Onam belgesi ile uygulama öncesi görsel aynı danışana ait olsa da klinikte farklı yerlerde tutulabilir. Bu parçalanma, belgeyi bulmayı kişilerin hafızasına bağlar ve erişim kararlarını belirsizleştirir. Belgeleri Zoho içindeki kaydın alanlarına bağlamak ortak bir kapı oluşturur. Ancak kayıt erişimi, alan izni ve veri taşıma kısıtları farklı mekanizmalardır. Birini kurmak diğer ikisini kendiliğinden tamamlamaz. Bu ortaklık, ekip içindeki belge bağlamını görünür kılar ve kontrol kararlarını aynı kayıt çevresinde toplar.
Doğru tasarım, önce belgenin hangi kayıtta duracağını belirler. Ardından o kaydı kimin görebileceği, belirli alanların hangi profillere açılacağı ve hassas verinin hangi kanallardan taşınacağı ayrı ayrı kararlaştırılır. Şifreleme, silme ve hukuki değerlendirme de bu zincirin bağımsız parçalarıdır. Böylece onam belgesi ile görsel aynı dosyada buluşurken her kontrolün sınırı açık kalır ve yanlış güven duygusu oluşmaz. Her başlık ayrı sorulduğunda, teknik sınırlar ile yönetsel kararların birbirine karışması da önlenir.
Onam belgesi neden telefonda kalıyor
İmzalı onam kağıdı odada kalır, uygulama öncesi fotoğraf telefonda durur, danışan kaydı ise sistemdedir. Bu üçünü bir araya getiren tek bağ, çoğu zaman bir çalışanın hafızasıdır. O kişi izinli olduğunda klasör bulunamaz, fotoğrafın hangi danışana ait olduğu yeniden araştırılır ve günlük iş, dağınık parçaları eşleştirmeye dönüşür. Bu bağımlılık, belgenin yerini bilen kişi ile kurumsal dosya düzeni arasındaki farkı günlük iş içinde açıkça gösterir ve büyütür.
Sorun yalnız belgenin nerede saklandığı değildir. Ekip, hangi nüshanın esas olduğunu ve görselin hangi işlem kaydıyla ilişkili bulunduğunu da anlamaya çalışır. Telefon, kağıt ve sistem arasında bölünen içerik, erişim kararını görünmez hale getirir. Önce dosyanın kurumsal bağlamı tanımlanmadıkça sonraki izin tartışmaları sağlam bir zemine oturmaz. Kurumsal bağlam, ekibin belgeyi yalnız bulmasına değil, hangi danışan ve işlemle birlikte değerlendireceğini anlamasına da günlük çalışma sırasında yardım eder.
Belgeyi kaydın gövdesine bağlayın
Zoho içinde dosya ve görsel yükleme alanları modül başına sürüme göre sınırlıdır. Standard sürümde iki, Professional'da beş, Enterprise'da on, Ultimate'ta on beş alan açılabilir. Free sürümde özel alan bulunmaz. Her dosya en fazla 20 MB olabilir ve kabulden önce virüs taramasından geçer. Bu tavanlar, belge mimarisi kurulurken hesaba katılır. Alan gereksinimi baştan sayıldığında, onam ve görseller için ayrılan yapı sürüm sınırlarıyla birlikte daha açık değerlendirilebilir.
Görsel alanına tek seferde en fazla on görsel yüklenebilir; jpg, png, jpeg, gif ve bmp biçimleri desteklenir. Eklerin ve notların erişilebilirliği bağlı oldukları kayıttan gelir. Bir kayda ek veya not koymak için o kayıtta okuma ya da okuma ve yazma erişimi gerekir. Belgenin kayda bağlanması, ayrı bir erişim adası yaratmaz. Bu nedenle ekip, yükleme yetkisini belgenin bulunduğu kayda verilen erişimden bağımsız tasarımın hiçbir aşamasında düşünmemelidir.
