İçeriğe atla
Sağlıkta Kalite Demo isteyin
SAS Ayaktan Sağlık Hizmetleri Seti v2 · Destek Hizmetleri

Dış Kaynak Kullanımı

Bir tıp merkezinin hizmet zincirinin önemli bir bölümü başka bir tüzel kişinin elindedir: bünyesinde çalışılmayan laboratuvar testleri, tıbbi atığın taşınması, cihaz kalibrasyonu ve teknik servisi, temizlik, çamaşır, güvenlik ve hasta kaydını tutan bilgi sistemi. Bu alt bölüm dört standartla tek bir şeyi sorar: hizmet dışarıdan alınırken sorumluluk da dışarıya mı gitti?

Aşağıdaki standart metinleri TÜSKA’nın resmî metnidir; yorum bize aittir.

Yorum

Sorumluluk taşeronlaşmaz

Dış kaynak, sorumluluğun devri değildir

Ayakta teşhis ve tedavi hizmeti sunan bir kuruluşta hastanın gördüğü şey tek bir hizmettir: bir muayene, bir sonuç raporu, bir randevu. Oysa o zincirin halkalarının bir bölümü kuruluşun kendi personeli ve kendi cihazıyla değil, sözleşmeyle bağlı başka tüzel kişilerce üretilir. Bu alt bölümün kapattığı risk tam olarak buradadır: hizmet dışarıdan alındığında sorumluluk dışarıya geçmez, yalnızca görünmez hâle gelir. Bir sonuç raporu yanlışsa hasta onu imzalayan laboratuvarı değil, raporu kendisine veren kuruluşu bilir.

Mevzuat bunu dolaylı değil, doğrudan yazıyor. Hizmet alımıyla çalışılan laboratuvar ile hizmeti alan kuruluş uygulamadan ve sonuçlarından müştereken sorumludur. Kişisel veri kuruluş adına başka bir gerçek ya da tüzel kişi tarafından işlendiğinde güvenlik tedbirlerinden iki taraf birlikte sorumludur. Alt işverenin işçilerine karşı asıl işveren de sorumludur. Üç ayrı mevzuat, aynı cümleyi kuruyor.

Dört standart, üç soru

Alt bölüm ilk bakışta dağınık görünür; değildir. Ana standardın ölçüt metni üç başlık altında toplanmıştır ve üç alt standart bu üç başlığın birebir karşılığıdır. Hazırlığı bu üç soru üzerine kurmak, dört standardı tek tek ele almaktan daha hızlı sonuç verir:

  • Neden ve ne? Dış kaynakla sağlanacak hizmetler, temel politika ve değerler esas alınarak belirlenir. Burada istenen şey bir sözleşme değil, bir karar: ihtiyaç analizi, gerekçe ve hedeflenen amaç.
  • Nereye kadar ve nasıl? Kapsam ve iş süreçleri açık biçimde tanımlanır — sağlayıcının çalıştıracağı personelin sayısı ve niteliği ile kullanılacak cihaz ve ekipman dâhil.
  • Nasıl bileceksiniz? Tanımlanan kapsama uygunluğun sürekli kontrolü için yöntem, kontrol kriteri ve performans göstergesi belirlenir.

Üçüncü soru, hazırlığın ağırlık merkezidir ve genellikle en zayıf halkasıdır. Birinci ve ikinci soruya bir öğleden sonrada yazılı cevap üretilebilir; üçüncüsü ölçüm kaydı ister ve kayıt geriye dönük yazılamaz.

Ana standardın bağlandığı kalite boyutları ne söylüyor

Ana standart altı boyuta bağlanmıştır: Hasta Odaklılık, Güvenlik, Devamlılık, Etkililik, Verimlilik ve Etkinlik. Listede Verimlilik ve Etkinlik de bulunduğu için dış kaynak kararı salt klinik güvenlik üzerinden değerlendirilmiyor: ödenen bedel karşılığında hizmetin gerçekten üretilip üretilmediği de aynı standardın konusudur. Devamlılık boyutu ise çoğu kuruluşun hiç hazırlanmadığı günü sorar — sözleşmenin bittiği, firmanın çekildiği ya da aracın gelmediği gün hizmetin nasıl süreceği.

