Kamuoyu ve toplum araştırmaları yürüten bir merkezin en değerli çıktısı da en büyük hukuki riski de aynı yerdedir: toplanan kişisel veri. Anket, saha görüşmesi ve odak grup çalışmalarının tamamı, veri işleme faaliyeti niteliğindedir ve yönetmelikten bağımsız bir uyum yükümlülüğü doğurur.
Merkezin Konumu ve Veri Sorumlusu Kim
Merkez, 2547 sayılı Yükseköğretim Kanunu kapsamında üniversite bünyesinde faaliyet gösterir ve ayrı tüzel kişiliği yoktur. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu sıfatı kural olarak üniversiteye aittir; merkez ise işleme faaliyetini fiilen yürüten birimdir. Bu ayrım, aydınlatma metninin kim adına düzenleneceğini ve başvuruların kime yöneltileceğini belirler.
Anketlerde Kritik Eşik: Özel Nitelikli Veri
Kamuoyu araştırmalarının klasik soruları — siyasi görüş, dini inanç, etnik köken, sağlık durumu, sendika üyeliği — KVKK bakımından özel nitelikli kişisel veri kategorisindedir ve daha ağır bir korumaya tabidir. Sıradan bir demografi sorusu ile bu grup arasındaki fark, form tasarlanırken fark edilmediğinde tüm veri seti hukuka aykırı hale gelebilir.
Formda Bulunması Gerekenler
- Hangi verinin, hangi amaçla işlendiğini gösteren açık aydınlatma metni
- Verinin saklanma süresi ve süre sonunda ne yapılacağı
- Katılımcının başvuru haklarını nasıl kullanacağı
- Aktarım yapılacaksa alıcı grubunun belirtilmesi
- Rızanın, aydınlatmadan ayrı ve özgür iradeyle alınması
Anonimleştirme ile Takma Ad Kullanımı Aynı Şey Değildir
Uygulamada en sık yapılan hata, isim sütununun silinmesinin veriyi anonim hale getirdiği varsayımıdır. Kalan alanların birleşimi kişiyi yeniden tanımlanabilir kılıyorsa veri hâlâ kişisel veridir ve Kanun kapsamındadır. Küçük örneklemli yerel araştırmalarda bu risk belirgin biçimde artar. Ham veri ile yayımlanacak veri setinin ayrı ayrı ele alınması gerekir.
Sonuçların Kamuoyuyla Paylaşılması
Araştırma sonuçlarının duyurulmasında örneklem büyüklüğü, yöntem, saha tarihi ve hata payının açıkça belirtilmemesi hem bilimsel hem hukuki eleştiriye açık bir tablo yaratır. Seçim dönemlerine ilişkin özel yayın kısıtları bakımından da 298 sayılı Seçimlerin Temel Hükümleri ve Seçmen Kütükleri Hakkında Kanun hükümlerinin ayrıca gözetilmesi gerekir.
- Her araştırma için ayrı bir veri işleme envanteri tutun.
- Ham veriye erişimi yetki matrisiyle sınırlandırın.
- Saklama süresi dolan veriyi imha tutanağıyla kayıt altına alın.
- Yayın metnini yöntem bilgisiyle birlikte hazırlayın.
Aktarılanlar genel bir uyum çerçevesi sunar; anket sorularının içeriği ve örneklem yapısı değiştikçe veri koruma değerlendirmesinin yeniden yapılması gerekir.