Hasan Kalyoncu Üniversitesi Kadın ve Aile Uygulama ve Araştırma Merkezi Yönetmeliği, merkezin araştırma, eğitim, seminer ve toplumsal farkındalık faaliyetlerinin kurumsal çerçevesini belirler. Bu alandaki merkezlerin özgün yanı, faaliyetlerin sıklıkla kişisel ve hassas nitelikli verilerle temas etmesidir; dolayısıyla hukuki risk, klasik idari işlem denetiminden çok veri koruma ve gizlilik başlığında yoğunlaşır.
Faaliyet Türüne Göre Değişen Yükümlülük
Merkezin düzenlediği bir konferans ile bir saha araştırması ya da bireysel görüşme içeren bir çalışma, hukuken aynı kategoride değerlendirilemez. Katılımcıdan yalnızca ad ve iletişim bilgisi alınan bir etkinlikte yükümlülük sınırlıyken, aile içi ilişkiler, sağlık durumu veya şiddet deneyimi gibi konularda bilgi toplanan bir çalışmada 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli veri rejimi gündeme gelir.
Aydınlatma ve Rıza Metinlerinin Kurgusu
- Verinin hangi amaçla toplandığı, kimlerle paylaşılacağı ve ne kadar süre saklanacağı açık ve sade dille belirtilmelidir.
- Açık rıza, hizmet alma koşuluna bağlanmamalı; katılımcı rıza vermeden de temel hizmetten yararlanabilmelidir.
- Rıza geri alma yolu somut olarak gösterilmeli, geri alma hâlinde verinin akıbeti açıklanmalıdır.
- Araştırma çıktısı yayımlanacaksa anonimleştirme yönteminin baştan belirlenmesi gerekir.
Gizlilik İhlalinin Doğurabileceği Sonuçlar
Kişisel verilerin hukuka aykırı şekilde paylaşılması, veri koruma mevzuatı kapsamında idari yaptırım riskinin yanı sıra Türk Ceza Kanunu'ndaki verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesine ilişkin suç tiplerini de gündeme getirebilir. Ayrıca kişilik haklarının ihlali nedeniyle tazminat talebi doğabilir. Merkez çalışanlarının ve gönüllülerin gizlilik taahhüdüyle bağlanması, bu riskleri azaltan ilk tedbirdir.
Yönlendirme Sınırının Korunması
Bu tür merkezlere yapılan başvurularda, hukuki tavsiye ile bilgilendirme arasındaki çizgi zaman zaman bulanıklaşır. Merkez personelinin somut olayda hukuki yönlendirme yapması hem yetki hem de sorumluluk sorunu yaratır. Uygun yaklaşım, başvurana genel bilgi vermek ve baro ile ilgili kamu kurumlarının başvuru kanallarını göstermektir. Acil koruma gerektiren hallerde ise ilgili birimlere yönlendirmenin gecikmesiz yapılması gerekir.
Kurumsal Uygulama Adımları
- Faaliyet türlerini listeleyip her biri için ayrı bir veri işleme envanteri oluşturun.
- Kayıt ve form saklama sürelerini yazılı bir politikayla belirleyin; süresi dolan kayıtları imha edin.
- Görüşme kayıtlarına erişimi yalnızca yetkilendirilmiş kişilerle sınırlayın ve erişimi loglayın.
- Ses veya görüntü kaydı alınacaksa, kayıt öncesinde ayrıca bilgilendirme yapın.
- Yayın öncesi metinleri, kişi tanınabilirliği açısından ikinci bir gözle kontrol ettirin.
Anlatılanlar genel bilgilendirme niteliğindedir; yürüttüğünüz çalışmanın veri koruma yükümlülükleri, toplanan verinin türü ve amacı incelenerek ayrıca değerlendirilmelidir.