Erişim kaydın kapısından geçer
Bir kullanıcı kaydı; sahibi olduğunda, sahibin hiyerarşik üstünde bulunduğunda, kayıt kendi bölgesine girdiğinde veya bir paylaşım kuralı erişim verdiğinde görebilir. Dolayısıyla onam belgesi ve görselin erişimi, önce danışan kaydının kimlere açıldığının değerlendirilmesini gerektirir. Ek için kayıttan bağımsız, ikinci bir sahiplik düzeni varsaymak doğru olmaz. Değerlendirme, ilgili her kullanıcı grubu için dosyanın adından önce sahiplik, hiyerarşi, bölge ve paylaşım üzerinden kayda açılan yolları görünür biçimde sıralamalıdır.
Sahiple hiyerarşik bağı olmayan bir hekim ya da danışmana erişim vermenin dört belgelenmiş yolu vardır. Kişiyi gösteren kullanıcı alanında kayıt erişim seviyesi seçilebilir, kayıt bazında paylaşım yapılabilir, veri paylaşım kuralı kurulabilir veya bölge yönetimi kullanılabilir. Kullanıcı alanlarında modül başına beş tek kullanıcılı ve bir çok kullanıcılı alan sınırı bulunur. Seçilen yol, erişimin neden verildiğini kaydın sahiplik düzeniyle birlikte açıklayacak biçimde kurulum kararı sırasında ele alınır.
Alanı profile göre kapatın
Kaydın görünmesi, içindeki her alanın görünmesi anlamına gelmez. Alan düzeyi izninde Read & Write, Read Only ve Don't Show seçenekleri vardır. İzin profile göre verilir, belirli bir düzene bağlanmaz ve modülün bütün düzenlerinde geçerli olur. Professional ve üstü sürümlerde bulunan bu ayrım, Standard sürümde yer almaz. Böylece aynı modülde farklı düzenler kullanılsa bile profil için belirlenen alan kararı tüm düzenlerde aynı kapsamı uygulama boyunca korur.
Kaydın gövdesinde iki alan yan yana durur. Danışman, profil izninin açık olduğu ilk alana dosyayı yükler ve onu görebilir. İkinci alan bu profil için Don't Show olarak kapalı olduğundan dosyayı yetkili başka bir profil yükler; danışman alanı ve dosyayı göremez. Bu izin kararı yüklemelerden önce verilmiştir. Zoho alan izinleri Setup > Customization > Modules and Fields altındaki Field Permission bölümünden düzenlenir. Bu kontrol, kayıt erişiminin yerine değil, onun üzerine uygulanır. Böylece iki katmanın birlikte okunması, kaydı gören herkesin hassas dosyayı da göreceği varsayımını ortadan kaldırır.
Sağlık verisi işaretlemesi neyi kısıtlar
Kişisel alanlar Normal veya Sensitive olarak işaretlenebilir ve modül başına en fazla otuz alan seçilebilir. Auto Number, Formula, User ve Lookup alanları ile First Name ve Last Name bu kurulumda işaretlenemez. İşaretlemenin belgelenmiş etkisi; dışa aktarım, API erişimi, Zoho uygulamalarına aktarım ve üçüncü taraf aktarımı kanallarında verinin taşınmasını kısıtlamaktır. Bu işaret, alanın kayıt ekranındaki görünürlüğünü değil, belirtilen dört aktarım yolundaki hareketini sınırlar ve erişim izninden açıkça ayrılır.
HIPAA ayarında en fazla on modül seçilir ve her modülde en fazla yirmi beş alan kişisel sağlık verisi olarak işaretlenebilir. File Upload ve Image Upload desteklenirken Lookup, çoklu seçim arama ve otomatik numara desteklenmez. Altyapı yalnız Leads, Contacts, Vendors ve özel modüllerde kurulur; takım modülleri, Deals ve Accounts bu kapsamda değildir. Kapsamdaki kurumun Zoho ile ayrıca imzaladığı Business Associate Agreement, teknik ayardan ayrı bir yükümlülüktür.
