Soru 1: Kurumunuz, VERBİS'e (Veri Sorumluları Sicili) kayıtlı mıdır?
📌 Not: Özel nitelikli kişisel veri işleyen sağlık kurumlarında, çalışan sayısı 10 veya fazla VEYA yıllık mali bilanço toplamı 10 milyon TL veya fazla ise VERBİS'e kayıt zorunludur.
A) Evet, kayıtlıyız ve tüm bilgilerimiz güncel.B) Kayıtlıyız ancak son değişiklikleri henüz işlemedik.C) Kayıt zorunluluğumuz olup olmadığını araştırıyoruz.D) Bu konuda henüz bir aksiyon almadık.

Soru 2: Kurumunuzda bir "Veri Sorumlusu" veya "KVKK Sorumlusu" atanmış mıdır?
A) Evet, yetkili ve bilgili bir kişi atanmıştır.B) Bir kişi atandı ancak görev ve yetkileri tam tanımlı değil.C) Bu rol, mevcut bir çalışanın ek görevi olarak yürütülüyor.D) Hayır, atanmış bir sorumlumuz yok.

Soru 3: Hasta verilerinin (özel nitelikli sağlık verileri) işlenmesi için geçerli hukuki dayanağınız nedir?
A) Tüm süreçler için Kanun'un 6. maddesine uygun geçerli dayanak var.B) Genel olarak kanuni zorunluluklara dayanıyor, bazı süreçlerde açık rıza yok.C) Çoğunlukla hastalardan sözlü rıza alınıyor.D) Bu dayanaklar daha önce detaylı incelenmedi.

Soru 4: Hasta verilerinin bulunduğu cihazlar ve yazılımlar için şifreleme, erişim logları ve güvenlik duvarı gibi teknik önlemler alınıyor mu?
A) Evet, tüm sistemlerde gerekli teknik önlemler eksiksiz.B) Bazı önlemler var ancak düzenli test edilmiyor.C) Sadece merkezi sistemlerde önlemler mevcut.D) Hayır, bu konuda henüz adım atılmadı.

Soru 5: Hasta, çalışan ve ziyaretçilere yönelik güncel, KVKK'ya uygun AYRILMIŞ "Aydınlatma Metni" ve "Açık Rıza Metni" kullanıyor musunuz?
A) Evet, metinler birbirinden ayrı, açık ve anlaşılır.B) Metinler var ancak tek bir belge veya çok karmaşık.C) Sözlü olarak bilgilendiriliyor.D) Hayır, kullanılmıyor.

Soru 6: Olası bir veri ihlali durumunda 72 saat içinde KVKK'ya ve ilgili kişilere bildirim yapacak bir prosedüre sahip misiniz?
A) Evet, yazılı prosedür ve acil durum ekibi var.B) Ne yapılacağı biliniyor ama prosedür yazılı değil.C) Bildirim yükümlülüğü yeni öğrenildi.D) Hayır, böyle bir prosedür yok.