Sağlık bilgileri özel nitelikli kişisel veridir. Formun amacı, istenen alanlar, güvenlik, erişim, saklama ve üçüncü taraf aktarımı daha yayına çıkmadan belirlenmelidir.
Açıkça yapılabilecekler
İçeriğin bilgilendirme sınırında kalması, yetkili kişi tarafından doğrulanması ve yanıltıcı bir etki oluşturmaması temel koşuldur.
- İletişim talebi için gerekli en az kimlik ve iletişim bilgisi
- Hasta/sağlık verisi paylaşılmaması için görünür uyarı
- Aydınlatma metnine kolay erişim
- Talebin ilgili ve yetkili ekibe güvenli biçimde iletilmesi
Koşula bağlı alanlar
Aşağıdaki uygulamalar tek başına “serbest” kabul edilmez. Kurumun yetkisi, hedef coğrafya, kullanılan mecra, görselin niteliği ve güncel düzenleme birlikte değerlendirilmelidir.
- Randevu ve tedavi ön bilgisi içeren alanlar özel nitelikli veri işleme şartlarıyla değerlendirilir
- WhatsApp ve üçüncü taraf form araçlarında veri aktarımı ayrıca incelenir
- Analitik ve reklam etiketleri rıza/çerez gerekliliklerine göre yapılandırılır
Yasak veya yüksek riskli uygulamalar
Yönetmelik açık ve örtülü reklamı yasaklar. Aşağıdaki örnekler yayın öncesinde durdurulmalı veya yetkili hukuk/mevzuat kontrolüne gönderilmelidir.
- Pazarlama amacı için gereksiz sağlık ayrıntısı istemek
- Form verisini izinsiz biçimde reklam hedeflemesinde kullanmak
- Aydınlatma yapmadan üçüncü taraflara veri aktarmak
- Güvenli olmayan kanalda ayrıntılı tıbbi belge istemek
DSM yayın öncesi kontrolü
Her çalışma tek bir kurala göre değil; içerik, görsel, hedefleme, kişisel veri ve yayın kaydı birlikte ele alınarak kontrol edilir.
- Her alan için “gerçekten gerekli mi?” sorusunu sor
- Sağlık verisi uyarısını alanın yanında göster
- Aydınlatma ve gerekiyorsa rıza akışını ayır
- Erişim, saklama ve silme prosedürü oluştur
- Reklam/analitik etiketlerini ayrıca incele
Önemli: Platformun bir içeriği teknik olarak kabul etmesi, içeriğin Türkiye’deki sağlık mevzuatına uygun olduğu anlamına gelmez.