Farmakovijilans bildirimleri
Advers etki bildirimleri hasta sağlık verisi taşır ve global güvenlik veritabanlarına aktarılır; bu aktarımın hukuki dayanağı çoğu zaman kurulmamıştır.
Sektör · Sektörel KVKK Çözümü
İlaç Sanayisine Özel KVKK Çözümleri
İlaçta veri, mevzuatın kendisi tarafından üretilir: advers etki bildirimi yapmak zorunludur ve bu bildirim hastanın sağlık verisini taşır. Zorunluluğu yerine getirirken veriyi doğru sınırlar içinde tutan bir düzen kuruyoruz.
Kısa cevap
İlaç sanayisinde KVKK uyumunun merkezi farmakovijilanstır. Advers etki bildirimleri; hastanın yaşı, cinsiyeti, teşhisi, kullandığı ilaçlar ve yaşadığı yan etki hakkında bilgi taşıdığı için KVKK m.6 anlamında özel nitelikli sağlık verisidir ve mevzuattan doğan bildirim yükümlülüğü kapsamında işlenir. İkinci eksen sağlık meslek mensuplarıdır: hekim ziyaret kayıtları, reçete verisi analizleri ve değer aktarımı beyanları hekimin kendi kişisel verisidir. Uyum programı bu iki ekseni ayrı ayrı korunan hatlara ayırır.
İlaç Sanayisinde KVKK Neden Ayrı Yönetilmeli?
İlaç firmaları hasta ile doğrudan temas etmez ama hasta verisini yoğun biçimde işler: advers etki bildirimleri, hasta destek programları ve klinik araştırmalar üzerinden. Buna hekim ve eczacı verisi eklenir. Sektörün kendine özgü zorluğu, bu verilerin çoğunun mevzuat tarafından zorunlu kılınması ve global merkezle paylaşılmasının iş süreçlerinin doğal parçası olmasıdır; her paylaşım sınır ötesi aktarım anlamına gelir.
Klinik araştırma verisi
Gönüllü onam formları, kodlanmış hasta verileri ve araştırmacı kayıtları; kodlamanın anonimleştirme sanılması yaygın ve hatalı bir varsayımdır.
Hekim ve eczacı ziyaret kayıtları
Tıbbi tanıtım temsilcisinin tuttuğu ziyaret notları, hekimin tercihleri ve tutumu hakkında değerlendirme içerir; bu, hekimin kişisel verisidir.
Reçete verisi analizleri
Hekim bazında reçeteleme davranışının analiz edilmesi, sağlık meslek mensubuna yönelik bir profillemedir ve ayrı hukuki değerlendirme gerektirir.
Değer aktarımı beyanları
Hekim ve sağlık kuruluşlarına yapılan aktarımların kamuya açıklanması mevzuat gereğidir; beyan kapsamı ve rıza yönetimi doğru kurulmalıdır.
Global merkez paylaşımları
Güvenlik, uyum ve satış raporlarının merkeze aktarımı süreklidir; kişiye bağlanabilir veri içeren raporlar sınır ötesi aktarım rejimine tabidir.
İlaç Sanayisinde İşlenen Kişisel Veriler
Aşağıdaki kırılım güvenlik, araştırma, tanıtım ve üretim süreçlerinden doğan veri kategorilerini gösterir. Envanterin kritik çıktısı, hangi verinin global merkeze aktığının tespitidir.
Farmakovijilans bildirimleri
Özel nitelikliHasta yaş ve cinsiyet bilgisi, teşhis, kullanılan ilaçlar, yan etki tanımı, bildirimi yapan sağlık meslek mensubu bilgileri
Hukuki sebep ve not: Özel nitelikli sağlık verisi; mevzuattan doğan yükümlülük kapsamında işlenir, erişim güvenlik birimiyle sınırlandırılır.
Klinik araştırma verisi
Özel nitelikliGönüllü onam formları, kodlanmış hasta verileri, laboratuvar sonuçları, araştırmacı ve merkez bilgileri, izleme raporları
Hukuki sebep ve not: Özel nitelikli veri; kodlama anonimleştirme değildir, kod anahtarı ayrı ve kısıtlı erişimle tutulur.
Hasta destek programları
Özel nitelikliProgram katılımcısı iletişim bilgileri, tedavi takip kayıtları, hemşire görüşme notları, cihaz kullanım verileri
Hukuki sebep ve not: Açık rıza; programın yürütücüsü dış firma ise veri işleyen sözleşmesi zorunludur.
