Hastane ve Eczane Güvenliği: Kamera, Alarm, Geçiş Kontrol ve Sağlık Verisi Mahremiyeti

Sağlık tesislerinde güvenlik neden farklı planlanır?

Sağlık tesislerinde güvenlik sistemi, sıradan bir işyerinden farklı olarak hem değerli ve kontrole tabi ürünleri hem de hassas insan verisini aynı anda korumak zorundadır. Eczanede ilaç, kasa ve nakit; hastanede hasta, refakatçi, personel ve arşiv aynı binada buluşur. Kamera görüntüsünde bir hastanın sağlık durumunu ele veren bir anın yer alması, kaydın da koruma altında olması gerektiği anlamına gelir.

Bu yüzden sağlık tesislerinde kurulum, ürün seçiminden önce üç soruyla başlar: Neyi korumak istiyoruz, hangi alanlar izlenebilir, kayda kim ve ne kadar süre erişebilir? Bu soruların cevabı kamera sayısını, yerleşimini, kayıt süresini ve yetki yapısını belirler.

Aşağıdaki bölümler eczane ve hastane için ayrı ayrı çerçeve çizer. Her yapı farklı olduğundan nihai karar, binayı gören bir kurulumcunun keşfiyle ve gerekirse hukuk danışmanının görüşüyle netleşir.

Eczanede kamera nereye konur? Kasa, raf, giriş ve depo

Eczanede kamera yerleşiminin amacı, kasadaki işlemi, giriş kapısını ve ilaç deposuna erişimi izleyebilmektir. Eczanelerin hedef olduğu olaylar çoğunlukla kasa ve nakit, bazı ilaçların çalınması ve nöbet gecesi saldırıları etrafında toplanır.

Kasa kamerası, müşterinin yüzünü ve kasa çekmecesini aynı karede göstermelidir. Ancak reçete üzerindeki isim, ilaç ve tanı bilgileri sağlık verisi olabileceğinden, kasa kamerasının tezgâh üstündeki reçete ya da ekranı okunabilir çözünürlükte kaydetmemesi, gerekmedikçe ayrıntıyı yakalayan bir açıdan kaçınılması iyi uygulamadır.

• Giriş kapısı: gelen herkesin yüzünü ön cepheden yakalayacak şekilde kapı hizasında ve göz seviyesinin biraz üstünde konumlanır; karşıdan gelen güçlü ışık için geniş dinamik aralık (WDR) özelliği aranır.
• Kasa ve tezgâh: işlem alanını ve kasayı gösterir; reçete içeriğinin okunacağı bir açıdan kaçınılır.
• Raf ve müşteri alanı: kör noktaları kapatan geniş açılı bir kamera yeterli olur; müşterinin soğuk zincir ürünleri ya da dolap önündeki hareketleri izlenebilir.
• İlaç deposu ve kilitli dolap: kontrole tabi ürünlerin saklandığı alanın kapısını ve içini gören ayrı bir kamera ile kayıt tutulur; kimin ne zaman girdiği izlenebilir hale gelir.
• Arka giriş ve çıkış: servis kapısı ve otopark tarafı, gece saatlerinde en çok zorlanan noktalar olduğundan kızılötesi (IR) aydınlatmalı kamera ile kapatılır.
• Dış cephe: nöbet tabelası ve zil önü, mümkünse ışıklı ve kayıt altında olmalıdır.

Eczane kamerası zorunlu mu? Mevzuatta ne var?

Eczaneler için ülke genelinde bir güvenlik kamerası zorunluluğu getiren bir düzenleme, Eczacılar ve Eczaneler Hakkında Yönetmelik'te (Resmî Gazete, 12 Nisan 2014, sayı 28970) yer almaz. Yönetmeliğin ilk metni nöbet düzenini, nöbetçi eczane ilanını ve gece nöbetinde kapı kapalıysa zil bulundurulmasını düzenler; kamera hükmü içermez. Yönetmelik sonradan değiştirildiği için güncel metni mevzuat.gov.tr üzerinden kontrol etmek gerekir.

Kamera zorunluluğu yerel düzeyde gündeme gelmiştir. Türk Eczacıları Birliği'nin duyurusuna göre Kayseri Valiliği 2014'te eczanelerde güvenlik denetimi öngören bir karar almış, Kayseri 1. İdare Mahkemesi aynı yıl bu kararın yürütmesini durdurmuştur. Bu örnek, kamera yükümlülüğünün bulunduğunuz ilde yerel idare kararına bağlı olabileceğini gösterir.

Pratikte kamera zorunlu olmasa bile, eczane kamerası sigorta ve olay incelemesinde kanıt sağlar. Kamera kullanılıyorsa, kaydı tutan eczane kişisel veri sorumlusu olur ve kişisel verilerin korunması kurallarına uymak zorundadır.

