcüğüne duyulan güvenin sınırı da var. Adın silindiği bir kayıt, tek başına kimseyi göstermiyor gibi durur. Ama doğum tarihi, oturduğun yer ve cinsiyet gibi birkaç parça bir araya geldiğinde, kayıt yeniden bir kişiye bağlanabilir.

Mekanizma

Bu akademide ne üreteceksin

Öğrenirken veri üreteceksin ve bunların bir kısmı hassas olacak. Kişisel öğrenme sözleşmesi dersinde yazdığın sözleşme, öğrenme hedeflerini ve çoğu zaman bu akademiye neden geldiğini taşıyor. Öğrenmeyi öğrenme bölümünde kavram haritaları ve bir not sistemi kuracaksın. Fonksiyonel tıbbın kuramsal temellerine geçtiğinde de bir kişisel zaman çizelgesi hazırlayacaksın: doğumdan bugüne sağlık öyküsü (L06-P01-M02-D03). Vaka çalışmalarında kendi ya da yakınlarının tahlil sonuçlarını kullanırsan, onlar da bu yığına eklenir.

Bunların en hassası zaman çizelgesidir. Tek bir belgede yaşam boyu sağlık öyküsü toplanır ve bu, bilgilerin dağınık dururken hiç taşımadığı bir bütünlük üretir. Necdet Bey'in tek bir raporu bile birkaç kimlik alanını ve bir düzine değeri bir arada taşıyordu; bir zaman çizelgesi bunun yıllarca süren hâlidir. Kural bu yüzden açık: bu belgeler senin cihazında, senin denetiminde durur. Akademiye yüklemen gerekmez ve bu senden istenmez.

Paylaşım: verinin en sık kaçtığı yer

En yaygın sızıntı kaynağı bir bilgisayar saldırısı değil, gönüllü paylaşımdır. Grup sohbetinde mesajın kime ulaştığı denetlenemez; ekran görüntüsü alınabilir, başka gruplara iletilebilir, telefonların yedeklerine girebilir. Sosyal medyada "bir bilen var mı?" diye paylaşılan sonuçlar arama motorlarınca dizinlenebilir. Forumlarda takma ad kullanmak da tam koruma sağlamaz, çünkü paylaşılan ayrıntıların birleşimi kişiyi tanınır kılabilir.

Başkasının verisi ayrı bir sorundur. Bir yakınının tahlilini onun bilgisi olmadan paylaştığında, kendi verin hakkında verebileceğin bir kararı onun adına vermiş olursun; orada rıza sana ait değildir. Bir de paylaşımın amacına bak. Kişisel sağlık tavsiyesinin sınırları dersindeki sarı kuşağı hatırla: bir arkadaş bir testin ne ölçtüğünü anlatabilir ama "sende bu var" diyemez. Necdet Bey'in sorusu, gruptaki iki yüz on iki kişiyi tam da o sınırın ötesine, bir yorum yapmaya davet ediyordu.

Vakanın son cümlesi Necdet Bey'in öğleden sonrasını da özetliyor. İşe yarayan alışkanlık, bir görüntüyü göndermeden önce kimlik alanlarını kapatmak ve kendine bir soru sormaktır: bu görüntü beş yıl sonra hiç tanımadığım birinin elinde olsa sorun olur mu? Cevap evetse, görüntü ya kırpılır ya da hiç gönderilmez; asıl soru zaten hekime götürülür.

Uygulamalar ve giyilebilir cihazlar

Sağlık uygulamalarının topladığı veri, sağlık kuruluşlarının tuttuğu kayıtlarla aynı hukuki korumaya her zaman tabi olmayabilir. Bir hastanenin kaydı ile telefonuna indirdiğin bir takip uygulamasının kaydı aynı türden bilgi taşısa da, onu kimin, hangi amaçla ve ne kadar süre saklayacağı başka kurallara bağlı olabilir. Uygulamanın hangi veriyi topladığı, kiminle paylaştığı ve ne kadar sakladığı gizlilik politikasında yazar ve o metin, çoğu kişinin hiç açmadığı sayfadır.

