Sağlık Bakanlığı bilgi güvenliği politikası, kamu ve özel sağlık kuruluşlarının hasta verisini nasıl işleyeceğini, saklayacağını ve koruyacağını belirleyen bağlayıcı bir çerçevedir. Amacı, bir hastanenin bilgi sistemlerini standart bir asgari güvenlik seviyesine çekmek ve kişisel sağlık verisinin dolaşımını denetim altına almaktır.

Bu politika, hastanın en mahrem verisini işleyen bir kurumun asgari güvenlik ödevlerini sözleşmeye değil mevzuata bağlar.

Neye Zorunluluk Getirir?

Çerçeve; parola kuralları, yetkilendirme, kayıt tutma ve olay bildirimi gibi başlıklarda somut yükümlülükler tanımlar. Bu yükümlülükler ulusal veri koruma mevzuatıyla birlikte okunur; sağlık verisinin özel önemi nedeniyle KVKK hükümleri bu politikanın hukuki zeminini oluşturur ve iki metin birbirini tamamlar. Kuruluşlar, bu gerekliliklere uyumu belgelemek ve düzenli iç denetimle sürdürmek zorundadır.

Erişimin Sıkı Denetimi

Politikanın en çok vurguladığı ilke, hasta kaydına yalnızca meşru gerekçesi olan personelin ulaşmasıdır. Kimin hangi kaydı ne zaman açtığını izlenebilir kılan Hasta verisi erişim denetimi, hem yetkisiz merakı caydırır hem de bir ihlal sonrası soruşturmaya kanıt sağlar. Rol bazlı yetkilendirme ve ayrıntılı erişim günlükleri, bu ilkenin pratikteki iki temel aracıdır.

İhlal ve Süreklilik

Bir sızıntı yaşandığında sessiz kalmak seçenek değildir; belirlenen süre içinde yetkili kuruma başvurmayı gerektiren Veri ihlali bildirimi yükümlülüğü, sağlık kuruluşları için de geçerlidir ve gecikme ayrı bir ihlal sayılır. Politika ayrıca sistemlerin sürekli erişilebilir olmasını da bir güvenlik ödevi kabul eder; çünkü bir sistem kesintisi, Sağlık sektörü iş sürekliliği açısından doğrudan hasta bakımını aksatan bir güvenlik olayına dönüşebilir.

Uyumu Sürdürmek

Bu tür bir çerçeveye uyum, tek seferlik bir belge işi değil sürekli işleyen bir yönetim döngüsüdür; mimari kararlar, segmentasyon ve erişim tasarımı düzenli olarak gözden geçirilmelidir. Kuruluşundaki bilgi sistemleri mimarisini politikanın gerekliliklerine göre değerlendirmek isteyen sağlık kurumları, Altyapı ve mimari gözden geçirme hizmetimiz ile mevcut yapıdaki uyum boşluklarını görünür kılabilir.