Sözleşme klasörü ile standardın istediği aynı şey değil

Bu alt bölümün hazırlığında en kolay yanılma, imzalı sözleşmeleri bir klasörde toplamayı hazırlık saymaktır. Sözleşme, üç sorudan yalnızca ikincisinin bir kısmına cevap verir. Standardın metninde adı geçen ama tipik bir hizmet sözleşmesinde karşılığı bulunmayan dört şey var:

  • Yazılı ihtiyaç analizi ve gerekçe. “Bu hizmeti neden kendimiz vermiyoruz” sorusunun cevabı bir karar kaydı olarak yoksa, birinci alt standart sözleşme imzalı olsa bile karşılanmamış sayılır.
  • Kontrol kriteri. Sözleşmelerde hizmetin denetlenebileceği yazılıdır; neye bakılarak denetleneceği yazılı değildir. “Temizlik denetlenir” bir kriter değil, bir niyettir.
  • Performans göstergesi ve ölçüm serisi. Gösterge tanımlanmış olsa bile ölçüm biriktirilmemişse gösterilecek bir şey kalmaz. Gösterge bir belge değil, geçmişi olan bir seridir.
  • Yetki belgesinin geçerlilik tarihi. Teknik servis, kalibrasyon kuruluşu, atık taşıyıcısı ve laboratuvar — hepsinin belgesi tarihlidir ve sözleşme süresinden kısa olabilir. Aranan şey belgenin dosyada bulunması değil, bugün geçerli olmasıdır.

Bir beşinci nokta sözleşmede vardır ama kayıtta yoktur: uygunsuzluk çıktığında yaptırımın işletildiğine dair iz. Ceza maddesi bulunan ama hiç uygulanmamış bir sözleşme, kontrol mekanizmasının kâğıt üzerinde kaldığını gösterir.

Kurumun elinde ne olmalı

  • Her dış kaynak hizmeti için ihtiyaç gerekçesi, kapsam tanımı ve iş süreci akışı.
  • Sözleşme ya da protokolün imzalı nüshası; laboratuvar hizmet alımında bunun süresi içinde Müdürlüğe sunulduğunu gösteren kayıt.
  • Sağlayıcının ruhsatı, faaliyet izin belgesi, yetki belgesi ya da lisansının geçerli kopyası ve son geçerlilik tarihi.
  • Sahada çalışan sağlayıcı personelinin listesi, nitelik belgeleri ve sağlık personeli ise çalışma belgesi.
  • Kontrol kriterleri ile periyodik kontrol kayıtları: yerinde gözlem tutanağı, biyolojik materyal transfer kaydı, atık teslim belgesi, kalibrasyon raporu, teknik servis işlem kaydı.
  • Performans göstergesi tanımı ve en az bir denetim dönemini kapsayan ölçüm serisi.
  • Kişisel veri işleyen sağlayıcılar için veri işleyen sıfatının yazılı kaydı ve kuruluşun yaptığı ya da yaptırdığı denetimin kaydı.
  • Uygunsuzluk hâlinde işletilen düzeltici faaliyet kaydı ve kapanış kaydı.

Bu alt bölüm hangi alt bölümlerle birlikte okunur

Dış kaynak kullanımı kendi başına durmaz; aynı setin Destek Hizmetleri boyutundaki diğer alt bölümlerinin çoğu pratikte dışarıdan alınan hizmetlerle karşılanır. Atık Yönetimi, Otelcilik Hizmetleri, Malzeme ve Cihaz Yönetimi, Tesis Yönetimi ve Bilgi Yönetimi alt bölümlerinin kayıtları hazırlanırken o hizmetin sağlayıcısının bu alt bölümdeki dört standardı da tetiklediği akılda tutulmalıdır. Pratik sonucu şudur: dış kaynak dosyasını sözleşmeye göre değil, hizmete göre kurmak gerekir — her hizmet için gerekçe, kapsam, kontrol kriteri ve gösterge aynı dosyada yan yana dursun.

Yukarıdaki yorum, çıkarım ve kontrol listesi bize aittir. Aşağıda listelenen standart ve ölçüt metinlerinin hakları TÜSKA’ya ait olup kaynağından okunarak gösterilmektedir.

