Uyumluluk Sonradan Eklenmez, Mimariye İnşa Edilir

Uyumluluk öncelikle hukuki değil, mimari bir sorudur. KVKK ile HIPAA farklı coğrafyaların farklı düzenlemeleri gibi görünse de aynı ilkeye dayanır: Hasta verisi korunmalı, dış işleme alınmadan önce anonimleştirilmeli ve kurum kontrolü içinde kalmalıdır. Bu ilkeyi mevzuat değişikliklerinden bağımsız olarak mimarisiyle karşılayan bir platform, düzenlenmiş her sağlık ortamında çalışabilir.

Uyumluluk Hukuki Bir Süreç Değil, Mimari Bir Karardır

Klinik yapay zekâda uyumluluk sorusu çoğunlukla yanlış biçimde kurulur: Hangi yönetmelikler geçerli? Hangi ülkenin veri koruma mevzuatı bağlayıcı? Bu pazarda hangi sertifikalar gerekiyor?

Bu soruları sormak gerekir; ancak cevap yanlış yerde aranır. Uyumluluk öncelikle hukuki değil, mimari bir sorudur. KVKK ile HIPAA farklı coğrafyaların farklı düzenlemeleri gibi görünse de aynı ilkeye dayanır: Hasta verisi korunmalı, dış işleme alınmadan önce anonimleştirilmeli ve kurum kontrolü içinde kalmalıdır. Bu ilkeyi mevzuat değişikliklerinden bağımsız olarak mimarisiyle karşılayan bir platform, düzenlenmiş her sağlık ortamında çalışabilir.

AIM de bu yaklaşımla tasarlandı.

Uyumluluğu Belirleyen İki Temel Mimari Karar

AIM’de hasta verisinin nasıl işlendiğini belirleyen iki temel mimari karar vardır. Her ikisi de diğer tüm ürün özelliklerinden önce tasarlandı.

İlk karar, AIM Sanitizer’ın tamamen kurumun kendi altyapısında çalışmasıdır. Kurum ortamında, istemci düzeyinde çalışan yerel bir model olarak konumlanır. Hasta sağlık verisi anonimleştirilmeden önce hiçbir zaman kurum dışına çıkmaz. Veri önce dış sisteme gönderilip ardından temizlenmez; önce kurumun kendi sistemlerinde anonimleştirilir, ardından diğer işlemler başlar.

İkinci karar ise AIM’in tasarım gereği kimlik tanımlayıcı veri kabul etmemesidir. Sistem; ad, soyad, hasta kimlik numarası gibi kimlik tanımlayıcı bilgileri işleme katmanına alamaz. Bu, sonradan eklenmiş bir filtre ya da işlem sırasında uygulanan bir kural değildir. Mimarinin kendisine yerleştirilmiş yapısal bir kısıtlamadır.

Bu iki karar sayesinde uyumluluk yalnızca kurallara uymakla sağlanmaz; risk daha ortaya çıkmadan ortadan kaldırılır. Sanitizer kurumun kendi altyapısında çalıştığı için hasta verisi anonimleştirilmeden kurumu terk edemez. Kimlik bilgisi ise dış işleme katmanına hiçbir aşamada ulaşamaz; mimari bunu yapısal olarak engeller.

Kurallarla Sağlanan Uyumluluk ile Mimariye Gömülü Uyumluluk Arasındaki Fark

Kurallara dayalı uyumluluk sürekli işletilmesi gereken bir süreçtir. Kuralların takip edilmesi, yapılandırmaların korunması, personelin eğitilmesi ve denetimlerin düzenli olarak yürütülmesi gerekir. Bunların tamamı önemlidir; ancak uyumluluğun, sürecin her aşamasında doğru uygulanmasına bağlı olduğu anlamına da gelir.

Mimariye gömülü uyumluluk ise süreç disiplinine bağlı değildir. Kısıtlamalar doğrudan sistemin içine yerleştirilmiştir. Sağlık verisinin anonimleştirilmeden kurum dışına çıkmasına izin verecek yanlış bir yapılandırma bulunmaz. Kimlik bilgisinin işleme katmanına ulaşabileceği alternatif bir iş akışı da yoktur. Koruma sonradan eklenen bir katman değildir; mimarinin ayrılmaz bir parçasıdır.

KVKK ve HIPAA dahil tüm düzenlenmiş sağlık veri çerçeveleri açısından bu ayrım kritik öneme sahiptir. Kurallara dayalı yaklaşımın risk yüzeyi insan hatasını, yapılandırma değişikliklerini ve denetim bulgularını kapsar. Mimariye dayalı yaklaşımda ise temel soru yalnızca şudur: Mimari doğru tasarlanmış mıdır ? Doğru tasarlandığında koruma belirli senaryolarda değil, sistemin tamamında aynı şekilde işler.

Düzenlenmiş Sağlık Ortamlarında Bunun Karşılığı

Sağlık veri koruma düzenlemeleri, hasta bilgisinin hassas olduğu gerçeğinden hareket eder. KVKK ile HIPAA’nın ayrıntıları farklı olsa da ortak ilke değişmez: Hasta verisi korunmalı, dış işleme alınmadan önce anonimleştirilmeli ve kurum kontrolü içinde kalmalıdır.

AIM’in mimarisi bu ilkeyle doğrudan örtüşür. Verinin kurum altyapısında yerel olarak anonimleştirilmesi, kurum kontrolü gereksinimini karşılar. Kimlik tanımlayıcı verilerin mimari olarak reddedilmesi ise anonimleştirme ilkesini daha başlangıç noktasında güvence altına alır.

Sonuç olarak AIM, kurumların mevcut mevzuat çerçevelerine uyum sağlayacak şekilde dağıtılabilir. Platform, güvenlik ekiplerinin sıfırdan inşa etmek zorunda olduğu ek bir uyumluluk katmanı değildir; kurumun mevcut güvenlik ve yönetişim yapısıyla doğal olarak uyumlu bir mimari sunar. Güvenlik ekiplerinin denetim gereksinimleriyle çatışmaz; aksine, aynı temel ilkelere dayanır. Çünkü AIM belirli yönetmeliklere göre değil, bu yönetmeliklerin dayandığı evrensel veri koruma prensiplerine göre tasarlanmıştır.

Gizlilik Bir Politika Değil, Sistem Özelliğidir

Gizlilik sistemin bir özelliği hâline geldiğinde, kullanım biçiminden bağımsız olarak korunur. Yapılandırmalara bağlı değildir, zaman içinde bozulmaz ve politika ile uygulama arasında denetim açıkları oluşturmaz.

AIM Scribe da aynı mimari yaklaşımla tasarlandı. Ses kaydı hiçbir ortamda saklanmaz. Transkript yalnızca işlem süresince bellekte tutulur ve klinik sentez tamamlandığında kalıcı olarak silinir.

Yerel anonimleştirme, kimlik verisini yapısal olarak reddeden mimari ve ses kaydı saklamayan transkripsiyon katmanı aynı yaklaşımın parçalarıdır. Hiçbir kimlik verisi işleme katmanına ulaşmaz. Hiçbir hasta sağlık verisi anonimleştirilmeden kurum kontrolünü terk etmez. Platformun diğer tüm yetenekleri bu temel üzerine inşa edilir.

Gerçek uyumluluk, kuralları sonradan eklemek değil; onları mimarinin ayrılmaz bir parçası hâline getirmektir.