Nöroloji ve psikiyatri alanında faaliyet gösteren bir üniversite araştırma ve uygulama merkezi, yalnızca akademik çalışma yürütmez; aynı zamanda hasta ve katılımcılarla doğrudan temas kurar. Bu nedenle merkezin yönetmeliği, kurumsal işleyişin yanında hassas bir hukuki alanın da çerçevesini çizer.
Merkezin Kurumsal Çerçevesi
Yükseköğretim kurumlarında araştırma ve uygulama merkezlerinin kuruluşu ve işleyişi 2547 sayılı Yükseköğretim Kanunu esas alınarak düzenlenir. Yönetmelik, merkezin amacını, müdür ve yönetim kurulunun görevlerini, çalışma birimlerini ve faaliyet alanlarını belirler. Merkez, yönetmelikte tanımlanan faaliyet alanının dışına çıkan işler bakımından yetkili sayılmaz.
Sağlık Verisi: En Yüksek Koruma Kategorisi
Nörolojik ve psikiyatrik değerlendirmelerde elde edilen bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli kişisel veri kategorisindedir. Bu veriler için aranan işleme şartları, sıradan kişisel verilere göre daha dardır ve ek güvenlik tedbirleri gerekir. Uygulamada en sık görülen eksiklikler şunlardır:
- Aydınlatma yükümlülüğünün araştırma amacını kapsayacak biçimde yerine getirilmemesi.
- Açık rızanın araştırma katılımı ile tedavi hizmetini birbirine karıştıracak şekilde alınması.
- Verinin anonim hâle getirilmeden yayınlarda ve sunumlarda kullanılması.
- Erişim yetkilerinin sınırlandırılmaması ve erişim kaydının tutulmaması.
Rıza Ehliyeti Tartışması
Psikiyatrik değerlendirmenin konusu olan bazı katılımcılar bakımından rızanın geçerli biçimde verilip verilemeyeceği ayrıca ele alınmalıdır. Ehliyetin tartışmalı olduğu hâllerde yasal temsilcinin katılımı, sürecin kayda geçirilmesi ve katılımcının anlayabileceği dilde bilgilendirme yapılması gerekir. Bu nokta, hem araştırmanın geçerliliğini hem de sonradan doğabilecek sorumluluğu doğrudan etkiler.
Araştırma Süreci İçin Kontrol Sırası
- Etik kurul onayı alınmadan katılımcı verisi toplanmamalıdır.
- Onay kapsamı dışına çıkan her değişiklik için ek onay istenmelidir.
- Veri saklama ve imha süresi baştan belirlenip yazılı hâle getirilmelidir.
- Dış paydaşlarla veri paylaşımı sözleşmeye ve hukuki dayanağa bağlanmalıdır.
Uyuşmazlık Çıkarsa
Veri ihlali iddiasında Kişisel Verileri Koruma Kurulu’na şikâyet, zarar görenler yönünden tazminat talebi ve üniversite işlemlerine karşı idari yargı yolu ayrı ayrı gündeme gelebilir. Bu üç yolun süreleri ve muhatapları farklıdır; birinin işletilmesi diğerinin yerine geçmez.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Sağlık verisiyle çalışan merkezlerde yükümlülükler araştırmanın türüne göre değiştiğinden, protokol hazırlanmadan önce hukuki ve etik değerlendirmenin birlikte yapılması yerinde olur.