Sağlık meslek mensubu verisi
Hekim ve eczacı iletişim bilgileri, uzmanlık ve kurum bilgileri, ziyaret kayıtları ve notları, etkinlik katılımları
Hukuki sebep ve not: Meşru menfaat ve açık rıza; ziyaret notlarında kişisel değerlendirme ifadeleri sınırlandırılır.
Değer aktarımı ve etkinlik
Kongre ve toplantı katılım kayıtları, konuşmacı ödemeleri, seyahat ve konaklama desteği, danışmanlık sözleşmeleri
Hukuki sebep ve not: Hukuki yükümlülük ve rıza; kamuya açıklanacak beyanların kapsamı önceden bildirilir.
Üretim ve İSG
Özel nitelikliSteril alan giriş kayıtları, hijyen ve sağlık gözetimi dosyaları, eğitim yetkinlik kayıtları, kamera görüntüleri
Hukuki sebep ve not: Sağlık gözetimi kayıtları özel nitelikli veridir; işyeri hekimi sorumluluğunda tutulur.
Çözüm Kapsamı
Program, mevzuattan doğan bildirim ve raporlama yükümlülüklerini aksatmadan veri akışını sınırlandırır ve global paylaşımları hukuki zemine oturtur.
Ruhsat sahibi veri envanteri
Farmakovijilans, klinik araştırma, tıbbi tanıtım, pazarlama, üretim ve İK süreçleri ayrı hatlar hâlinde haritalanır.
Farmakovijilans veri düzeni
Bildirim kayıtları için ayrı erişim yetkisi, saklama süresi ve global veritabanına aktarım kuralları belirlenir.
Klinik araştırma veri protokolü
Kod anahtarının ayrı ve kısıtlı tutulması, onam formu yönetimi ve araştırma merkezleriyle sözleşmeler kurulur.
Hekim verisi ve ziyaret kaydı düzeni
Ziyaret notlarında kişisel değerlendirme ifadeleri sınırlandırılır; hekim aydınlatması ve başvuru akışı kurulur.
Global aktarım çerçevesi
Merkeze giden rapor ve veri akışları listelenir; her akış için hukuki dayanak ve grup içi sözleşme yapısı kurulur.
VERBİS ve ihlal müdahalesi
Kayıt envanterle uyumlu yapılandırılır; özel nitelikli veri hacmine uygun ihlal müdahale planı hazırlanır.
Kodlanmış Veri Gerçekten Anonim mi?
- Klinik araştırmada kodlanmış veri anonim sanılıyor; oysa kod anahtarı mevcut olduğu sürece veri kişisel veridir.
- Advers etki bildirimleri global güvenlik veritabanına aktarılıyor ama aktarımın hukuki dayanağı kurulmamış.
- Tıbbi tanıtım temsilcilerinin ziyaret notlarında hekim hakkında kişisel değerlendirme ifadeleri yer alıyor.
- Hasta destek programını yürüten dış firmayla veri işleyen sözleşmesi bulunmuyor.
- Hekim bazında reçeteleme analizi yapılıyor ama hekimler bundan haberdar edilmemiş.
- Kongre katılım ve seyahat destek kayıtları pazarlama ekibinin tamamına açık.
Uygulama Süreci
Keşif ve kapsam
Farmakovijilans, klinik araştırma, tıbbi tanıtım ve üretim süreçleri ayrı ayrı incelenir; global merkeze giden veri akışları teknik ve uyum ekipleriyle birlikte çıkarılır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Hasta, sağlık meslek mensubu, gönüllü ve çalışan aydınlatma metinleri
- Farmakovijilans verisi erişim ve aktarım protokolü
- Klinik araştırma kod anahtarı yönetimi ve merkez sözleşmeleri
- Tıbbi tanıtım ziyaret kaydı içerik talimatı
- Global merkeze aktarım değerlendirme raporu
Kimler İçin Uygun?
Ruhsat sahibi ilaç firmaları
Farmakovijilans yükümlülüğü bulunan, tıbbi tanıtım ekibi işleten üretici ve ithalatçılar.
Klinik araştırma yürütücüleri
Araştırma merkezleriyle çalışan, gönüllü verisi işleyen sponsor ve destek kuruluşları.
Medikal cihaz firmaları
Uyanıklık bildirimi yapan, hasta destek ve cihaz kullanım verisi işleyen şirketler.
Ecza deposu ve dağıtım kanalı
Eczane ve hekim verisi işleyen, izlenebilirlik sistemine bağlı dağıtım kuruluşları.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Global veri akışınızı hukuki zemine oturtalım
Farmakovijilans, klinik araştırma ve tıbbi tanıtım süreçlerinizi paylaşın; ücretsiz ön görüşmede merkeze giden akışları ve dayanaklarını birlikte gözden geçirelim.
