Kadın sorunları alanında çalışan bir üniversite araştırma merkezinin yönetmeliği, faaliyet alanını çizerken aynı zamanda hassas bir sorumluluk alanı da yaratır: merkez, çoğu zaman doğrudan mağdur beyanı, sağlık bilgisi ve aile içi ilişkilere dair verilerle temas eder. Bu nedenle merkezin en kritik başlığı akademik üretim değil, topladığı bilginin nasıl korunduğudur.
Faaliyet Alanı ile Yetki Alanı Arasındaki Çizgi
Merkezler araştırma yapar, eğitim düzenler, farkındalık çalışması yürütür ve rapor üretir. Buna karşılık kolluk, sosyal hizmet veya yargı makamlarının yetkisine giren işleri üstlenemez. Başvuran bir kişiye hukuki temsil vaadi verilmesi ya da koruma tedbiri süreçlerinin merkez tarafından yürütülüyormuş gibi anlatılması, hem kişiyi mağdur eder hem de merkezi sorumluluk altına sokar. Doğru yaklaşım, yetkili mercie yönlendirmenin yazılı bir usulle tanımlanmasıdır.
Araştırma Verisinde Asgari Koruma Standardı
- Veri toplanmadan önce katılımcının aydınlatılması ve rızasının belgelenmesi
- Kimlik bilgisi ile içerik verisinin ayrı saklanması, mümkün olduğunda takma adlaştırma
- Ham kayıtlara erişimi olan kişilerin isimle sınırlandırılması
- Saklama süresi dolduğunda imha usulünün önceden belirlenmiş olması
- Yayında hiçbir katılımcının dolaylı olarak dahi teşhis edilememesi
Kişisel verilerin korunmasına ilişkin mevzuat, özel nitelikli verilerde daha sıkı bir koruma öngördüğünden, sağlık ve şiddet mağduriyetine dair kayıtlar bakımından genel araştırma alışkanlıkları yeterli değildir.
Kurum Dışı İş Birliği Protokollerinde Riskli Maddeler
Belediye, sivil toplum kuruluşu veya kamu kurumlarıyla yapılan protokollerde en çok sorun çıkaran noktalar; verinin karşı tarafla paylaşılıp paylaşılmayacağı, raporun kim tarafından yayımlanabileceği, projenin sona ermesi halinde kayıtların akıbeti ve marka veya logo kullanımıdır. Protokol imzalanmadan önce bu dört başlığın açık hükme bağlanması, sonradan doğacak tartışmaların çoğunu ortadan kaldırır.
Kayıt Talebi Geldiğinde Ne Yapılmalı
Merkeze bir makamdan bilgi veya belge talebi ulaşabilir. Böyle bir durumda talebin yazılı olması, hangi kayıtları kapsadığı ve hukuki dayanağı aranmalı; talep merkez müdürlüğü üzerinden ve üniversitenin ilgili birimi bilgilendirilerek karşılanmalıdır. Bireysel olarak, sözlü talep üzerine kayıt paylaşılması ciddi bir sorumluluk riski doğurur.
Merkez İçin Basit Denetim Rutini
- Yıl sonunda hangi veri setinin kimde bulunduğunu envanterleyin.
- Rıza formlarının imzalı asıllarını ayrı ve erişimi kısıtlı biçimde saklayın.
- Yayın öncesi anonimlik kontrolünü ikinci bir kişiye yaptırın.
- Süresi dolan kayıtlar için imha tutanağı düzenleyin.
Bu yazı genel bir çerçeve sunmaktadır; merkezinizin yürüttüğü çalışmanın türü ve toplanan verinin niteliği yükümlülükleri değiştirebileceğinden, protokol ve rıza metinlerinin hukuki incelemeden geçirilmesi tavsiye edilir.