Danışan Verisi Yapay Zekâdan Nasıl Korunur? Üç Katman
“Kural koyduk ama kazara girerse ne olur, nasıl önleriz? Danışan verisi yapay zekâdan nasıl korunur?” Koruma üç katmanda: araca ulaşmadan önce, araçta ve araçtan sonra. Kural birinci katman; ama ikinci ve üçüncü olmadan kazalar oluyor. 🔒
Bu yazı veri koruma: üç katman, en sık dört kaza ve kaza olduğunda yapılacaklar.
Hattın tamamı: yapay zekâ etkisi rehberi; ilk temas: konuşma yazısı.
Üç Katman
BU BÖLÜMÜN ÖZETİ
- Katman 1 — Araca ulaşmadan önce: kural ve düzen
- Katman 2 — Araçta: hesap ve ayar
- Katman 3 — Araçtan sonra: denetim
Koruma tek kuralla değil, üç katmanla: 🛡️
Katman 1 — Araca ulaşmadan önce: kural ve düzen
Yazılı kural sayfası, tek ölçüt, ekibin bilmesi. Ve dijital yönetimin veri düzeni: danışan verisi zaten az, tek yerde ve sınırlı erişimli tutuluyorsa araca gitme ihtimali düşüyor: veri yükü yazısı.
Katman 2 — Araçta: hesap ve ayar
Kullanılan araçlar klinik hesabıyla; varsa “sohbetleri eğitimde kullanma” ayarı kapalı; geçmiş düzenli silinir; tarayıcı eklentileri ve otomatik özetleyiciler klinik e-postasında ve randevu sisteminde kapalı. Bu son madde en sık atlanan: bazı eklentiler gelen kutusunu sormadan okuyor.
Katman 3 — Araçtan sonra: denetim
Üç ayda bir, on dakika: ekipte kim hangi aracı kullanıyor, geçmişte danışan bilgisi var mı, yeni eklenti kurulmuş mu. Bu tur, kazayı büyümeden yakalıyor: bakım yazısı.
En Sık Dört Kaza
BU BÖLÜMÜN ÖZETİ
- Kaza 1 — İyi niyetli özet
- Kaza 2 — Kişisel telefon
- Kaza 3 — Otomatik okuyan eklenti
- Kaza 4 — Anonimleştirme yanılgısı
Kural olduğu hâlde olan kazalar: ⚠️
Kaza 1 — İyi niyetli özet
“Uzun bir mesaj geldi, özetleteyim.” Mesaj danışan bilgisi taşıyor; özetletmek araca vermek demek. Karşı önlem: kural sayfasındaki “gelen mesaj kırmızıdadır” satırı ve resepsiyon eğitimi.
Kaza 2 — Kişisel telefon
Kliniğin aracı değil, uzmanın telefonundaki uygulama: “bir vakayı soracağım.” Kural bilgi bazlı — hangi cihaz olursa olsun danışan bilgisi girmez. En sık ihlal uzmanın kendisinden: kural yazısı.
Kaza 3 — Otomatik okuyan eklenti
E-posta özetleyici, takvim asistanı, tarayıcı eklentisi: kurulduktan sonra gelen kutusunu ve randevu listesini okuyor. Kimse “girdi” demedi; eklenti kendisi aldı. Karşı önlem: klinik hesaplarında eklenti kurulumu yürütücü iznine bağlı.
Kaza 4 — Anonimleştirme yanılgısı
“Adı çıkardım, sorun yok.” Yaş, meslek, semt ve hikâye ayrıntısı kişiyi tanımlıyor. Bu dikeyde anonimleştirme gri alan açmıyor; danışana dair olan şey kırmızıda: kullanım yazısı.
👉 Dört kazanın hiçbiri kötü niyetli; hepsi “bir şey olmaz” cümlesiyle başlıyor.
Kaza Olduğunda
BU BÖLÜMÜN ÖZETİ
- Adım 1 — Saklamayın, kaydedin
- Adım 2 — Araçta silin
- Adım 3 — Yükümlülüğü değerlendirin
- Adım 4 — Kuralı ve katmanı güncelleyin
- Ve dürüst ölçek notu
Danışan bilgisi araca girdiyse dört adım: 🚨
Adım 1 — Saklamayın, kaydedin
Ne girdi, hangi araca, ne zaman, kim. Yürütücüye ve uzmana aynı gün. Kazayı saklamak, tek kazayı sistemik risk yapıyor.
Adım 2 — Araçta silin
Sohbet geçmişi silinir, varsa “veri silme talebi” gönderilir. Bu, riski sıfırlamıyor ama azaltıyor.
Adım 3 — Yükümlülüğü değerlendirin
Kişisel veri mevzuatı bildirim yükümlülüğü doğurabilir. Bu karar kendi meslek örgütünün güncel rehberi ve hukuki görüşle alınır — bu yazı işletme pratiği, hukuki değerlendirme değil.
Adım 4 — Kuralı ve katmanı güncelleyin
Kaza hangi katmandan geçti? Kural eksikse satır eklenir; ayar eksikse kapatılır; denetim geç kaldıysa sıklaştırılır. Kaza ders olarak sayfaya işlenir — kişi adı olmadan.
Ve dürüst ölçek notu
Bu dikeyde tek bir kaza bile ciddi; ama panik değil sıra gerekiyor. Üç katman kurulu klinikte kaza nadir ve küçük; kurulmamış klinikte sık ve fark edilmiyor. Fark, kazanın olmaması değil, görülmesi. Kurulu ve ilçeye kilitli hâlini devralmak: parsel modeli.
📌 Sahadan Notlar
- Otomatik özetleyici eklentiler kurulduktan sonra gelen kutusunu ve randevu listesini fark edilmeden okuyor.
- Kazaların büyük kısmı “uzun mesajı özetleteyim” ya da “bir vakayı soracağım” cümlesiyle başlıyor.
- Üç ayda bir on dakikalık araç denetimi yapan klinikler kazayı büyümeden yakalıyor.
📖 Kısa Sözlük
- Üç katman: Araca ulaşmadan önce, araçta ve araçtan sonra koruma.
- Otomatik eklenti: Kurulduktan sonra veriyi sormadan okuyan araç.
- Kaza kaydı: Ne, hangi araç, ne zaman, kim; aynı gün.
Sık Sorulan Sorular
➡️ Sıradaki Adım
Bu hafta klinik e-postasında ve randevu sisteminde kurulu eklentileri listeleyin; otomatik okuyanları kapatın. İlçenizin psikolog kelimelerini kurulu ve kilitli devralmak için parsel durumunuzu sorgulayın; ikame sorusu için ikame yazısına geçin.
Üç katmanla: araca ulaşmadan önce (kural ve veri düzeni), araçta (klinik hesabı, eğitim ayarı kapalı, otomatik eklentiler klinik e-postasında kapalı) ve araçtan sonra (üç ayda bir on dakikalık denetim).
Dördü: iyi niyetli özet (gelen mesajı özetletmek), kişisel telefon (uzmanın “bir vakayı soracağım” demesi), otomatik okuyan eklenti ve anonimleştirme yanılgısı. Hiçbiri kötü niyetli; hepsi “bir şey olmaz” ile başlıyor.
Dört adım: saklamayın, kaydedin (aynı gün), araçta silin, yükümlülüğü değerlendirin (meslek örgütü rehberi ve hukuki görüşle) ve kuralı ve katmanı güncelleyin. Fark kazanın olmaması değil, görülmesi.