Resmî metin

Dış Kaynak Kullanımı standartları

Alt bölümün standartları ve ölçüt metinleri aşağıda. Bu liste kaynağından okunuyor; sayfaya kopyalanmış ayrı bir sürümü yok.

  1. DH.DK.01.00 Dış kaynak kullanılarak sağlanan hizmetlerin sağlık kuruluşunun temel politika ve değerleri ile Sağlıkta Akreditasyon Standartlarına uygunluğu sağlanmalıdır.

    Sağlık kuruluşu tarafından sunulan hizmetlerin kalite ve etkililiğinin artırılması için dış kaynak kullanımı yolu ile verilen hizmetlerin sağlık kuruluşunun temel politika ve değerleri ile uyum içinde ve Sağlıkta Akreditasyon Standartlarında belirlenen hedefler doğrultusunda sunulmasının sağlanmasıdır.

    • Dış Kaynak Kullanımı Yolu ile Sağlanacak Hizmetlerin Belirlenmesi » Temel politika ve değerler esas alınarak; dış kaynak kullanımına ihtiyaç duyulma nedenleri ve sağlanacak hizmet ile hedeflenen amaçlar belirlenmelidir. » Sağlık kuruluşu dış kaynak kullanımı yoluyla sağlayacağı hizmetler ile ilgili ihtiyaç analizini ve değerlendirmelerini yapmalı, stratejisini belirlemelidir. Dış Kaynak Kullanımının Kapsamı ile Süreçlerinin Tanımlanması » Dış hizmet sağlayıcısının sağlık kuruluşuna sağlayacağı hizmetler açıkça tanımlanmalı ve tamamlama süreci belirlenmelidir » İş süreçleri açık ve net olarak tanımlanmalıdır. » Dış hizmet sağlayıcısının faaliyetleri gerçekleştirmesi için gerekli olan personel sayısı, niteliği ve kullanılacak ekipmanlar, cihazlar belirlenmelidir. Dış Kaynak Kullanımı ile Sunulan Hizmetlerin Standartlara Uygunluğu » Tanımlanan kapsam ve iş süreçlerine uygun olarak dış kaynak kullanımı ile sağlanan hizmetlerin sürekli kontrolüne yönelik yöntemler ile kontrol kriterleri ve performans göstergeleri belirlenmelidir.

    Değerlendirme » Hasta Odaklılık » Güvenlik » Devamlılık » Etkililik » Verimlilik » Etkinlik

  2. DH.DK.01.01 Dış kaynak kullanımı yolu ile sağlanacak hizmetler sağlık kuruluşunun temel politika ve değerlerine uygun olacak şekilde belirlenmelidir

    Dış kaynak kullanımı yolu ile sağlanacak hizmetler sağlık kuruluşunun temel politika ve değerlerine uygun olacak şekilde belirlenmelidir

  3. DH.DK.01.02 Dış kaynak kullanılarak sağlanan hizmetlerin kapsamı ve süreçleri tanımlanmalıdır

    Dış kaynak kullanılarak sağlanan hizmetlerin kapsamı ve süreçleri tanımlanmalıdır

  4. DH.DK.01.03 Dış kaynak kullanımı yolu ile sunulan hizmetlerin Sağlıkta Akreditasyon Standartlarına uygun olması sağlanmalıdır.

    Dış kaynak kullanımı yolu ile sunulan hizmetlerin Sağlıkta Akreditasyon Standartlarına uygun olması sağlanmalıdır.

Kod öneki bölüm ve alt bölüm adlarından geliyor: DH.DK. Her standardın kendi çapası var; bir standarda doğrudan bağlantı vermek için başlığındaki adresi kullanabilirsiniz. Resmî metnin hakları TÜSKA’ya aittir.

Mevzuat dayanağı

Bu kayıtların tek dayanağı standart seti değil

Aşağıdaki konu başlıkları bizim sözcüklerimizdir; dayanaklar resmî künyeyle ve madde numarasıyla yazıldı ki doğrulayabilin. Listeye yalnızca metnini görüp teyit ettiğimiz maddeler girdi.

