Klinik Karar Destek Sistemlerinde Sıfır-Bilgi KVKK ve HIPAA Güvenlik Mimarisi
Önemli Klinik Çıkarımlar
- ChatGPT veya genel bulut dil modellerine hasta adı, T.C. kimlik no veya tetkik görüntüsü yapıştırmak KVKK Madde 6/9 ve HIPAA kurallarını doğrudan ihlal eder.
- ClinIQ, hasta verilerini sunucuya göndermeden önce hekimin tarayıcısında (WebAssembly ve yerel ONNX motoru ile) %100 yerel olarak anonimleştirir.
- Çift Kör Doğrulama Kapısı (Jev/Kev doğrulaması), hiçbir hasta kimliğinin yapay zeka modeline sızmamasını ve halüsinasyonların elenmesini sağlar.
- Oturum kapatıldığında tarayıcı belleğindeki tüm kimlik eşleştirme anahtarları sıfırlanır; ClinIQ sunucularında asla hasta kimliği saklanmaz (Zero-Retention).
1. Sağlıkta Yapay Zeka ve Hasta Mahremiyeti Çıkmazı
Klinik pratikte hekimlerin karşılaştığı en büyük engel mevzuat ve ceza riskidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 6 gereğince sağlık verileri özel nitelikli kişisel veri statüsündedir ve açık rıza olmaksızın veya kanuni istisnalar dışında yurt içi ya da yurt dışı bulut sunucularına aktarılamaz. Amerika'da HIPAA Privacy Rule ve Avrupa'da GDPR Madde 9 benzer şekilde ağır mali ve cezai yaptırımlar öngörür.
2. ClinIQ Sıfır-Bilgi (Zero-Knowledge) İstemci Mimarisi
ClinIQ bu sorunu kökten çözmek için mimarisini istemci taraflı yerel anonimleştirme üzerine kurmuştur:
- Tarayıcı İçi ONNX ve WASM: Hekim sisteme bir epikriz metni veya laboratuvar PDF'i yüklediğinde, işlem sunucuda değil, hekimin bilgisayarındaki WebAssembly ve ONNX motorunda gerçekleşir.
- 4 Katmanlı De-Identification Hattı:
- Deterministik Regex Filtresi: T.C. Kimlik No, telefon, e-posta, protokol no, barkod ve doğum tarihleri saniyeler içinde maskelenir.
- Tıbbi Varlık Tanıma (NER): Türkçe ve uluslararası hekim isimleri, hasta adları ve kurum unvanları tespit edilerek sentetik tokenlarla değiştirilir (Örn: "Ahmet Yılmaz" -> "[HASTA_TOKEN_A1]").
- Görüntü Metadata Temizliği: Yüklenen PDF ve JPEG'lerdeki EXIF, DICOM etiketleri ve dosya üstbilgileri tarayıcıda sıfırlanır.
- Çift Kör Doğrulama Kapısı: Ayrıştırılan klinik bağlam sunucuya iletilmeden önce bağımsız bir kontrol katmanından geçirilir. Kimlik sızıntısı riski taşıyan hiçbir paket ağa verilmez.
3. Çift Kör Doğrulama Kapısı ile Halüsinasyon Koruması
Tıbbi yapay zekada ikinci hayati tehlike halüsinasyondur (modelin uydurma tanı veya dozaj önermesi). ClinIQ, tek bir modele güvenmek yerine çoklu ajan mimarisi kullanır:
- Üretici Ajan: Anonimleştirilmiş klinik bulgulara göre ayırıcı tanı ve protokolleri listeler.
- Denetleyici Ajan (Jev/Kev Doğrulayıcı): Üretilen önerileri ESC, AHA, NICE gibi uluslararası kılavuz kütüphaneleriyle ve 46 deterministik skor motoruyla çapraz kontrole tabi tutar. Kılavuzla çelişen veya kanıtsız öneriler hekimin ekranına ulaşmadan filtrelenir.
4. Hekimler ve Hastane Yönetimleri İçin Yapay Zeka Güvenlik Kontrol Listesi
| Güvenlik Kriteri | Genel Chatbotlar (ChatGPT vb.) | ClinIQ Klinik Platformu |
|---|---|---|
| Veri Nerede Anonimleşir? | Anonimleşmez (Ham veri buluta gider) | Hekimin tarayıcısında (WASM / İstemci) |
| KVKK Md. 6/9 Uyumu | İhlal Riski Yüksek (Yurtdışı sunucu) | Tam Uyumlu (Sıfır Kişisel Veri İletimi) |
| Model Eğitimine Veri Aktarımı | Evet (Varsayılan olarak veriyi saklar) | Hayır (Zero-Retention, asla saklanmaz) |
| Klinik Skorlama Güvenilirliği | Halüsinasyon riski taşır (Matematiksel hata) | 46 Canlı Deterministik Motor (Sıfır Halüsinasyon) |
| Çift Kör Tıbbi Doğrulama | Yok | Jev/Kev Çift Kör Kontrol Kapısı |
Sıkça Sorulan Klinik Sorular
Q: Kişisel veriler ClinIQ sunucularına iletilmeden nasıl anonimleştirilir?
ClinIQ, modern WebAssembly (WASM) ve istemci taraflı ONNX teknolojisini kullanır. Dosyalar ve metinler hekimin bilgisayarında işlenir; isimler, kimlik numaraları ve metadata tarayıcı belleğinde silinir ve sunucuya yalnızca arındırılmış tıbbi kavramlar gönderilir.
Q: KVKK açısından hekimin yapay zeka kullanırken sorumluluğu nedir?
Hekim, hastanın açık rızası olmaksızın kimliği belirlenebilir sağlık verilerini üçüncü taraf sistemlere aktarmaktan kanunen sorumludur. ClinIQ, hasta kimliğini tamamen izole ederek hekimi bu yasal riskten korur.
Q: Oturum kapandığında hasta verileri ne olur?
ClinIQ Sıfır-Saklama (Zero-Retention) ilkesiyle çalışır. Oturum kapatıldığında veya sekme sonlandırıldığında tarayıcıdaki geçici anahtarlar tamamen silinir. ClinIQ sunucularında hiçbir hasta ismi veya kimlik kaydı tutulmaz.
Q: ClinIQ kurumsal hastane sistemlerine (HBYS / PACS) entegre edilebilir mi?
Evet. ClinIQ FHIR ve HL7 uyumlu arayüzlerle yerel hastane sunucularında (on-premise) veya güvenli özel bulutta çalışacak şekilde lisanslanabilir.
Klinik Kılavuzlar ve Referanslar
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK). T.C. Resmî Gazete No: 29677, 2016.
- Health Insurance Portability and Accountability Act of 1996 (HIPAA) Privacy and Security Rules. 45 CFR Part 160 and Part 164.
- Regulation (EU) 2016/679 (GDPR) of the European Parliament. Official Journal of the European Union, 2016.