İzmir Kâtip Çelebi Üniversitesi İstatistik, Danışmanlık, Ölçme ve Değerlendirme Uygulama ve Araştırma Merkezi Yönetmeliği, üniversite içinde ve dışında istatistiksel analiz, ölçek geliştirme ve danışmanlık hizmeti verecek bir merkezin çerçevesini çizer. Bu merkezin faaliyet konusu doğrudan veriyle ilgili olduğu için, yönetmeliğin idari yapısından çok uygulamada doğurduğu veri koruma ve sözleşme sorunları önem taşır.
Neden Bu Merkez Tipi Ayrı Bir Hukuki Dikkat İster?
Bir tarım ya da malzeme laboratuvarında üretilen çıktı çoğunlukla kişiyle ilişkilendirilemez. Ölçme ve değerlendirme merkezlerinde ise anket katılımcısı, öğrenci, hasta veya çalışan verisi işlenir. Bu durum, sıradan bir akademik hizmeti kişisel verilerin korunması mevzuatının kapsamına sokar.
Danışmanlık İlişkisinde Tarafların Sıfatı
Dışarıdan bir kurum merkezden analiz hizmeti aldığında, verinin amacını ve araçlarını kimin belirlediği sorusu belirleyicidir:
- Veriyi toplayan ve amacı belirleyen kurum, veri sorumlusu konumundadır.
- Yalnızca kendisine aktarılan veri seti üzerinde talimatla analiz yapan merkez, çoğu senaryoda veri işleyen konumuna yaklaşır.
- Merkez kendi bilimsel araştırması için veri topluyorsa sıfat değişir ve aydınlatma yükümlülüğü doğrudan merkeze düşer.
Bu ayrım yazılı sözleşmede netleştirilmezse, bir veri ihlali yaşandığında sorumluluğun kime ait olduğu tartışmaya açılır.
Sözleşmede Bulunması Gereken Asgari Başlıklar
- Hizmetin konusu: yalnızca analiz mi, veri toplama da dâhil mi?
- Veri setinin hangi biçimde (kimliksizleştirilmiş, takma adlı, açık kimlikli) devredileceği.
- Saklama süresi ve süre sonunda imha veya iade yükümlülüğü.
- Analiz sonucu üretilen raporun ve geliştirilen ölçeğin fikri haklarının kime ait olacağı.
- Yayın izni: merkez sonuçları akademik yayında kullanabilecek mi?
Ölçek ve Rapor Üzerindeki Haklar
Uygulamada en sık atlanan konu, merkezin geliştirdiği ölçme aracının sonradan başka kurumlarca kullanılmasıdır. Eser niteliği taşıyan bir ölçeğin izinsiz çoğaltılması fikri haklara ilişkin bir uyuşmazlık doğurur. Sözleşmede kullanım lisansının kapsamı (süre, alan, devredilebilirlik) belirtilmezse, tarafların sonradan uzlaşması güçleşir.
Gizliliğin Fiilen Sağlanması
Yazılı taahhüt tek başına yeterli değildir. Analize katılan asistan ve öğrencilerin gizlilik taahhüdü alınmalı, veri paylaşımı kişisel e-posta yerine kurumsal ve erişimi kayıtlı ortamlar üzerinden yapılmalıdır. İhlal iddiası gündeme geldiğinde, erişim kayıtlarının varlığı savunmanın en güçlü unsuru olur.
Yukarıdaki değerlendirmeler tipik uygulamaları anlatan genel bir çerçevedir; somut bir danışmanlık ilişkisinde veri türü ve tarafların konumu sonucu değiştirebileceğinden, sözleşme metninin imza öncesinde hukuki incelemeden geçirilmesi tavsiye edilir.