Üniversite bünyesinde kurulan kadın, aile ve toplum hizmetleri merkezleri; araştırma yürütmenin yanı sıra danışmanlık, eğitim ve saha çalışması gibi doğrudan kişilerle temas kuran faaliyetler yürütür. Bu temas, sıradan bir akademik veri toplama işleminden farklıdır: karşınızdaki kişi çoğu zaman şiddet, ayrılık ya da ekonomik zorluk gibi hassas bir durumun içindedir. Dolayısıyla merkezin işleyişinde gizlilik ve veri güvenliği, teknik bir ayrıntı değil faaliyetin ön koşuludur.
Faaliyet alanının hukuki çerçevesi
Merkezin kuruluşu ve organları 2547 sayılı Yükseköğretim Kanunu temelinde düzenlenirken, faaliyetin içeriği başka kanunlarla kesişir. Şiddet ve koruma tedbirleri bakımından 6284 sayılı Kanun, aile ilişkileri bakımından Türk Medeni Kanunu devreye girer. Merkez çalışanları bu alanlarda bilgi verirken, kendi görev sınırlarını aşan bir hukuki yönlendirme yapmamaya dikkat etmelidir; başvuranın adli mercilere ve yetkili kurumlara yönlendirilmesi asıl doğru yaklaşımdır.
Başvuran kaydında dikkat edilecek noktalar
- Hangi bilginin gerçekten gerekli olduğu baştan sınırlandırılmalıdır; toplanmayan veri korunma yükü de doğurmaz.
- Kayıtlar isim yerine kod ile tutulabiliyorsa, eşleştirme listesi ayrı ve erişimi sınırlı biçimde saklanmalıdır.
- Görüşme notlarına erişebilecek kişiler yazılı olarak belirlenmelidir.
- Saklama süresi dolan kayıtların imhası için düzenli bir takvim işletilmelidir.
Kişisel veri boyutu
Sağlık, cinsel hayat ve ceza mahkûmiyetine ilişkin bilgiler 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli veri sayılır ve daha sıkı bir koruma rejimine tabidir. Bu tür verilerin işlenmesinde açık rızanın gerçekten özgür iradeyle verilmiş olması, aydınlatma metninin anlaşılır dilde sunulması ve verinin üçüncü kişilerle paylaşımının sınırlı tutulması esastır. Araştırma sonuçları yayımlanırken, kişilerin dolaylı yoldan da teşhis edilememesi için örneklem küçükse anonimleştirme ayrıca gözden geçirilmelidir.
Bildirim yükümlülüğü ile gizlilik çatıştığında
Merkez çalışanı, bir görüşmede suç oluşturan bir durumdan haberdar olabilir. Böyle hâllerde gizlilik mutlak değildir; kamu görevlilerinin bildirim yükümlülüğü söz konusu olabilir. Burada doğru yaklaşım, personelin karar anında yalnız bırakılmaması ve merkezin önceden yazılı bir iç yönergeyle hangi durumda kime başvurulacağını belirlemesidir.
Kurumsal dayanıklılık için üç adım
- Personel için düzenli gizlilik ve veri koruma eğitimi planlayın, katılımı belgeleyin.
- Fiziki dosyalar ile dijital kayıtlar için ayrı erişim ve yedekleme kuralları yazın.
- Veri ihlali ihtimaline karşı, kime haber verileceğini ve ilk 24 saatte ne yapılacağını önceden belirleyin.
Yukarıdakiler genel çerçeve niteliğindedir. Özellikle şiddet başvurularında koruma tedbiri talebi zaman baskısı taşıdığından, somut olayda vakit kaybetmeden yetkili mercilere ve bir hukukçuya başvurulmasında yarar vardır.