Hizmeti alan da sonucundan sorumlu

Dış kaynak kullanımının en çok yanlış anlaşılan yönü sorumluluğun devredilebildiği varsayımıdır. Üç ayrı mevzuat bunun tersini söylüyor: hizmet alımıyla çalışılan tıbbi laboratuvar ile hizmeti alan taraf uygulamadan ve sonuçlarından müştereken sorumlu; kişisel veri kuruluş adına başka bir kişi tarafından işlendiğinde güvenlik tedbirlerinden iki taraf birlikte sorumlu; alt işverenin işçilerine karşı asıl işveren de sorumlu. Sözleşmeye yazılan “sorumluluk yüklenicidedir” cümlesi bu hükümleri değiştirmiyor.

  • Tıbbi Laboratuvarlar Yönetmeliği Yönetmelik · Resmî Gazete 4.6.2024 / 32566 Madde 23/6-b — müşterek sorumluluk
  • Kişisel Verilerin Korunması Kanunu (6698) Kanun · Resmî Gazete 7.4.2016 / 29677 Madde 12/2 — birlikte sorumluluk
  • İş Kanunu (4857) Kanun · Resmî Gazete 10.6.2003 / 25134 Madde 2 — asıl işveren–alt işveren ilişkisi

Laboratuvar hizmet alımı: sözleşme, bildirim ve hastanın bilgilendirilmesi

Bünyesinde çalışılmayan testler için dışarıdan hizmet almak mümkün, ama üç yükümlülükle birlikte geliyor. Hizmet alımına ilişkin sözleşme ya da protokol, özel sağlık tesislerinde en geç on beş gün içinde Müdürlüğe sunulur. Raporda hizmet alınan laboratuvarın ismi, adresi ve değerlendirmeyi yapan uzmanın adı yer alır ve rapor elektronik imza ile imzalanır. Hastaya ya da yakınına testin başka bir laboratuvarda çalışılacağı bilgisi verilir. Üçüncüsü uygulamada en çok atlanan yükümlülüktür ve kaydı tutulmazsa gösterilemez.

  • Tıbbi Laboratuvarlar Yönetmeliği Yönetmelik · Resmî Gazete 4.6.2024 / 32566 Madde 23/3 — sözleşmenin on beş gün içinde Müdürlüğe sunulması
  • Tıbbi Laboratuvarlar Yönetmeliği Yönetmelik · Resmî Gazete 4.6.2024 / 32566 Madde 23/6-a — raporun içeriği ve e-imza
  • Tıbbi Laboratuvarlar Yönetmeliği Yönetmelik · Resmî Gazete 4.6.2024 / 32566 Madde 23/6-c — hastanın bilgilendirilmesi

Tıbbi atık: protokol, lisanslı taşıyıcı ve teslim belgesi

Atığın toplanması, taşınması ve bertarafı tipik bir dış kaynak hizmetidir ve yükümlülük zinciri baştan sona yazılıdır. Ayakta teşhis ve tedavi kuruluşlarında tıbbi atığın düzenli alınması için ilgili merciyle sözleşme yapılır; sağlık kuruluşu ayrıca ilgili belediye ile protokol yapmakla yükümlüdür. Teslim lisanslı taşıma aracına yapılır. Günlük bir kilograma kadar atık üreten kuruluşlarda düzenlenen tıbbi atık alındı belgesi üç nüshadır ve en az üç yıl saklanır. Yani burada kontrol kaydı kurumun kendi icadı değil, mevzuatın verdiği hazır bir kayıttır.

  • Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik Yönetmelik Madde 23 — atığın alınması için sözleşme
  • Tıbbi Atıkların Kontrolü Yönetmeliği Yönetmelik · Resmî Gazete 25.1.2017 / 29959 Madde 9/b — belediye ile protokol
  • Tıbbi Atıkların Kontrolü Yönetmeliği Yönetmelik · Resmî Gazete 25.1.2017 / 29959 Madde 15/8 — lisanslı taşıma aracına teslim
  • Tıbbi Atıkların Kontrolü Yönetmeliği Yönetmelik · Resmî Gazete 25.1.2017 / 29959 Madde 28/3 — belgelerin en az üç yıl saklanması

