Munzur Üniversitesi öğrencisi bir kadının kaybolması üzerine yürütülen soruşturmaya ilişkin

Aşağıdaki sorularımın Sağlık Bakanı Kemal Memişoğlu tarafından Anayasa'nın 98'inci ve İçtüzüğün 99'uncu maddeleri gereğince yazılı olarak yanıtlanmasını arz ederim. 5 Ocak 2020 tarihinde Dersim'de kaybolan üniversite öğrencisi Gülistan Doku'ya ilişkin yürütülen soruşturma kapsamında ortaya çıkan son gelişmeler, olayın yalnızca adli bir vaka olmadığını, aynı zamanda kamu kurumlarının veri güvenliği, kayıt sistemi ve idari sorumlulukları açısından da ciddi ihlaller barındırdığını göstermektedir. Soruşturma sürecinde açığa çıkan veriler, kamuoyuna yansıyan somut bilgiler ve birbiriyle örtüşen beyanlar, Gülistan Doku'nun kaybolmasından önce 31 Aralık 2019 tarihinde Tunceli Devlet Hastanesi'ne giriş yaptığını ortaya koymaktadır. Ancak söz konusu giriş kaydının hastane bilgi yönetim sistemi kayıtlarında bulunmaması, bu verinin sonradan sistemden çıkarıldığı ihtimalini gündeme getirmektedir. Dönemin Tunceli Devlet Hastanesi Başhekimi ve Il Sağlık Müdürü olarak görev yapan Çağdaş Özdemir'in ifadesinde, POLNET sisteminde yer alan bir kaydın hastane sisteminde bulunmaması durumunda *silinmiş olabileceği" yönünde değerlendirmede bulunması, bu ihtimali güçlendiren önemli bir unsurdur.

Ayrıca soruşturma kapsamında yazılım firması tarafından hazırlanan teknik değerlendirmelerde, söz konusu hastane kayıtlarının profesyonel ve detaylı bir müdahale ile kasıtlı biçimde silinmiş olabileceğine dair bulguların bulunduğu kamuoyuna yansımıştır. Hastane bilgi yönetim sistemi üzerinde gerçekleştirilen veri silme veya değiştirme işlemlerinin teknik bilgi, yetki ve erişim gerektirdiği dikkate alındığında, bu tür bir müdahalenin bireysel bir işlemle sınırlı olmayabileceği, birden fazla kişi ya da birim tarafından gerçekleştirilen organize bir işlem olabileceği değerlendirilmektedir. Dönemin başhekiminin kayıt silme yetkisinin kendisinde bulunmadığını ve bu işlemlerin bilgi işlem birimi ile yazılım firması tarafından yürütüldüğünü ifade etmesi, sorumluluğun yalnızca tek bir kişiyle sınırlı olmadığını göstermektedir.

Nitekim söz konusu süreç kapsamında dönemin başhekiminin resmi belgeyi bozmak, yok etmek veya gizlemek" suçlamasıyla tutuklanmış olması, ortada yalnızca teknik bir aksaklık değil, adli sürecin seyrini etkileyebilecek nitelikte ciddi bir delil müdahalesi bulunduğunu ortaya koymaktadır. Sağlık sistemlerinde tutulan verilerin güvenliği, değiştirilemezliği ve geriye dönük izlenebilirliği kamu hizmetinin temel unsurlarındandır. Bu verilerin silinmesi veya değiştirilmesi, yalnızca bir idari ihlal değil, aynı zamanda adalet mekanizmasını doğrudan etkileyen bir durumdur.

Bu bağlamda;

SORULAR

1. Gülistan Doku'nun 31 Aralık 2019 tarihinde Tunceli Devlet Hastanesi'ne giriş yaptığına ilişkin kayıtlar hastane sisteminde neden bulunmamaktadır?

2. Söz konusu kaydın hastane bilgi yönetim sisteminden silindiği veya çıkarıldığı tespit edilmiş midir?

3. Hastane bilgi yönetim sistemi üzerinde veri silme veya değiştirme işlemleri hangi kullanıcılar tarafından yapılabilmektedir?

4. Gülistan Doku'ya ait kayıtların silinmesine ilişkin sistem loğları, kullanıcı hareketleri ve erişim kayıtları incelenmiş midir?

5. Bu kayıtların silinmesi işleminin hangi tarih ve saat aralığında gerçekleştirildiği tespit edilmiş midir?

6. Söz konusu işlemin hangi IP adresi, kullanıcı hesabı veya sistem erişimi üzerinden yapıldığı belirlenmiş midir?

7. Bu işlemde hastane bilgi işlem personelinin veya yazılım firması çalışanlarının dahli tespit edilmiş midir?

8. Yazılım firması tarafından hazırlanan teknik rapor Bakanlığınıza ulaşmış mıdır?

9. Ulaşmış ise bu raporda yer alan tespitler nelerdir?

10. Hastane bilgi yönetim sistemlerinde geçmişe dönük veri silinmesini veya değiştirilmesini engelleyen güvenlik mekanizmaları bulunmakta mıdır?

11. Bu olayda söz konusu güvenlik mekanizmalarının devre dışı bırakıldığı ya da etkisiz kaldığı tespit edilmiş midir?

12. Dönemin başhekimi ve ilgili sağlık yöneticileri hakkında Bakanlığınız tarafından herhangi bir idari soruşturma başlatılmış mıdır?

13. Bu olay kapsamında kaç sağlık personeli ve kaç bilgi işlem görevlisi hakkında inceleme yapılmıştır?

14. Türkiye genelinde hastane bilgi yönetim sistemlerinde veri silinmesi veya değiştirilmesine ilişkin denetim mekanizmaları nelerdir?

15. Bu tür olayların tekrar yaşanmaması için Bakanlığınız tarafından yeni bir denetim veya güvenlik protokolü oluşturulması planlanmakta mıdır?

16. Gülistan Doku dosyasında ortaya çıkan bu veri müdahalesinin adli sürece etkisine ilişkin Bakanlığınızın bir değerlendirmesi bulunmakta mıdır?