Özellikle dikkat isteyen türler var: adet ve gebelik takibi, ruh sağlığı ve terapi uygulamaları, uyku ve konum verisi, genetik test uygulamaları. Bu uygulamalardan birini kurarken hangi veriyi topladığını, üçüncü taraflarla paylaşıp paylaşmadığını, veriyi silip silemeyeceğini ve hesabını kapattığında verinin ne olacağını sorman yeterli bir başlangıç. Bu soruların cevabı politikada yoksa, o sessizlik de bir cevaptır.

Ticari testler ve genetik veri

Doğrudan tüketiciye satılan testler iki ayrı sorun üretir. Sonuçların klinik yorumu, akademinin ilerideki seviyelerinde, genomik testlerin ve tanısal testlerin işlendiği bölümlerde ayrıca ele alınacak; burada konu, verinin kendisi.

Genetik veri öteki sağlık verilerinden birkaç bakımdan ayrılır. Değiştirilemez: bir tahlil değeri bir yıl sonra başka çıkabilir, ama genetik dizi hayat boyu aynı kalır ve sızdığında geri alınamaz. Yalnız sana ait de değildir, çünkü kardeşin, çocuğun ve ebeveynin hakkında da bilgi taşır ve onların rızası alınmamıştır. Son olarak veriyi tutan şirket değişebilir: bugünkü gizlilik politikası, şirket satın alındığında ya da iflas ettiğinde geçerli kalmayabilir ve veri şirketin varlıkları arasında el değiştirebilir.

Kartın C rozeti ve notu aynı yönü gösteriyor. "Bütün genetik test şirketleri verini satar" demek kanıtın ötesine geçmek olur; "hiçbiri paylaşmaz" demek de öyle. Doğru tutum, kullandığın ya da kullanmayı düşündüğün tek bir hizmetin politikasını açıp okumaktır.

Basit bir düzen

Bu dersin pratik çıktısı birkaç alışkanlıktan oluşuyor ve hiçbiri teknik bilgi istemiyor. Paylaştığın her görüntüde ad, doğum tarihi, kimlik ve protokol numarasını kapat. Paylaşımı daralt: bir tahlili yorumlatmak için yer grup sohbeti değil, hekimin ya da eczacındır. Zaman çizelgesini ve kişisel notlarını kendi cihazında, şifreli ve yedekli tut. Bir yakınının bilgisini paylaşmadan önce ona sor.

Bunlara yılda bir kez yapılacak bir temizlik ekle. Kullanmadığın sağlık uygulamalarını sil ve hesaplarını kapat; silmeden önce uygulamanın veri silme seçeneğini kullan, çünkü uygulamayı telefondan kaldırmak sunucudaki kaydı silmez. Necdet Bey'in dükkânında her anahtar kopyası bir deftere yazılıyordu; sağlık verinin kopyaları için de aynı defter tutulabilir.

Yaygın yanlış"Benim verimde ne var ki, kimin umurunda."

Doğrusu

Sorun verinin ilginç olması değil, birleştirilebilir olması. Tek başına anlamsız görünen parçalar bir araya geldiğinde tanınabilir bir profil oluşturur ve bu profilin gelecekte nerede kullanılacağı bugünden bilinemez.

Kendini sına

Sağlık verisi neden "özel nitelikli" sayılıyor? İki gerekçe ver.
Bu akademide üreteceğin en hassas belge hangisi ve neden?
Necdet Bey'in raporunda hangi alanlar kapatılmalıydı? Asıl sorusunu kime götürmeliydi?
Genetik veriyi öteki sağlık verilerinden ayıran üç özelliği açıkla.
"Anonim" bir kayıt nasıl yeniden bir kişiye bağlanabilir?
Telefonundaki sağlık uygulamalarına bak. Kaçının gizlilik politikasını okudun?

Bir sonraki derse köprü

Bu modülün bilgi dersleri burada bitiyor. Necdet Bey'in yıldızlı değeri bile aslında bir sıralama sorusuydu: bu bir grup sohbetinin mi, bir eczacının mı, yoksa gelecek haftaki randevunun mu işi? Sıradaki ders modülün kurallarını bir uygulama görevine taşıyor ve seni tam bu soruyla, ama çok sayıda kısa durum üzerinde çalıştırıyor. Orada durumları aciliyetlerine göre sıraya koymanın, yani triyajın öğrenci düzeyindeki bir karşılığını kuracaksın ve iki seçenek arasında kararsız kaldığında hangi tarafa yanılmanın daha ucuz olduğunu tartacaksın.