Şifreleme ve silme iki ayrı sorudur
Ekler CRM'e eklendikleri anda varsayılan olarak şifrelenir. Şifreleme, Tasks, Calls ve Meetings dışındaki standart modüller ile özel modüllerde kullanılabilir. Benzersiz işaretlenmiş bir alan aynı anda şifrelenemez. Şifreli alanların global aramasında yalnız tam metin eşleşmesi çalışır. Bu özellikler, belgenin kim tarafından görüleceğini belirleyen kayıt ve alan izinlerinden farklıdır. Şifreleme depolanan içeriğin korunmasına ilişkin teknik bir özellikken, görünürlük kararı kayda ve alana tanımlanan erişim katmanlarında ayrı kalır.
Bir kaydı silmek, içeriği hemen kalıcı olarak ortadan kaldırmaz. Kayıt altmış gün geri dönüşüm kutusunda kalır ve süre sonunda kalıcı olarak silinir; ekler için de aynı altmış günlük akış geçerlidir. Ürün tarafında kayıt seviyesinde otomatik bir saklama süresi ayarı bulunmaz. Bu nedenle şifreleme kararı ile yaşam döngüsü kararı ayrı ele alınır. Silme talebinin zamanlaması, geri dönüşüm kutusundaki dönem dikkate alınarak kurumun yaşam döngüsü kararıyla eşleştirilir.
Ürünün yaptığı iş ile mevzuat değerlendirmesini ayırın
Zoho içindeki GDPR veya HIPAA ayarını açmak, kurumun hukuki uyumunu kendiliğinden sağlamaz. Ürün belgeleri bu bölümlerin hukuki tavsiye olmadığını belirtir ve değerlendirmeyi kurumun hukuk danışmanına bırakır. Türkiye mevzuatına uygunluk sonucu bu ayarlardan çıkarılamaz. Anlatılabilecek teknik kapsam, hangi alanın işaretlendiği ve hangi aktarım kanalının kısıtlandığıyla sınırlıdır. Bu ayrım, teknik ayarın etkisini doğru anlatırken hukuki sonucun ürün ekranından veya işaretleme tercihinden türetilmesini engelleyen temel sınırı açıkça kurar.
Sürüm planı da aynı açıklıkla yazılmalıdır: yükleme alanları Standard'da iki, Professional'da beş, Enterprise'da on, Ultimate'ta on beştir; Free sürümde özel alan yoktur. Alan izni Professional ve üstünde, bölge yönetimi Enterprise ve üstündedir. Uyum ayarlarının sürüm eşiği bilinmemektedir ve Setup ekranından teyit edilmelidir. Zoho kişisel alan ve HIPAA işaretlemeleri Manage Compliance Settings izni gerektirir. Bu eşikler, yapılandırma kararı verilmeden önce mevcut sürümle karşılaştırılarak kurum içinde okunur.
Kurulmadan önce cevaplanacaklar
Kurulumdan önce açık kalan noktalar soru olarak tutulur: Dosya yükleme alanı özel görünüm ölçütlerinde veya raporlarda kullanılabilir mi? HIPAA ve GDPR sekmeleri hangi sürümde açılır? Randevular modülünde dosya ve görsel alanı açılabilir mi, ayrıca bu modül HIPAA kapsamında seçilebilir mi? Don't Show seçilen dosyaya API veya dışa aktarım yoluyla erişilebilir mi? Bu sorular yanıtlanmadıkça, ilgili davranışlar tasarım varsayımı değil, canlı organizasyonda doğrulanmayı bekleyen sınırlar olarak kalmaya devam eder.
Denetim kaydının saklama süresi de doğrulanmadan yazılmaz. Klinik CRM Pattern Kütüphanesi'ndeki onam-kvkk ve hasta-kabul kalıpları bu konuya değer.
