Üsküdar Üniversitesi Bağımlılık Uygulama ve Araştırma Merkezi Yönetmeliği, bağımlılık alanında araştırma, eğitim ve destek hizmeti yürüten bir merkezin işleyişini düzenler. Bu alan, sağlık verisiyle çalışıldığı için diğer üniversite merkezlerinden çok daha yüksek bir gizlilik standardı gerektirir. Rehber, danışan hakları ve kurumsal yükümlülükler ekseninde ilerler.
Neden Diğer Merkezlerden Farklı Bir Rejim
Bağımlılıkla ilgili bilgiler, kişinin sağlık durumuna ilişkin veriler arasındadır ve 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli kişisel veri kategorisinde değerlendirilir. Bu kategoride işleme koşulları daha dardır, güvenlik tedbirleri daha ağırdır ve rıza alınırken açıklık standardı daha yüksektir. Bir veri sızıntısının sonucu burada yalnızca idari yaptırım değil, kişinin sosyal ve mesleki hayatında telafisi güç zarardır.
Aydınlatma ve Rızada Aranan Netlik
- Verinin hangi amaçla ve hangi süreyle işleneceğinin sade bir dille açıklanması.
- Araştırma amaçlı kullanım ile destek hizmeti amaçlı kullanımın ayrı ayrı ele alınması.
- Rızanın her an geri alınabileceğinin ve bunun sonuçlarının belirtilmesi.
- Küçüklerin söz konusu olduğu hâllerde veli veya vasi iradesinin usulüne uygun alınması.
Adli Süreçlerle Kesişme Noktaları
Bağımlılıkla ilgili destek süreçleri, kimi zaman devam eden bir soruşturma veya denetimli serbestlik tedbiriyle aynı dönemde yürür. Merkezden bilgi veya belge talep edildiğinde, talebin yetkili merciden ve usulüne uygun biçimde geldiği doğrulanmalıdır. Yazılı ve yetkili bir talep olmadan üçüncü kişilere bilgi verilmesi, sorumluluk doğuran bir davranıştır.
Kayıt Düzeni ve Erişim Yetkisi
- Danışan kayıtlarına erişimin görev tanımıyla sınırlandırılması ve erişim izlerinin tutulması.
- Fiziksel dosyaların kilitli ve sınırlı erişimli ortamda saklanması.
- Araştırma çıktılarında kişiyi belirlenebilir kılan ayrıntıların yayımdan önce arındırılması.
- Saklama süresi dolan kayıtların düzenli imha prosedürüne bağlanması.
Danışanın Başvurabileceği Yollar
Verisinin usulsüz işlendiğini düşünen kişi, öncelikle veri sorumlusuna yazılı başvuruda bulunabilir; sonuç alınamazsa kanunda öngörülen şikâyet yolu gündeme gelir. Ayrıca gizlilik ihlalinden doğan zarar bakımından genel hükümlere göre tazminat talebi ileri sürülebilir.
Bu rehber genel çerçeveyi anlatır. Sağlık verisi içeren dosyalarda her talep kendi koşulları içinde değerlendirilmesi gerektiğinden, hem kurumların hem de danışanların adım atmadan önce hukuki görüş almasında yarar vardır.