Muayenehanede Yapay Zeka Destekli Karşılama Asistanı (PAIRA-Avatar)

Muayenehane alanlarındaki yapay zekâ destekli karşılama kiosku için gizlilik bilgisi. Bu bilginin Almanca sürümü bağlayıcıdır.

1) Açıklama

Muayenehane alanlarında yapay zeka destekli bir karşılama kiosku (dahili ad: PAIRA-Avatar) kullanılabilir. Resepsiyon alanındaki ekranda dijital bir avatar gösterilir; sizi karşılayabilir, talebinizi kaydedebilir ve muayenehane ekibine iletebilir. Giriş sesle veya çalışanların kullandığı tablet/kontrol paneli üzerinden yapılır.

2) İşlenen Veriler

  • Etkileşim sırasında gerçek zamanlı işleme için ses akışı; kalıcı ses kaydı yapılmaz.
  • Sözlü talep veya tablet/kontrol panelindeki metin girişleri.
  • Talebin işlenmesi ve kısa süreli doğrulanabilirlik için teknik olarak gerekli olduğu ölçüde etkileşimin ham transkripti.
  • Mevcut hasta olarak tanımlanmanız halinde: yerel Tomedo muayenehane yönetim sisteminden ad, doğum tarihi ve hasta numarası, yalnızca gerekli olduğu ölçüde.
  • Araç ve yönlendirme olayları, örn. personele devretme veya görev oluşturma.
  • Kiosk kamera görüntüsü yalnızca dikkat algılama için, yani avatarın önünde bir kişinin durup ekrana bakıp bakmadığını belirlemek için kullanılır. Değerlendirme muayenehane donanımında gerçek zamanlı yapılır. Görüntü veya video kaydedilmez ya da saklanmaz, yüz tanıma veya kimlik tespiti yapılmaz ve görüntü verileri harici hizmetlere aktarılmaz. Kiosktaki bir kamera simgesi, kameranın etkin olduğunu gösterir.
  • Tablette gösterilen belgeler (örn. sevk, bonus defteri): Çekim, muayenehane donanımında yerel bir yapay zekâ modeli tarafından metne dönüştürülür; yalnızca bu metin işlenir. Görüntünün kendisi ne saklanır ne de harici hizmetlere aktarılır.

3) Amaçlar ve Hukuki Dayanak

İşleme, muayenehane resepsiyonunun organizasyonu, talebinizin alınması ve tedavi sözleşmesinin kurulması veya yerine getirilmesi amacıyla yapılır (GDPR Madde 6(1)(b)). Sağlık verileri işlendiğinde hukuki dayanak GDPR Madde 9(2)(h)’dir (sağlık hizmeti). PAIRA tıbbi tanı koymaz, sağlık triyajı yapmaz ve tedavi kararı vermez; tedaviye ilişkin kararlar yalnızca muayenehanenin yetkili tedavi ekibi tarafından verilir.

Otomatik işlemeye – profil çıkarma dâhil – dayanan, hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen bir karar (GDPR Madde 22 anlamında) alınmaz.

4) Veri İşleyenler ve Alt İşleyenler

  • BodoTech UG (haftungsbeschränkt), Dortmund: muayenehane adına yazılım işletimi ve bakımı (GDPR Madde 28 uyarınca AVV/DPA).
  • Google Cloud (Google Ireland Ltd.): konuşma işleme için Vertex AI Gemini Live, işleme yalnızca AB içinde; zero-data-retention yapılandırması ile ses veya transkript verileri model iyileştirmesi için kullanılmaz.
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg: eu-north-1 bölgesinde (Stockholm, İsveç) Almanca ve İngilizce konuşma işleme için Amazon Nova 2 Sonic konuşma modeliyle Amazon Bedrock. Model çağrı günlüğü kapalıdır; girdiler ve çıktılar gerçek zamanlı işlemenin ötesinde saklanmaz ve model iyileştirmesi için kullanılmaz. Bu sağlayıcı, oturum başlamadan önce iPad’de belirtilir ve oturum bunun için onaylanır. Amazon Web Services, Inc. (ABD) şirketine veri aktarımı olduğu ölçüde bu aktarım, AB-ABD Veri Gizliliği Çerçevesi ve AWS Veri İşleme Ekindeki standart sözleşme maddeleri temelinde gerçekleşir.

5) Saklama Süresi

  • Ses akışı: kalıcı ses kaydı olmadan gerçek zamanlı işleme.
  • Kamera görüntüleri ve belge çekimleri: saklanmaz; yalnızca çekim anında işlenir.
  • Ham transkript: en fazla 24 saat.
  • Yerel Gemma özeti: Yerel bir Gemma LLM, tıbben veya organizasyonel olarak gerekli olduğunda, amaçla sınırlı bir özeti Tomedo’da veya hasta dosyasında not olarak saklayabilir. Bu not ham transkript saklama değildir ve tedavi dokümantasyonu ya da hasta dosyası kurallarına tabidir.
  • Konuşma içeriği içermeyen araç ve denetim metaverileri, amaçla sınırlı denetim ve dokümantasyon yükümlülükleri kapsamında saklanır.

6) İlgili kişi hakları

Yürürlükteki veri koruma hukuku, kişisel verilerinizin işlenmesine ilişkin olarak bize karşı aşağıdaki ilgili kişi haklarını size tanır; ilgili kullanım koşulları için belirtilen hukuki dayanağa atıfta bulunulur:

  • GDPR Madde 15 uyarınca bilgi edinme hakkı;
  • GDPR Madde 16 uyarınca düzeltme hakkı;
  • GDPR Madde 17 uyarınca silme hakkı;
  • GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
  • GDPR Madde 19 uyarınca bilgilendirilme hakkı;
  • GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
  • GDPR Madde 7(3) uyarınca verilen rızaları geri alma hakkı;
  • GDPR Madde 77 uyarınca şikâyet hakkı.

GDPR Madde 35 uyarınca veri koruma etki değerlendirmesi (DSFA/DPIA) mevcuttur ve muayenehane yönetimi nezdinde incelenebilir.