Katalonya özerk yönetimi, vatandaşların kişisel sağlık bilgilerine erişim sağladığı dijital platformu La Meva Salut'ta önemli bir güvenlik güncellemesine gidiyor. Bu kapsamda, kullanıcı adı ve şifre ile erişim yöntemi tamamen kaldırılacak ve tek giriş kapısı olarak idCAT Mòbil sistemi belirlendi. Bu stratejik değişiklik, dijital sağlık verilerinin korunmasını güçlendirmeyi ve yetkisiz erişimi engellemeyi hedefliyor. Geçiş süreci, mevcut şifre tabanlı erişim ile idCAT Mòbil'in birlikte kullanılacağı Ocak 2027'ye kadar devam edecek; ancak 15 Eylül 2024 tarihinden itibaren yeni şifre oluşturma imkanı sona erecek.
Bu tarihten sonra kullanıcılar, mevcut şifrelerini kullanmaya devam edebilecekler ancak yeni bir şifre oluşturamayacaklar. idCAT Mòbil, kayıtlı bir kullanıcının telefonuna tek kullanımlık bir erişim kodu gönderen iki faktörlü bir kimlik doğrulama sistemidir. Bu sistem, hem web sitesi hem de mobil uygulama üzerinden erişimde geçerli olacak ve kullanıcıların sağlık kayıtlarına daha güvenli bir şekilde ulaşmasını sağlayacak. Katalonya Hükümeti (Generalitat) tarafından alınan bu karar, dijitalleşen dünyada kişisel verilerin korunmasına yönelik artan hassasiyetin bir yansıması olarak değerlendiriliyor.
La Meva Salut, Katalonya'da ikamet eden her vatandaşın kendi tıbbi geçmişini, randevularını, test sonuçlarını ve reçetelerini takip edebildiği merkezi bir dijital portaldır. Bu platform, sağlık hizmetlerine erişimi kolaylaştırmak ve vatandaşların kendi sağlık süreçlerine daha aktif katılımını sağlamak amacıyla geliştirilmiştir. idCAT Mòbil ise, Katalonya'da kamu hizmetlerine dijital olarak erişim için kullanılan güvenli bir mobil kimlik doğrulama sistemidir. Türkiye'deki e-Devlet veya e-Nabız sistemlerine benzer şekilde, vatandaşların resmi işlemlerini güvenli bir şekilde online yapmalarına olanak tanır.
Güvenlik Önlemlerinin Arka Planı ve Gerekçeleri
Katalonya Sağlık Departmanı (Departament de Salut), La Meva Salut platformunda güvenliği artırmak amacıyla Ocak 2025'ten itibaren çift faktörlü kimlik doğrulama sistemini zaten devreye sokmuştu. Bu sistemle, şifreyle giriş yapıldığında kayıtlı telefona SMS ile tek kullanımlık bir kod gönderiliyor ve bu kodun girilmesiyle erişim sağlanıyordu. Bu önlem, 2024 yılında kişisel kimlik bilgilerinin çalınması yoluyla platforma yetkisiz erişim girişimlerinin tespit edilmesinin ardından alınmıştı. Olaylar, siber güvenlik tehditlerinin ciddiyetini bir kez daha ortaya koymuş ve daha kapsamlı güvenlik tedbirlerinin alınmasını zorunlu kılmıştı.
Bu bağlamda, idCAT Mòbil'in alternatif bir kimlik doğrulama sistemi olarak entegrasyonu, kişisel şifrelerin güvenliğinin artırılması ve iletişim bilgilerinin (e-posta veya telefon numarası) değiştirilmesi durumunda otomatik e-posta bildirimi gibi ek koruma mekanizmaları da devreye sokuldu. Bu adımlar, sağlık verilerinin hassasiyeti göz önüne alındığında kritik öneme sahiptir. Avrupa Birliği genelinde de dijital kimlik ve veri güvenliği konularında sıkı düzenlemeler (GDPR gibi) bulunmakta olup, Katalonya'nın bu hamlesi AB standartlarına uyum ve vatandaşların dijital güvenliğini sağlama çabalarının bir parçasıdır.
Dijital Uçurum ve Toplumsal Etkileri
La Meva Salut'a şifreyle erişimin kaldırılması kararı, özellikle yaşlılar ve dijital okuryazarlığı düşük kullanıcıların aileleri arasında ciddi eleştirilere neden oldu. Birçok kullanıcı, bu değişikliğin "dijital uçurumu" derinleştireceğini ve uygulamanın aileler tarafından yönetilmesini daha da karmaşık hale getireceğini düşünüyor. Örneğin, ebeveynlerinin La Meva Salut hesaplarını kendi cep telefonlarından yöneten birçok çocuk, ebeveynlerinin kullanıcı adı ve şifresini kaydedip onay SMS'ini kendi telefonlarına alabiliyordu. Yeni sistemle birlikte bu durumun ortadan kalkması, yaşlı bireylerin kendi başlarına bu sisteme erişimini zorlaştıracak ve aile üyeleri için ek bir yük oluşturacaktır.
Uzmanlar, güvenlik önlemlerinin artırılmasının gerekliliğini kabul etmekle birlikte, bu tür dijital dönüşümlerin toplumsal eşitlik ilkesiyle çelişmemesi gerektiğini vurguluyor. İspanya ve Türkiye gibi ülkelerde yaşlı nüfusun önemli bir kısmı dijital araçları kullanma konusunda zorluklar yaşayabilmektedir. Bu durum, sağlık hizmetlerine erişimde eşitsizliklere yol açabilir. Bu nedenle, idCAT Mòbil gibi sistemlerin yaygınlaştırılması sürecinde, yaşlılara ve dijital becerileri sınırlı olan bireylere yönelik kapsamlı eğitim ve destek programlarının sunulması büyük önem taşımaktadır. Aksi takdirde, dijitalleşmenin faydaları geniş kitlelere ulaşamayacak ve bazı kesimler kamu hizmetlerinden mahrum kalma riskiyle karşı karşıya kalabilecektir.