Nöbet gecesi güvenliği: alarm, panik butonu ve zil

Nöbetçi eczane gece boyunca tek ya da iki kişiyle çalıştığı için güvenlik planı, olay anında hızlı yardım çağırmaya ve saldırganı caydırmaya odaklanır. Gece nöbetinde kapı kapalı tutulabilir; bu durumda müşteri zilden ve kapı önündeki kameradan değerlendirilir. Yönetmelik, kapı kapalıyken hizmetin başvuru halinde verilmesini ve kapıda zil bulunmasını esas alır.

Alarm sistemi, eczane kapalıyken izinsiz girişi algılar; nöbet gecesi ise personel içerideyken kullanılan panik butonu ve kapı önü kamerası öne çıkar. Panik butonu, tezgâhın altına ve eczacının sık durduğu noktaya sabitlenir ve sessiz çalışır; böylece saldırı sırasında karşı tarafı uyarmadan izleme merkezine ya da yakınlara haber gider.

• Sessiz panik butonu: kasanın yanında ve reçete tezgâhında, el altında ve yanlışlıkla basılmayacak şekilde sabitlenir.
• Görüntülü kapı zili ya da kapı önü kamerası: pencere camı ya da kepenk arkasından gece gelen kişiyi görmeyi sağlar.
• Alarm izleme: panel, internet ve GSM yedeğiyle bir alarm izleme merkezine bağlandığında olay anında müdahale zinciri başlar.
• Yedek enerji: kesintisiz güç kaynağı ve alarm paneli aküsü, elektrik kesintisinde de kamera ve alarmı çalışır tutar.
• Kepenk ve cam koruması: cam kırma dedektörü ve kapı kontağı, kapalıyken giriş girişimini erkenden bildirir.
• Aydınlatma ve görünürlük: dışarıdan içerisi görünür olduğunda saldırı riski azalır; vitrini kapatan afişler kameranın görüş alanını da daraltır.

Hastane ve klinikte geçiş kontrol ve yangın güvenliği

Hastanede geçiş kontrolün amacı, her alanı herkese açmak yerine bölgeleri yetkiye göre ayırmaktır. Hasta odaları ve poliklinikler ziyaretçiye açıkken, ilaç odası, arşiv, sunucu odası, ameliyathane ve yenidoğan birimi yalnızca yetkili personele açık olmalıdır. Kart, parmak izi ya da yüz tanıma gibi okuyucularla bir kapıyı kimin ne zaman açtığı kaydedilir; PDKS ve geçiş kontrol sistemleri bu amaçla kullanılır.

Burada dikkat edilecek kritik nokta can güvenliğidir. Acil çıkış yollarında kullanılan elektromanyetik kilitler, yangın alarmı ya da elektrik kesintisinde kilidi serbest bırakacak şekilde (fail-safe) kurgulanmalı ve kaçış yolu hiçbir koşulda kilitli kalmamalıdır. Bu tür düzenlemeler ayrıca yangın mevzuatına bağlıdır; yangın algılama sisteminin ne zaman zorunlu olduğunu ayrı bir rehberde bulabilirsiniz.

Yangın algılama tarafında, Avrupa standardı EN 54 serisi dedektör ve panel gereksinimlerini tanımlar. Yatalak hasta barındıran yapılarda tahliye süresi uzun olduğundan, yangının erken algılanması ve bölgesel alarm planı hayati önem taşır.

• Bölgelendirme: ziyaretçi, hasta, personel ve yüksek riskli alanlar ayrı yetki gruplarına bölünür.
• Hassas odalar: arşiv, ilaç deposu ve sunucu odası kart okuyucu ve kamera ile korunur.
• Yenidoğan ve çocuk birimi: giriş çıkışı denetleyen çift kapılı ya da kayıtlı geçiş düzeni kullanılır.
• Acil çıkışlar: yangın alarmında açılacak şekilde bağlanır; kullanıcı panik koluyla dışarı çıkabilmelidir.
• Yetki yönetimi: ayrılan personelin kartı hemen iptal edilir; geçiş kayıtları belirli sürelerle saklanır.

Sağlık verisi, hasta mahremiyeti ve KVKK

Sağlık verisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde özel nitelikli kişisel veri olarak sayılır ve genel kişisel verilerden daha sıkı korunur. Kanun'un 10. maddesi aydınlatma yükümlülüğünü, 12. maddesi ise veri güvenliği için gerekli teknik ve idari tedbirlerin alınmasını düzenler. Bir hastane ya da eczane, kamera kaydı tutarken de bu yükümlülüklerin muhatabıdır.

Hasta mahremiyeti kamera planının sınırını çizer. Muayene odası, soyunma kabini, tuvalet ve hasta yatağı gibi mahremiyet beklentisinin yüksek olduğu alanlar kamera kapsamı dışında tutulmalı, kamera koridora ve girişlere yönlendirilmelidir. Kişisel Verileri Koruma Kurulu, ses kaydı özellikli bir güvenlik kamerasına ilişkin 2020/212 sayılı kararında, görüntüyle aynı amaca ulaşılabiliyorsa ses kaydının ölçülülük ilkesine aykırı olacağını belirtmiştir. Bu nedenle sağlık tesislerinde ses kaydı kapalı tutulmalıdır.