Cihaz kalibrasyonu ve teknik servis: yetkili kuruluş ve kayıt

Cihaz tarafında dış kaynak seçimi serbest değil: test, kontrol ve kalibrasyonun Kurum tarafından ilan edilen yetkilendirilmiş kuruluşlara yaptırılması zorunlu; ilgili kapsamda ilan edilmiş kuruluş yoksa işlem protokol, kılavuz, standart ve üretici kriterlerine göre yapılır. Protokolde ya da üretici kriterinde süre belirtilmemişse kalibrasyon yılda en az bir kez yaptırılır. Teknik servis tarafında ise sağlık hizmet sunucusu, cihaza yapılan işlemleri kayıt altına alır ve bu kayıtları en az on yıl muhafaza eder; teknik servis alt yüklenici çalıştırıyorsa bunu sağlık hizmet sunucusuyla paylaşır. Son cümle önemli: sağlayıcınızın sağlayıcısını bilmek hakkınız.

  • Tıbbi Cihazların Test, Kontrol ve Kalibrasyonu Hakkında Yönetmelik Yönetmelik · Resmî Gazete 25.6.2015 / 29397 Madde 11/2 — yetkilendirilmiş kuruluşa yaptırma zorunluluğu
  • Tıbbi Cihazların Test, Kontrol ve Kalibrasyonu Hakkında Yönetmelik Yönetmelik · Resmî Gazete 25.6.2015 / 29397 Madde 24/2 — süre belirtilmemişse yılda en az bir kez
  • Sağlık Hizmet Sunumu Kapsamında Kullanılan Tıbbi Cihazların Teknik Servis Hizmetlerine Dair Yönetmelik Yönetmelik · Resmî Gazete 26.5.2023 / 32202 Madde 11/5 — işlem kayıtları en az on yıl
  • Sağlık Hizmet Sunumu Kapsamında Kullanılan Tıbbi Cihazların Teknik Servis Hizmetlerine Dair Yönetmelik Yönetmelik · Resmî Gazete 26.5.2023 / 32202 Madde 12 — alt yüklenici bilgisinin paylaşılması

Bilgi sistemi sağlayıcısı: veri işleyen sıfatı ve denetim

Hasta kaydını tutan yazılımı dışarıdan almak, veri sorumluluğunu dışarıya vermek değildir. Sağlık hizmeti sunumu kapsamında işlenen kişisel veriler bakımından bilgi sistemi hizmeti sağlayıcısı veri işleyen sıfatını taşır ve kişisel veri mevzuatındaki yükümlülükleri yerine getirir. Veriler, sağlık hizmeti sunucusunun veri kayıt ortamları, Bakanlığın merkezî sistemleri ya da Genel Müdürlüğün onayladığı ortamlar dışında hiçbir yere kaydedilemez ve aktarılamaz. Üstüne, veri sorumlusu kendi kurumunda kanun hükümlerinin uygulanmasını sağlamak için gerekli denetimleri yapmak ya da yaptırmakla yükümlü — yani sağlayıcıyı denetlemek bir iyi niyet göstergesi değil, yazılı bir yükümlülük.

  • Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmelik Yönetmelik · Resmî Gazete 25.8.2022 / 31934 Madde 16/1 — sağlayıcının veri işleyen sıfatı
  • Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmelik Yönetmelik · Resmî Gazete 25.8.2022 / 31934 Madde 16/2 — onaylı ortam dışına kayıt ve aktarım yasağı
  • Kişisel Verilerin Korunması Kanunu (6698) Kanun · Resmî Gazete 7.4.2016 / 29677 Madde 12/3 — gerekli denetimleri yapmak veya yaptırmak

Alt işverenle çalışma: muvazaa ve asıl işin bölünmezliği

Temizlik, çamaşır, güvenlik ve yemek gibi hizmetlerin alt işverenle karşılanması olağandır; sınırı mevzuat çiziyor. Asıl işveren–alt işveren ilişkisi, işyerinde yürütülen üretime ilişkin yardımcı işlerde veya işletmenin ve işin gereği ile teknolojik nedenlerle uzmanlık gerektiren işlerde kurulabilir; bu işler dışında asıl iş bölünerek alt işverenlere verilemez. Daha önce o işyerinde çalıştırılan kimseyle alt işveren ilişkisi kurulamaz. Aksi hâlde ilişki muvazaalı kabul edilir ve alt işverenin işçileri başlangıçtan itibaren asıl işverenin işçisi sayılır. Dış kaynak kararının gerekçesini yazılı tutmanın hukuki karşılığı budur.

