Koç Üniversitesi Saha Araştırma Uygulama ve Araştırma Merkezi Yönetmeliği gibi düzenlemeler, anket, görüşme ve gözlem yöntemleriyle veri toplayan akademik yapıların çerçevesini çizer. Saha araştırmasının hukuki yükü, laboratuvar çalışmasından farklıdır: veri doğrudan kişilerden toplanır ve çoğu zaman kayda alınır.
Saha Çalışmasında Kişisel Veri Zinciri
Bir ankette toplanan yaş, meslek, adres veya ses kaydı, 6698 sayılı Kanun anlamında kişisel veridir. Sağlık, inanç, sendika üyeliği gibi konular sorulduğunda özel nitelikli veri rejimi devreye girer. Merkezin bu verilerde veri sorumlusu mu yoksa veri işleyen mi olduğu, proje başında yazılı olarak belirlenmelidir; bu belirleme, sonraki tüm yükümlülüklerin kime ait olacağını tayin eder.
Katılımcıya Verilecek Bilginin İçeriği
- Verinin hangi amaçla toplandığı ve ne kadar süreyle saklanacağı
- Kimlerle paylaşılacağı, yurt dışına aktarım olup olmayacağı
- Katılımın gönüllü olduğu ve istenildiğinde vazgeçilebileceği
- Ses veya görüntü kaydı alınacaksa bunun ayrıca belirtilmesi
- Başvuru ve şikâyet haklarının nasıl kullanılacağı
Rıza ile Aydınlatmayı Karıştırmamak
Uygulamada en sık görülen hata, aydınlatma metni ile açık rıza beyanının tek bir paragrafta birleştirilmesidir. Aydınlatma her hâlde zorunludur; açık rıza ise ancak başka bir hukuki sebep yoksa alınır ve ayrı, seçimlik bir irade beyanı olarak sunulmalıdır. Katılımın ön koşulu hâline getirilen bir rıza, geçerliliği tartışmalı hâle gelir.
Anonimleştirme ve Yayın Aşaması
Verinin isimsizleştirilmesi tek başına anonimleştirme sayılmaz. Küçük bir yerleşim yerinde meslek, yaş ve cinsiyet bir arada verildiğinde kişi yeniden teşhis edilebilir hâle gelir. Yayın öncesinde örneklem büyüklüğü ile birlikte bir yeniden teşhis riski değerlendirmesi yapılmalı, doğrudan alıntılar bu gözle yeniden okunmalıdır.
Saha Ekibinin Yükümlülükleri
Anketörler ve görüşmeciler çoğu kez kısa süreli çalışır. Her biriyle gizlilik taahhüdü imzalanmalı, cihazlarda yerel kopya tutulmaması sağlanmalı ve proje bitiminde erişim yetkileri kapatılmalıdır. Kaybolan bir tablet ya da kişisel bulut hesabına yüklenen ham veri, kurumsal bir ihlal bildirimi süreci doğurabilir.
Yukarıdaki başlıklar genel bir yol haritasıdır. Her saha çalışmasının soru seti ve katılımcı profili farklı riskler taşıdığından, veri envanteri ve metinlerin proje başlamadan önce hukuki açıdan kontrol edilmesi önerilir.