Kurul'un 2021/407 sayılı kararı, bir hastanede hasta dosyalarının arşivden çıkarılması olayında kamera kayıtlarının ihlal sonrasında incelenmesini ve arşiv odasına yetkisiz girişin engellenmemesini veri güvenliği eksikliği olarak değerlendirmiştir. Karar, kameranın tek başına yeterli olmadığını, kayıtların izlenmesi ve girişlerin yetkiyle sınırlanması gerektiğini gösterir.

• Aydınlatma: kamera bölgesini belirten uyarı levhası ve ayrıntılı aydınlatma metni hazırlanır.
• Yetkili erişim: kayıt cihazına yalnızca yetkili kişiler girer; kullanıcı bazlı şifre ve işlem kaydı tutulur.
• Saklama süresi: amaca göre belirlenir ve süre dolunca kayıt silinir; ayrıntı için kamera kayıtlarının kaç gün tutulacağı rehberine bakılabilir.
• Kayıt cihazı güvenliği: kayıt cihazı kilitli odada tutulur, ağ erişimi kısıtlanır ve ürün yazılımı güncel tutulur.
• Dışa aktarım: görüntü yalnızca kolluk veya yetkili mercilere, kayıt altına alınarak verilir.
• Mahremiyet alanları: muayene, soyunma ve tuvalet gibi alanlar izleme dışında tutulur; gizlilik maskesi özelliği gerektiğinde kullanılır.

Teknik seçimler: çözünürlük, depolama ve altyapı

Sağlık tesisinde kamera sistemi teknik olarak, yüz ve plaka gibi ayrıntıyı seçmek gereken noktalara yüksek çözünürlük, geri kalan alanlara orta çözünürlük atayarak kurulur. Kasa ve giriş gibi kimlik tanımanın önemli olduğu noktalarda 4 MP ve üzeri, koridorda ise 2 MP çoğu zaman yeterlidir. Kayıt cihazı ve kameralar ONVIF uyumlu olduğunda farklı üretici cihazlar tek kayıt cihazında birleştirilebilir.

Depolama ihtiyacı şu formülle hesaplanır: günlük kayıt (GB) = bit hızı (Mbps) ÷ 8 × 86.400 saniye ÷ 1.000. Örneğin 4 Mbps ile sürekli kayıt yapan bir kamera günde yaklaşık 43,2 GB veri üretir; 8 kameranın 30 gün tutulması yaklaşık 10,4 TB kapasite gerektirir. H.265 sıkıştırma, aynı görüntü kalitesi için genellikle H.264'e göre daha düşük bit hızı sağlar; kazanç sahneye bağlıdır.

Kamerayı tek kabloyla besleyen PoE teknolojisinde IEEE 802.3af en çok 15,4 W, 802.3at en çok 30 W, 802.3bt ise 60 W ve 90 W'a kadar güç sağlar. Dış mekân kameralarında toz ve su dayanımı IEC 60529'a göre IP koduyla belirtilir. Alarm cihazlarında ise EN 50131 serisi güvenlik derecelerini tanımlar. Altyapıyı büyütmeden önce PoE kamera kurulumu rehberi ayrıntı verir.

• Çözünürlük: kasa ve giriş için 4 MP ve üzeri, koridor ve depo için 2 MP.
• WDR ve IR: camlı girişte ters ışık ve gece görüşü için gerekir.
• Depolama: günlük kayıt = bit hızı ÷ 8 × 86.400 ÷ 1.000; çıkan değer gün ve kamera sayısıyla çarpılır, güvenlik payı eklenir.
• Yedek güç: kayıt cihazı ve anahtar (switch) için UPS planlanır.
• Siber güvenlik: varsayılan şifreler değiştirilir, kayıt cihazı internete doğrudan açılmaz.

Kurulumcu bulmak ve sağlık sektörüne uygun teklif almak

Sağlık tesisi için kurulumcu seçerken, benzer işletmelerde referansı olan, KVKK ve mahremiyet konusunda bilgili, keşif yapıp kamera yerlerini projeye işleyen bir firma tercih edilmelidir. Teklifte kamera sayısı, çözünürlük, kayıt süresi, depolama kapasitesi, yetkilendirme, garanti ve bakım koşulları yazılı olarak yer almalıdır.

Bayifi'de şehrinize göre kurulumcu firmaları bayi listesinden ya da bayi haritasından inceleyebilirsiniz. Ürün ve stok tarafı için pazar sayfasından toptancıların güncel listelerine bakılabilir; kurulumcu ya da toptancı olarak firmanızı kaydol sayfasından ekleyebilirsiniz.