  • İş Kanunu (4857) Kanun · Resmî Gazete 10.6.2003 / 25134 Madde 2 — yardımcı iş, uzmanlık gerektiren iş ve muvazaa

Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik için Resmî Gazete künyesi yazılmadı: elimizdeki veride bu alan boş ve tahminle doldurmuyoruz. Mevzuat değişir; bir karara dayanak yapmadan önce Resmî Gazete’den güncel metni teyit etmenizi öneririz.

Sık sorulanlar

Dış kaynak kullanımı hakkında sık sorulanlar

Hizmeti dışarıdan alınca sorumluluk da firmaya geçer mi?
Geçmiyor. Hizmet alımıyla çalışılan tıbbi laboratuvar ile hizmeti alan taraf uygulamadan ve sonuçlarından müştereken sorumlu. Kişisel veri kuruluş adına başka bir kişi tarafından işlendiğinde güvenlik tedbirlerinden iki taraf birlikte sorumlu. Alt işverenin işçilerine karşı asıl işveren de sorumlu. Sözleşmeye yazılan sorumluluk maddesi bu hükümleri değiştirmez; yalnızca taraflar arasındaki rücu ilişkisini düzenler.
Sözleşmelerimiz tam, bu alt bölüm için yeterli mi?
Tek başına yeterli değil. Standardın istediği dört parçadan sözleşme yalnızca kapsam tanımının bir kısmını karşılıyor. Eksik kalan üç şey genellikle şunlar: hizmetin neden dışarıdan alındığını gösteren yazılı ihtiyaç analizi, hizmetin neye bakılarak kontrol edileceğini söyleyen kontrol kriterleri ve göstergeye ait ölçüm serisi.
Bünyemizde çalışmadığımız testi başka laboratuvardan alıyoruz; hastaya söylemek zorunda mıyız?
Evet. Tıbbi Laboratuvarlar Yönetmeliği, hastaya ya da yakınlarına testin başka bir tıbbi laboratuvarda çalışılacağı bilgisinin verilmesini istiyor. Aynı maddede raporda hizmet alınan laboratuvarın ismi ve değerlendirmeyi yapan uzmanın adının yer alması ve raporun e-imzalı olması da aranıyor. Özel sağlık tesislerinde hizmet alımına ilişkin sözleşme ya da protokol en geç on beş gün içinde Müdürlüğe sunuluyor.
Temizlik, güvenlik ve çamaşır firmaları da bu alt bölüme giriyor mu?
Giriyor. Standart metni “dış kaynak kullanımı yolu ile sağlanan hizmetler” diyor ve klinik–klinik dışı ayrımı yapmıyor; sağlayıcının çalıştıracağı personelin sayısı ve niteliği ile kullanılacak ekipmanın belirlenmesi de aynı standardın ölçütleri arasında. İş Kanunu tarafında ise bu hizmetler yardımcı iş olarak alt işverene verilebiliyor; ancak asıl iş bölünerek alt işverenlere verilemiyor ve daha önce o işyerinde çalıştırılan kimseyle alt işveren ilişkisi kurulamıyor.
Hasta kaydını tutan yazılımı dışarıdan alıyoruz; bu da dış kaynak mı?
Evet ve kayıt yükü en ağır olanlardan biri. Bilgi sistemi hizmeti sağlayıcısı, sağlık hizmeti sunumu kapsamında işlenen kişisel veriler bakımından veri işleyen sıfatını taşıyor. Veriler yalnızca sağlık hizmeti sunucusunun kayıt ortamları, Bakanlığın merkezî sistemleri ya da Genel Müdürlüğün onayladığı ortamlara kaydedilebiliyor. Veri sorumlusu ayrıca gerekli denetimleri yapmak ya da yaptırmakla yükümlü — yani sağlayıcı denetiminin kaydı tutulması gereken bir kayıt.

Dış kaynak dosyasını hizmete göre kuralım

Gerekçe, kapsam, kontrol kriteri ve gösterge aynı dosyada yan yana dursun. Hangi hizmetlerde eksik olduğunu birlikte çıkaralım.