Diyetisyenlerin danışanlarından topladığı boy, kilo, kronik hastalık, alerji gibi bilgiler, kişisel verilerin korunmasına ilişkin mevzuat kapsamında özel nitelikli kişisel veri sınıfına girer. Bu nedenle danışan verisini nasıl topladığınız, sakladığınız ve paylaştığınız, hem yasal hem etik açıdan önem taşır.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez; kliniğinize özel uygulamalar için bir hukuk danışmanına başvurmanızı öneririz.
Açık rıza ve bilgilendirme
Danışanın sağlık verisini işlemeden önce, bu verinin hangi amaçla toplandığı, nasıl saklanacağı ve kimlerle paylaşılabileceği konusunda açıkça bilgilendirilmesi ve rızasının alınması temel bir ilkedir.
Verinin amaç dışı kullanılmaması
Danışan verisi yalnızca beslenme danışmanlığı sürecinin gerektirdiği ölçüde ve amaçla kullanılmalı; farklı bir amaçla (örneğin pazarlama) kullanılacaksa bunun için ayrıca bilgilendirme yapılmalıdır.
Erişim kontrolü
Kliniğinizde birden fazla kişi çalışıyorsa, her çalışanın yalnızca işini yapmak için ihtiyaç duyduğu veriye erişebilmesi, gereksiz veri paylaşımını önler. Danışan bilgilerine kimlerin ne zaman eriştiğinin izlenebilir olması da önemli bir güvenlik katmanıdır.
Güvenli saklama ve yedekleme
Danışan verisinin yetkisiz erişime, kayba ya da hasara karşı korunması gerekir. Bulut tabanlı, düzenli yedeklenen ve şifreli bağlantı ile erişilen sistemler, kağıt dosyalara kıyasla bu konuda daha güçlü bir güvence sunar.
Danışanın kendi verisine erişim hakkı
Danışan, kendisine ait verilerin ne olduğunu, nasıl işlendiğini sorma ve talep halinde silinmesini isteme hakkına sahiptir. Kullandığınız sistemin bu taleplere makul sürede cevap verebilecek şekilde yapılandırılmış olması beklenir.
Danışan verisini özenle yönetmek, yalnızca bir yasal yükümlülük değil; danışanla kurduğunuz güven ilişkisinin de temel bir parçasıdır.