Klinik operasyon, çağrı merkezi, İK ve BT ekiplerinin karşılaşabileceği portal, dosya paylaşımı ve personel bildirimi temalarını; bilinen adres, veri minimizasyonu ve olay bildirimi davranışlarıyla çalışın.
İsim, sonuç, tanı veya gerçek dosya gibi içerikler kullanılmaz. Senaryo sentetik veri ve kurumca onaylanmış kapsamla yalnız güvenli yönlendirme davranışını çalıştırır.
“Yeni sonuç hazır” bildirimi, alıcıyı kurumsal portala benzeyen farklı bir domaine giriş yapmaya yönlendirir.
Konsültasyon veya sevk bahanesiyle gelen mesaj, dosya indirme ya da belgeyi kişisel bir depolama alanına yükleme ister.
İK veya planlama ekibi görünümüyle gelen mesaj, vardiya seçimi ya da bordro farkı için kurumsal parola ister.
Programı klinik iş akışını aksatmayacak kısa pencerelerde çalıştırın; her turun sonunda yalnız kaçırılan sinyale bağlı mikro eğitim verin.
SAG-01 ile görünen marka yerine gerçek domain ve yer imi davranışını ölçün; sonuç ekranında doğru portal açma yolunu gösterin.
SAG-02 sonrasında kurumun onaylı paylaşım kanalı, gereklilik kontrolü ve ayrı kanaldan doğrulama adımını çalışın.
SAG-03 ile İK temalı parola talebini, güvenli bildirim kanalını ve hesap güvenliği eğitimini aynı döngüye bağlayın.
Sonuçları ekip seviyesinde değerlendirin; klinik performans veya personel değerlendirmesiyle karıştırmadan güvenlik programını iyileştirmek için kullanın.
Mesajdaki bağlantı yerine kurumun kayıtlı portalının kullanılması.
Talep doğrulanmadan belge yüklenmemesi ve onaylı kanalın seçilmesi.
Uyumsuz domain veya formun güvenlik ekibine zamanında bildirilmesi.
Aynı portal ve paylaşım sinyallerinin sonraki turda daha iyi fark edilmesi.
Hayır. Senaryolar sentetik kimlik ve içerikle hazırlanmalı; gerçek hasta, çalışan, tanı, sonuç veya dosya bilgisi simülasyon materyaline taşınmamalıdır.
Hayır. Çağrı merkezi, klinik operasyon, İK ve BT farklı karar yüzeyleriyle karşılaşır. Rol bağlamına uymayan senaryo ölçümü yanıltabilir ve gereksiz kaygı oluşturabilir.
Hayır. Farkındalık programı teknik ve idari tedbirlerin yalnız bir parçasıdır. Kurumun veri işleme faaliyetleri ve hukuki yükümlülükleri ayrıca yetkili ekiplerce değerlendirilmelidir.
KVKK farkındalık rehberini okuyun veya kurumunuzun beş hazırlık boyutunu anonim Risk Check-up ile değerlendirin.