Göç alanında yürütülen saha araştırmaları, doğası gereği hassas nitelikte veriyle çalışır: yasal statü, sağlık durumu, etnik köken, sığınma başvurusu geçmişi. Bu veriler hem ilgili kişi hem de kurum için yüksek risk taşır. Araştırma merkezlerinin karşılaştığı hukuki sorunların büyük kısmı, veri toplama aşamasında atlanan basit adımlardan kaynaklanır.
Hangi Veri Neden Hassastır?
6698 sayılı Kişisel Verilerin Korunması Kanunu, sağlık, ırk, etnik köken, din ve benzeri bilgileri özel nitelikli kişisel veri olarak ayrı bir korumaya tabi tutar. Göç araştırmalarında bu kategoriler neredeyse kaçınılmaz biçimde devreye girer. Özel nitelikli veri için işleme koşulları genel verilere göre daha dardır ve güvenlik tedbirleri daha ağırdır. Anonim hale getirildiği varsayılan bir veri seti, küçük bir topluluk içinde kişiyi tanınabilir kılıyorsa hukuken hâlâ kişisel veridir.
Aydınlatma ve Rıza Farkı
Katılımcıya bilgi verme yükümlülüğü ile rıza alma ayrı şeylerdir. Aydınlatma her halükârda yapılır; rıza ise ancak başka bir işleme şartı yoksa gereklidir. Rızanın geçerli olması için:
- Belirli bir konuya ilişkin ve bilgilendirmeye dayalı olması
- Özgür iradeyle açıklanmış olması
- Hizmet alma şartına bağlanmamış olması
- Her zaman geri alınabileceğinin katılımcıya anlatılmış olması
Yardım veya danışmanlık hizmetine erişimin ankete katılıma bağlanması, rızanın özgürlüğünü tartışmalı hale getirir.
Görüşme Kayıtları ve Saklama
Ses ve görüntü kayıtları, çözümleme bittikten sonra da saklanacaksa bunun süresi ve gerekçesi baştan belirlenmelidir. Süresiz saklama, ölçülülük ilkesiyle bağdaşmaz. Kayıtların şifreli ortamda tutulması, erişim yetkisinin isimle sınırlanması ve erişim kayıtlarının tutulması asgari beklentidir. Verinin yurt dışındaki bir bulut hizmetine aktarılması ayrı bir hukuki değerlendirme gerektirir; bu, çoğu projede gözden kaçan noktadır.
Yayın Aşamasındaki Riskler
Araştırma sonuçları yayımlanırken, doğrudan isim verilmese bile meslek, yaş, geliş tarihi ve yerleşim yeri birlikte kullanıldığında kişi tanınabilir hale gelebilir. Bu durum hem veri koruma sorumluluğu hem de kişilik haklarına saldırı iddiası doğurur. Vaka anlatımlarında ayırt edici ayrıntıların birleştirilmemesi ya da değiştirilmesi yerinde bir tedbirdir.
Bir Veri İhlali Yaşanırsa
- Etkilenen veri kategorileri ve kişi sayısı derhal tespit edilmelidir.
- İhlalin kaynağı kapatılmalı, erişim kayıtları korunmalıdır.
- Bildirim yükümlülüğü kanun ve Kurul düzenlemeleri çerçevesinde gecikmeksizin değerlendirilmelidir.
- İlgili kişilere yapılacak bilgilendirmenin içeriği yazılı olarak hazırlanmalıdır.
Bu metin genel bilgilendirme amacıyla kaleme alınmıştır. Araştırmanızın veri kategorileri ve saha koşulları sorumluluğun kapsamını değiştirdiğinden, proje tasarımı aşamasında hukuki destek alınması sonradan doğacak riskleri belirgin biçimde azaltır.