Yapay zekâ cilt analizinde siber güvenlik neden hasta güvenliğinin parçasıdır?

Cilt görüntüleme sistemi; fotoğraf, sağlıkla ilişkili yorum, kullanıcı hesabı ve cihaz bilgisi işleyebilir. Yetkisiz erişim yalnızca mahremiyet ihlali değil, görüntünün veya sonucun değiştirilmesi yoluyla yanlış değerlendirme riski de oluşturabilir.

Kısa yanıt

Verinin cihazdan sunucuya ve arşive kadar izlediği yol bilinmelidir.
Erişim yetkisi, güncelleme, yedekleme ve olay müdahalesi birlikte planlanmalıdır.
Siber güvenlik beyanı bağımsız test ve sürekli bakımın yerini tutmaz.

Korunacak varlık yalnızca fotoğraf değildir

Ham görüntü, görüntüden türetilen ölçüm, hekimin notu, kimlik bilgisi ve yazılım yapılandırması farklı riskler taşır. Sistemin hangi veriyi yerel cihazda, klinik sunucusunda veya üçüncü taraf bulutta tuttuğu; aktarım ve saklama süreleriyle birlikte belgelenmelidir.

Yaşam döngüsü boyunca güvenlik

Güçlü kimlik doğrulama, en az yetki, kayıt tutma, şifreleme ve güvenli güncelleme önemli kontrol başlıklarıdır; hiçbiri tek başına yeterli değildir. Destek süresi biten yazılım, kapatılmayan kullanıcı hesabı veya doğrulanmamış güncelleme zamanla yeni açıklar oluşturabilir.

Olay olduğunda ne yapılır?

Şüpheli erişim, veri kaybı veya sonuç bütünlüğü sorunu için teknik müdahale, klinik etki değerlendirmesi, kullanıcı bildirimi ve gerekiyorsa yetkili makama bildirim süreçleri önceden tanımlanmalıdır. Hastaya hangi verinin etkilendiği ve klinik sonucun yeniden değerlendirilip değerlendirilmeyeceği açıkça anlatılmalıdır.

Bu makalenin sınırı

Bu içerik tanı, reçete, kişisel risk değerlendirmesi veya tedavi planı değildir. Kaynaklar belirli ürün, cihaz, görev, endikasyon veya çalışma grubuyla sınırlı olabilir.

Kaynaklar ve kanıt sınırı

Aşağıdaki bağlantılar makaledeki sınırları değerlendirmek için kullanılan editöryel başlangıç noktalarıdır.

Ethics and governance of artificial intelligence for health
World Health Organization · 2021
Kapsam ve sınırlılıklar: Sağlıkta yapay zekâ insan özerkliğini, bilgilendirilmiş onamı, mahremiyeti, şeffaflığı, hesap verebilirliği, kapsayıcılığı ve sürekli güvenlik izlemini korumalıdır. Bu yönetişim rehberi herhangi bir cilt analiz sisteminin doğruluğunu, klinik yararını veya amaçlanan kullanımını doğrulamaz.
Editöryel kaynak — imzalı klinik inceleme değildir
Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber
Kişisel Verileri Koruma Kurumu · 2025
Kapsam ve sınırlılıklar: Sağlık ve biyometrik veriler dahil özel nitelikli verilerin işlenmesine ilişkin Türkiye rehberidir. Bir yüz fotoğrafı benzersiz kimlik tespiti veya doğrulama için teknik işleme tabi tutulmadıkça otomatik olarak biyometrik veri sayılmaz; ancak görüntüler ve bunlardan türetilen cilt bulguları yine kişisel veri veya sağlık verisi olabilir. Hukuki sebep, aydınlatma, erişim, saklama, silme, güvenlik ve aktarım gerçek veri akışı için ayrıca değerlendirilmelidir.
Editöryel kaynak — imzalı klinik inceleme değildir
Reporting guideline for the early stage clinical evaluation of decision support systems driven by artificial intelligence: DECIDE-AI
B. Vasey et al.; DECIDE-AI Expert Group · 2022
Kapsam ve sınırlılıklar: Yapay zekâ karar destek sistemlerinin erken ve gerçek kullanım ortamındaki değerlendirmesi için klinik yarar, güvenlik, insan faktörleri, iş akışı ve insan gözetimi rollerini içeren asgari raporlama maddeleri belirler. Bir raporlama standardıdır; sistemin doğru, klinik olarak yararlı, yanlılıksız veya düzenleyici kurumca yetkilendirilmiş olduğunun kanıtı değildir.
Editöryel kaynak — imzalı klinik inceleme değildir
Disparities in dermatology AI performance on a diverse, curated clinical image set
R. Daneshjou et al. · 2022
Kapsam ve sınırlılıklar: Dış testler dermatoloji görüntü sınıflandırıcılarında, özellikle koyu cilt tonları ve seyrek hastalıklarda belirgin performans sınırlılıkları bulmuş; çeşitli verilerle ince ayar sonrasında iyileşme görülmüştür. Çalışma kozmetik cilt ölçütlerini değil hastalık sınıflandırmasını inceler ve adı belirtilmeyen bir klinik sisteminin performansını ölçemez; model, görev ve alt gruba özgü doğrulama gereğini gösterir.
Editöryel kaynak — imzalı klinik inceleme değildir
Cybersecurity in Medical Devices: Quality Management System Considerations and Content of Premarket Submissions
U.S. Food and Drug Administration · 2026
Kapsam ve sınırlılıklar: Siber güvenliği cihaz güvenliği ve kalite yönetiminin parçası olarak ele alan ABD rehberidir. Belirli bir klinik sisteminin güvenli olduğunu kanıtlamaz; Türkiye'deki veri koruma, tıbbi cihaz ve olay bildirimi yükümlülükleri ayrıca değerlendirilmelidir.
Editöryel kaynak — imzalı klinik inceleme değildir
Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler
Kişisel Verileri Koruma Kurumu · 2021
Kapsam ve sınırlılıklar: Kişisel veri kullanan yapay zekâ ürünleri için amaçla sınırlılık, veri minimizasyonu, şeffaflık, ilgili kişi hakları ve risk değerlendirmesine ilişkin Türkiye tavsiyeleridir. Somut veri akışı için hukuki görüş, aydınlatma ve güvenlik değerlendirmesinin yerini tutmaz.
Editöryel kaynak — imzalı klinik inceleme değildir
Regulatory considerations on artificial intelligence for health
World Health Organization · 2023
Kapsam ve sınırlılıklar: Amaçlanan kullanım, dış doğrulama, veri kalitesi, insan müdahalesi, siber güvenlik ve ürün yaşam döngüsü boyunca dokümantasyon için düzenleyici değerlendirme başlıkları sunar. Bağlayıcı Türkiye mevzuatı veya belirli bir ürün için ruhsat kararı değildir.
Editöryel kaynak — imzalı klinik inceleme değildir