Sağlıkta Elektronik Rıza Dönemi: e-Nabız ve SMS ile Onam Yönetmeliği Neler Getiriyor?
Bilgilendirilmiş Rızanın Elektronik Ortamda Alınması Hakkında Yönetmelik 27 Ekim'de yürürlüğe girdi. Hastalar artık e-Nabız veya tek kullanımlık SMS şifresiyle onam verebilecek. Sağlık kuruluşları için teknik ve veri güvenliği tarafında neler değişiyor?
Sağlık Bakanlığı'nın Bilgilendirilmiş Rızanın Elektronik Ortamda Alınması Hakkında Yönetmeliği, 27 Ekim 2026'da yayımlanarak yürürlüğe girdi. Hastalar artık onam formlarını e-Nabız üzerinden inceleyip tek kullanımlık şifreyle onaylayabilecek. Kâğıttan dijitale geçen bu süreç, sağlık kuruluşlarına önemli teknik ve veri güvenliği sorumlulukları da getiriyor.
Ne Değişti?
Yönetmelik, 27 Ekim 2026 tarihli ve 33413 sayılı Resmî Gazete'de yayımlandı ve geçiş süresi tanınmadan yürürlüğe girdi. Basına yansıyan ve hukuk çevrelerinin aktardığı ana başlıklar:
İki kanal: Rıza, e-Nabız üzerinden veya sağlık tesisinin elektronik haberleşme aracı aracılığıyla alınabilecek.
Tek kullanımlık şifre: Onay için yalnızca o tıbbi müdahale için üretilen tek kullanımlık şifre (OTP) kullanılacak.
Kimlik ve telefon doğrulaması: Hastanın ve sağlık profesyonelinin kimliği ile doğrulanmış bir cep telefonu numarası olmadan süreç başlatılamayacak.
Sınırlar: Hasta küçük veya kısıtlıysa ve kanuni temsilci yoksa, ulaşılamıyorsa ya da çevrim içi doğrulanamıyorsa rıza elektronik yoldan alınamayacak.
Hekimin sözlü bilgilendirmesi sürüyor: Elektronik rıza, hekimin hastayı anlaşılır şekilde bilgilendirme yükümlülüğünü ortadan kaldırmıyor.
İspat: Rıza kayıtlarının bütünlük değerleri ve zaman damgasıyla tutulması bekleniyor.
Yönetmelikte düzenlenmeyen konularda Hasta Hakları Yönetmeliği uygulanacak.
Sağlık Kuruluşları İçin Teknik Etkiler
Elektronik rıza, bir formun PDF'e dönüştürülmesinden çok daha fazlası. Arkasında güvenilir bir kimlik doğrulama, SMS altyapısı, kayıt saklama ve denetim izi zinciri gerekiyor.
Alan | İhtiyaç |
|---|---|
Kimlik doğrulama | Hasta ve sağlık profesyoneli kimliğinin güvenilir şekilde doğrulanması |
OTP altyapısı | Müdahaleye özel, tek kullanımlık ve süresi sınırlı şifre üretimi ile hızlı SMS iletimi |
Bütünlük ve zaman damgası | Kaydın sonradan değiştirilmediğinin ispatlanabilmesi |
Saklama | Rıza kayıtlarının güvenli, erişimi kısıtlı ve yedekli şekilde saklanması |
Erişilebilirlik | Sistemin acil servis dâhil 7/24 çalışması; kesintide yedek prosedür |
Log yönetimi | Kimin hangi kayda ne zaman eriştiğinin izlenebilmesi |
Veri Güvenliği Neden Kritik?
Sağlık verileri KVKK'da özel nitelikli kişisel veri. Son aylarda Türkiye'de sağlık kuruluşlarını hedef alan fidye yazılımı vakaları da KVKK bildirimlerine yansıdı. 21 Ekim bildirimlerini ele aldığımız yazıda özel bir klinikte kimlik, finansal ve sağlık kayıtlarının fidye yazılımından etkilendiğini aktarmıştık. Elektronik rıza sistemleri de aynı verilerle çalışacağı için aynı tehditlerle karşı karşıya.
Sağlık Kuruluşları İçin 5 Adım
Süreç haritası: Hangi müdahalelerde elektronik rıza kullanılacağını, hangilerinde kâğıt süreç devam edeceğini belirleyin.
Yedek prosedür: SMS gecikmesi, e-Nabız erişim sorunu veya sistem kesintisinde ne yapılacağını yazılı hâle getirin.
Altyapı güvenliği: Rıza kayıtlarının tutulduğu sistemleri ağ segmentasyonu, MFA ve değiştirilemez yedeklerle koruyun.
Personel eğitimi: Elektronik rızanın sözlü bilgilendirmenin yerini almadığını tüm ekiplere anlatın.
Tedarikçi denetimi: Hasta bilgi sistemi ve SMS sağlayıcılarınızın güvenlik ve KVKK uyumunu kontrol edin.
Sık Sorulan Sorular
Elektronik rıza zorunlu mu?
Yönetmelik, rızanın elektronik ortamda alınabilmesinin usul ve esaslarını düzenliyor. Elektronik yolun kullanılamadığı durumlar (örneğin kanuni temsilcinin doğrulanamaması) da yönetmelikte tanımlanmış durumda.
SMS ile verilen onay geçerli mi?
Yönetmeliğe göre yalnızca ilgili müdahale için üretilen tek kullanımlık şifre ile, kimlik ve telefon doğrulaması yapılmış hastalardan alınan elektronik rıza geçerli kabul ediliyor.
Çocuklar için elektronik rıza alınabilir mi?
Kanuni temsilci varsa ve doğrulanabiliyorsa süreç temsilci üzerinden yürüyebilir. Kanuni temsilci yoksa veya doğrulanamıyorsa elektronik rıza alınamıyor.
Olfe ile Sağlık Verileri İçin Güvenli Altyapı
Olfe, İzmir Bornova'daki Tier III veri merkezinde sağlık kuruluşlarının hasta bilgi sistemlerini ve kayıt arşivlerini yurt içinde, biyometrik erişim kontrollü ve 7/24 izlenen bir ortamda barındırmalarını sağlar. %99.99 uptime taahhüdü, yönetilen yedekleme ve DDoS koruması ile kritik sağlık sistemleriniz için bizimle iletişime geçin.
Sonuç
Elektronik rıza, hastalar için kolaylık; sağlık kuruluşları için ise güvenilir dijital altyapı gerektiren bir sorumluluk. Kâğıt formların dosya dolabındaki güvenliği, artık sunucuların, yedeklerin ve logların güvenliğine dönüşüyor.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Yönetmeliğin tam metni için Resmî Gazete esas alınmalıdır.