Sağlıkta AI Chatbot: Randevu ve KVKK Uyumlu Hasta Verisi
Saat 21:40. Hasta arıyor: "Bugün verdiğim tahlilin sonucu çıktı mı?" Sağlık sektöründeki bir AI chatbot için bu, en kolay değil en zor soru. Cevabı biliyor olabilir — sistemde duruyor. Vermemesi gerekir.
Sağlık kuruluşlarında yapay zekâ asistanı kurmanın zor kısmı randevuyu otomatikleştirmek değil; hangi bilginin telefonun ucundaki kişiye verilebileceğine karar vermek. Randevu bilgisinin kendisi bile sağlık verisi sayılabiliyor. Aşağıda bunun pratik karşılığını, botun sınırlarını, kimlik doğrulama akışını ve tipik bir klinik gününde neyin çalışıp neyin tıkandığını anlatıyorum.
Sağlık verisi neden ayrı bir kulvarda
6698 sayılı kanunun 6. maddesi sağlık verisini özel nitelikli kişisel veriler arasında sayar. Bu, işleme şartlarının daha dar, teknik tedbir beklentisinin daha yüksek olduğu anlamına gelir.
Klinik ekiplerin çoğunun kaçırdığı nokta şu: sağlık verisi yalnızca tanı ve tahlil değil. Bir kişinin belirli bir poliklinikten randevu aldığı bilgisi de o kişi hakkında sağlıkla ilgili bir çıkarım taşır. Onkolojiden mi randevu almış, psikiyatriden mi, kadın hastalıklarından mı — bu tek satır, tanı yazmadan sağlık verisi üretir.
Sonucu doğrudan operasyona dokunuyor. "Yarınki randevunuzu hatırlatırız" mesajının içine branş adını yazdığınız anda, telefonu elinden düşüren ya da ekranını eşine gösteren hastanın verisi ifşa olmuş oluyor. Hatırlatmayı sadeleştirmek konforu düşürür, evet — "hangi bölümdü?" diye geri arayan hasta olur. Bu takası bilinçli yapın; kaza eseri değil.
Bot ne yapar, ne yapmaz
Sağlık asistanının kapsamını baştan yazılı çizmek, sonradan çıkan tartışmaların çoğunu ortadan kaldırıyor. Tipik bir sınır şöyle duruyor:
Asistan yapar | Asistan yapmaz |
|---|---|
Randevu açar, erteler, iptal eder | Tahlil ve görüntüleme sonucu okur |
Boş saat ve hekim müsaitliği söyler | Semptomu yorumlar, "bu bir şey değil" der |
Hazırlık talimatını iletir (aç karnına gelin, su için) | İlaç dozu veya tedavi önerir |
Adres, otopark, evrak listesi verir | Acil durumda tek başına yönlendirme yapar |
Son satır özellikle önemli. "Göğsümde baskı var" cümlesini duyan bir akış, konuşmayı sürdürmemeli: 112 yönlendirmesi ve anında insana devir. Bunu bir kenar durumu gibi değil, ilk yazılan kural gibi kurun.
Kimlik doğrulanmadan hiçbir şey
Randevu sorgusu bile kişiye özel bilgidir. Doğrulama yoksa asistanın verebileceği tek şey genel bilgidir — çalışma saatleri, adres, hangi branşlar var.
Pratikte iki katman iş görüyor: arayan numaranın kayıtlı hastayla eşleşmesi, üzerine tuşlanan bir doğrulama (kimlik numarasının belirli haneleri ya da tek kullanımlık kod). Kimlik numarasını sesle söyletmeyin; tuşlatın ve o saniyeler kayda düşmesin.
Sonra gerçek hayat devreye giriyor. Anne, 19 yaşındaki oğlu adına randevu almak için arıyor. Refakatçi, ameliyat sonrası kontrolü sormak için arıyor. Kurumsal check-up'ta İK sorumlusu, çalışanların randevusunu topluca ayarlıyor. Bu üç durumun her biri farklı bir yetkilendirme sorusu doğuruyor ve hiçbiri "sistem kimliği doğruladı" ile çözülmüyor. Üçüncü kişi adına işlem yapılabilecek halleri ve sınırlarını önceden yazın — asistan da o sınırın dışına çıkmasın, insana devretsin.
Görüşmenin başındaki bilgilendirme de sağlıkta biraz daha yüklü olmalı. Hastanın bir yapay zekâ asistanıyla konuştuğunu, görüşmenin kaydedildiğini ve isterse insan temsilciye geçebileceğini ilk on saniyede duyması gerekir. "İnsan istiyorum" cümlesi her noktada çalışan bir çıkış kapısı olsun; çalışmadığı her akış, denetimden önce şikâyet olarak size dönüyor.
