Op. Dr. Ali Metin Celep (“Muayenehane”), 20 yılı aşkın mesleki kıdemi ve “önce güven” ilkesi gereğince, hem fiziksel hem de dijital ortamda işlenen her türlü bilginin güvenliğini sağlamayı en temel sorumluluklarından biri kabul eder. İşbu “Bilgi Güvenliği Politikası“, muayenehanemizdeki bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla uygulanan standartları tanımlar.
1. Temel Prensiplerimiz
Bilgi güvenliği yönetimimizde üç ana unsuru esas alıyoruz:
Gizlilik (Confidentiality): Bilginin sadece yetkili kişilerce erişilebilir olmasını sağlamak.
Bütünlük (Integrity): Bilginin yetkisiz değiştirmelere karşı korunması ve doğruluğunun muhafaza edilmesi.
Erişilebilirlik (Availability): İhtiyaç duyulduğunda bilginin yetkili kullanıcılar (hekim ve ilgili personel) için hazır olması.
2. Fiziksel Bilgi Güvenliği
Muayenehanemiz bünyesinde tutulan basılı tıbbi kayıtlar, hasta dosyaları ve tahlil sonuçları için şu önlemler uygulanmaktadır:
Tüm fiziksel dosyalar, yetkisiz erişime kapalı, kilitli ve sadece yetkili personelin ulaşabildiği özel arşiv alanlarında saklanmaktadır.
Muayenehane binasına giriş-çıkışlar kontrol altında tutulmakta ve çalışma saatleri dışında fiziksel güvenlik sistemleri ile korunmaktadır.
3. Dijital ve Siber Güvenlik Tedbirleri
alimetincelep.com web sitesi ve muayenehane otomasyon sistemleri üzerinden işlenen veriler için ileri düzey teknik koruma yöntemleri uygulanır:
Şifreleme: Web sitemiz üzerinden iletilen tüm veriler 256-bit SSL sertifikası ile şifrelenmektedir.
Güvenlik Duvarı (Firewall): Dijital sistemlerimiz, siber saldırılara, zararlı yazılımlara ve yetkisiz sızma girişimlerine karşı güncel güvenlik duvarları ve antivirüs yazılımları ile korunmaktadır.
Kullanıcı Yetkilendirme: Hasta kayıt sistemlerine erişim, “görevler ayrılığı” ilkesi uyarınca sadece yetkili personel için kişiye özel ve güçlü şifreleme yöntemleriyle tanımlanmıştır.
4. Veri Yedekleme ve Olağanüstü Durum Planlaması
Olası bir sistem arızası, doğal afet veya siber olay durumunda veri kaybını önlemek amacıyla:
Kritik tıbbi veriler ve hasta kayıtları, düzenli aralıklarla güvenli ve şifreli bulut sistemlerinde veya fiziksel sunucularda yedeklenmektedir.
Veri kurtarma prosedürleri düzenli olarak test edilerek iş sürekliliği garanti altına alınmaktadır.
5. Personel Farkındalığı ve Eğitim
Bilgi güvenliğinin en zayıf halkası insandır. Bu bilinçle:
Muayenehane çalışanlarımız, KVKK ve bilgi güvenliği konularında düzenli eğitimlere tabi tutulmaktadır.
Her çalışanımız, işe başlama aşamasında “Gizlilik ve Bilgi Güvenliği Taahhütnamesi” imzalamakta ve bu kurallara uymayı hukuken taahhüt etmektedir.
6. İhlal Yönetimi ve Bildirim
Herhangi bir bilgi güvenliği ihlali şüphesi durumunda, Op. Dr. Ali Metin Celep tarafından kurulan ihlal yönetim süreci derhal işletilir. Mevzuat gereği, kişisel verilerin korunmasına yönelik bir ihlal saptanması halinde, durum 72 saat içerisinde Kişisel Verileri Koruma Kurulu’na ve ilgili veri sahiplerine bildirilir.
İletişim ve Bilgi Talebi: Bilgi güvenliği süreçlerimiz hakkında her türlü sorunuz için bizimle iletişime geçebilirsiniz:
Veri Sorumlusu: Op. Dr. Ali Metin Celep
Adres: Büyükşehir Mah. Cumhuriyet Cad. Ekinoks Rezidans N.1 K.8 D.210 Beylikdüzü İstanbul
Telefon: 0541 854 01 97
E-posta: info@alimetincelep.com