Üniversitelerin kadın çalışmaları alanındaki uygulama ve araştırma merkezleri; danışma, eğitim, saha araştırması ve farkındalık faaliyetleri yürütür. Karabük Üniversitesi Kadın Çalışmaları Uygulama ve Araştırma Merkezi Yönetmeliği gibi düzenlemeler bu faaliyetlerin kurumsal çerçevesini belirler. Faaliyetlerin doğası gereği toplanan bilgilerin bir kısmı hassas nitelikte olduğundan, veri yönetimi bu merkezlerde öne çıkan hukuki risk alanıdır.
Toplanan Verinin Niteliği
Merkez faaliyetlerinde; başvuru sahibinin kimlik bilgileri, iletişim bilgileri, aile durumu ve kimi zaman sağlık ya da adli sürece ilişkin bilgiler işlenebilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından bu verilerin bir kısmı özel nitelikli veri kategorisine girer ve daha sıkı korumaya tabidir. Bu ayrımın kayıt aşamasında yapılması, sonraki tüm süreçleri belirler.
Araştırma ve Yayın Aşamasındaki Riskler
- Saha verilerinin anonimleştirilmeden yayına konu edilmesi.
- Küçük örneklem gruplarında, doğrudan isim verilmese dahi kişinin dolaylı olarak teşhis edilebilir hâle gelmesi.
- Görsel ve ses kayıtlarının, alınan onamın kapsamını aşan biçimde kullanılması.
- Verilerin araştırma bitiminde imha edilmeksizin süresiz saklanması.
Aydınlatma ve Onam Metinlerinin Ayrı Tutulması
Uygulamada sık yapılan hata, KVKK kapsamındaki aydınlatma yükümlülüğü ile araştırmaya katılım onamının tek bir metinde birleştirilmesidir. Bu iki metnin işlevi farklıdır: biri veri işleme faaliyeti hakkında bilgilendirir, diğeri katılım iradesini ortaya koyar. Ayrı belgeler hâlinde düzenlenmesi, sonradan doğacak itirazlarda hangi iradenin neye ilişkin olduğunu netleştirir.
Şiddet ve Adli Süreçle Kesişen Durumlar
Merkez faaliyetleri sırasında suç şüphesi doğuran bir durumun öğrenilmesi hâlinde, kamu görevlilerinin bildirim yükümlülüğü gündeme gelebilir. Bu yükümlülüğün kapsamı ile başvuranın mahremiyet beklentisi arasındaki denge, önceden yazılı bir iç prosedürle kurgulanmalıdır. Prosedürün bulunmadığı hâllerde karar tek tek personelin takdirine kalır ve bu, hem başvuran hem kurum için öngörülemezlik yaratır.
Kayıt Düzeni İçin Somut Öneriler
- Başvuru kayıtlarını, kimlik bilgisi ile içerik bilgisini ayrı alanlarda tutacak şekilde düzenleyin.
- Erişim yetkisini görev bazlı sınırlandırın ve erişim kayıtlarını tutun.
- Her veri kategorisi için saklama süresi ve imha yöntemi belirleyin.
- Fiziksel dosyaları kilitli ortamda, dijital dosyaları şifreli biçimde saklayın.
- Personel değişikliğinde erişim yetkilerini gecikmeden güncelleyin.
İhlal Hâlinde İzlenecek Yol
Verilerin hukuka aykırı biçimde ele geçirilmesi durumunda, KVKK'nın öngördüğü bildirim mekanizmasının işletilmesi ve olayın kapsamının belgelenmesi gerekir. Erken ve belgeli müdahale, sonraki idari süreçte kurumun aldığı tedbirleri gösterebilmesi bakımından önemlidir.
Bu içerik genel bilgilendirme amaçlıdır; merkez faaliyetlerinizin veri yönetimi bakımından uygunluğu, işlediğiniz veri türleri ve iç prosedürleriniz incelenerek ayrıca değerlendirilmelidir.