Alkol ve madde bağımlılığı alanında hizmet veren üniversite merkezleri, tedavi, danışmanlık ve bilimsel araştırma işlevlerini birlikte yürütür. Bu üçlü yapı, sıradan bir araştırma merkezinde bulunmayan bir hassasiyet doğurur: merkezde işlenen bilgilerin neredeyse tamamı sağlık verisidir. Aşağıda, bu merkezlerin işleyişinde öne çıkan hukuki başlıklar ele alınmaktadır.
Sağlık Verisinin Özel Konumu
Kişinin bağımlılık öyküsü, tedavi kayıtları ve laboratuvar sonuçları, Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli kişisel veri kabul edilir. Bu veriler kural olarak ilgilinin açık rızası olmadan işlenemez; sır saklama yükümlülüğü altındaki sağlık personeli eliyle tedavi amacıyla işlenmesi ise ayrı bir hukuka uygunluk sebebine dayanır. Aradaki fark, verinin araştırmada kullanılmak istenmesi hâlinde belirleyici hâle gelir.
Tedavi Onamı ile Araştırma Onamı Aynı Şey Değildir
Uygulamadaki en yaygın hata, tedavi için alınan onam formunun bilimsel yayında kullanım için de yeterli sayılmasıdır. Araştırma amaçlı kullanım ayrı, açık ve amaca özgü bir aydınlatma gerektirir. Ayrıca:
- Rıza her zaman geri alınabilir; geri alma sonrasında verinin akıbeti belirlenmiş olmalıdır.
- Yayında olgu sunumu yapılacaksa kimliğin belirlenmesini sağlayacak ayrıntılar çıkarılmalıdır.
- Etik kurul onayı, veri koruma yükümlülüğünü ortadan kaldırmaz; iki rejim birlikte işler.
Küçükler ve Ayırt Etme Gücü
Danışan çocuk veya ergen ise, veli ya da vasinin rızası ile çocuğun görüşünün nasıl dengeleneceği ayrı bir sorundur. Ergenin gizlilik beklentisi ile velinin bilgi talebi çatıştığında, çocuğun üstün yararı ölçütü gözetilerek hareket edilmesi gerekir.
Sır Saklama Yükümlülüğü ve İstisnaları
Merkez personeli, danışana ilişkin bilgileri açıklamama yükümlülüğü altındadır ve bu yükümlülüğün ihlali Türk Ceza Kanunu kapsamında sorumluluk doğurabilir. Buna karşılık adli makamların usulüne uygun talebi, kişinin kendisine veya başkasına yönelik ciddi ve yakın bir tehlike bulunması gibi hâllerde sınırlı bildirim yükümlülükleri gündeme gelebilir. Bu tür durumlarda bilgi paylaşımının kapsamı, talebin dayanağıyla sınırlı tutulmalıdır.
Kurumsal Kayıt Düzeni İçin Kontrol Listesi
- Danışan dosyalarına erişim yetkisini role göre sınırlayın ve erişim loglarını tutun.
- Aydınlatma metinlerini tedavi, araştırma ve eğitim amaçları için ayrı ayrı hazırlayın.
- Anonimleştirme ile takma adlandırma arasındaki farkı süreçlerinizde tanımlayın.
- Veri ihlali hâlinde izlenecek bildirim akışını önceden yazılı hâle getirin.
Buradaki açıklamalar bilgilendirme amaçlıdır. Sağlık verisi içeren süreçlerde atılacak her adımın, kurumun kendi yönergeleri ve güncel mevzuat ışığında ayrıca değerlendirilmesi önerilir.