Bir kliniğin günü
Teoriyi bırakıp akışa bakalım. Tipik bir özel klinikte asistanın işe yaradığı yerler sıralı olarak şöyle:
Sabah 08:00'den önce gelen aramalar. Sekreterya açılmadan randevu açılıyor, no-show'un bir kısmı burada önleniyor.
Öğle arası ve akşam yoğunluğu. Telefon zaten meşgul çaldığı için kaybedilen hastalar, en somut kayıp kalemi.
Ertesi gün hatırlatması. Metin sade, branş yok, iptal bağlantısı var. İptal edilen slot boş kalmıyor, bekleme listesindeki hastaya öneriliyor.
Kontrol çağrıları. Ameliyat veya işlem sonrası "randevunuz yaklaşıyor" hatırlatması — tıbbi soru sorulmuyor, sadece takvim.
Randevu tarafının ürün karşılığını sağlık randevu sistemi sayfasında, akışın genel mantığını da randevu yönetimi tarafında ayrıntılandırdık.
Kamu tarafında çalışıyorsanız denklem değişir: MHRS üzerinden akan randevuya paralel bir kanal kurmak yerine, asistanı bilgilendirme ve yönlendirme katmanında tutmak daha az sürtünme üretiyor.
İki yaygın hata, bir de yanlış beklenti
Hata 1: HBYS'ye tam yetkiyle bağlanmak. Entegrasyon kurulurken en hızlı yol geniş yetkili bir kullanıcı açmaktır. Asistanın randevu tablosuna yazması gerekiyorsa, hasta dosyasının tamamını okuma yetkisi olmasın. Entegrasyon yetkisini işlev bazında daraltmak kurulumda bir gün alır, sonradan geri çekmek altı ay.
Hata 2: Görüşme dökümünü serbest bırakmak. Hasta konuşurken tanısını söyler. Döküm bir analiz panosuna, oradan bir dış raporlama aracına giderse özel nitelikli veri hiç fark edilmeden dolaşıma çıkar. Dökümü kaydın kendisiyle aynı yetki ve saklama rejimine bağlayın.
Yanlış beklenti: asistanın çağrıların tamamını kapatması. Sağlıkta insana devir oranı diğer sektörlere göre yüksek kalır ve kalmalıdır da. Başarı ölçüsü "kaç çağrıyı bot bitirdi" değil, "sekreterya kaç dakika kazandı ve kaç hasta telefonu kapatmadan randevu aldı" olmalı.
Kurmadan önce netleştirin
Üç şeyi yazılı hale getirmeden kurulum başlatmayın: asistanın konuşabileceği konuların listesi, kimlik doğrulama eşiği, üçüncü kişi adına işlem kuralları. Bu üçü olmadan yapılan her kurulum, ilk şikâyette baştan yazılıyor. Mevzuat tarafını da kendi hukuk danışmanınızla, kendi veri envanteriniz üzerinden teyit edin; buradaki anlatım genel çerçeve.
Kliniğinizin randevu akışını ve devir kurallarını AI Agent TR üzerinde birlikte kurgulamak isterseniz demo görüşmesi planlayalım — mevcut hatırlatma metinlerinizi de getirin, ilk düzeltme genelde orada çıkıyor.
Sıkça Sorulan Sorular
Randevu hatırlatma mesajında hangi bölümden randevusu olduğunu yazabilir miyim?
Yazmamak daha güvenli. Branş bilgisi kişi hakkında sağlıkla ilgili çıkarım taşır ve mesajı hastadan başkası görebilir. Tarih, saat, kurum adı ve iptal bağlantısı çoğu senaryo için yeterli.
AI chatbot hastanın tahlil sonucunu okuyabilir mi?
Teknik olarak mümkün, operasyonel olarak önerilmez. Sonuç paylaşımı hem güçlü kimlik doğrulaması hem de yorum sorumluluğu gerektirir; asistanı sonucun hazır olup olmadığını bildirmekle sınırlayıp erişimi kurumun kendi güvenli kanalına yönlendirmek daha temiz bir sınır.
Hasta yerine yakını arıyorsa asistan bilgi verebilir mi?
Ancak önceden tanımlanmış bir yetkilendirme varsa. Bunu akışın içinde kural olarak tanımlayın; tanımsız durumda asistan bilgi vermeyip insana devretmeli.
Verilerin Türkiye'de tutulması şart mı?
Verinin yurt dışına aktarılması KVKK'nın öngördüğü şartlara bağlı; sağlık verisi özel nitelikli olduğu için bu şartları her kurum kendi hukuk ekibiyle, kendi veri envanteri üzerinden kurmalı. AI Agent TR tarafında veriler Avrupa'daki veri merkezlerinde barındırılır. Hangi tedarikçiyle çalışırsanız çalışın verinin fiziksel olarak nerede durduğunu sorun ve cevabı sözleşmeye yazdırın.
