Türkiye İlaç ve Tıbbi Cihaz Kurumu Bilgi Sistemleri Dairesi Başkanlığı tarafından 31.12.2024 tarihinde yayımlanan "İlaç Takip Sistemi(İTS) Erişim Düzenlenmesi – Eczaneler İçin Sabit IP Kullanımı" başlıklı duyuru aşağıdaki şekildedir;
"Eczanelerin Dikkatine,
6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 3’üncü maddesinin birinci fıkrasının (ı) bendinde, “Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.” hükmü, 12’nci maddesinde ise, “Veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.” hükmü yer almaktadır.
Ayrıca, Kanun’un 6’ncı maddesinde belirtilen “Özel nitelikli kişisel verilerin işlenmesi sırasında ek teknik ve idari tedbirler alınması” yükümlülüğüne istinaden, Kişisel Verileri Koruma Kurulu’nun 31.01.2018 tarihli ve 2018/10 sayılı Kararı’nda, “Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar elektronik ortamlar ise, verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sisteminin sağlanması gerekir.” ibaresi yer almaktadır.
Bu doğrultuda, İlaç Takip Sistemi (İTS) portal (web) uygulaması ve web servisleri uygulamasına eczane türündeki paydaşlarımızın yalnızca tanımlı sabit IP adresleri üzerinden erişim sağlamaları için gerekli güncellemeler planlanmıştır. Bu düzenleme ile sabit IP adresi dışında yapılan erişimlerin engellenmesi ve böylece web servis kullanıcılarının güvenliğinin üst düzeye çıkarılması amaçlanmaktadır.
Uygulama Takvimi:
· 2 Ocak 2025 tarihinde sabit IP kısıtlaması devreye alınacak,
· 31 Ocak 2025 tarihi itibarıyla ise eczane paydaşları için sabit IP kısıtlaması zorunlu olarak uygulanacaktır.
Bu süre zarfında ortaya çıkabilecek uyum ve teknik destek ihtiyaçlarınızı en aza indirmek amacıyla hazırlanmış kılavuza (aşağıdaki bağlantıdan/ekten) erişebilirsiniz. Kılavuz, sabit IP tanımlama adımlarını ve sistemin yeni işleyişine dair teknik yönergeleri içermektedir.
• Sabit IP Kullanım Kılavuzu (PDF)
Söz konusu düzenlemeler, eczanelerin veri güvenliğini sağlama ve kişisel verilerin hukuka aykırı işlenmesini önleme sorumluluğu kapsamında hayata geçirilmektedir. Sorularınız olması hâlinde (44 44 680) üzerinden bizimle iletişime geçebilirsiniz."
Meslektaşlarımızın bilgisine sunarız.
TÜRK ECZACILARI BİRLİĞİ
Kurum duyurusu için tıklayınız.