Kadın ve aile çalışmaları alanında faaliyet gösteren üniversite araştırma merkezleri, akademik çalışmanın yanında danışma, eğitim ve saha araştırması gibi işlevler de üstlenir. Bu faaliyetlerin ortak özelliği, çoğu zaman özel nitelikli kişisel veri ile temas etmesidir. Merkez yönetmeliğinin bu açıdan okunması, hem katılımcıların korunması hem de kurumun sorumluluğunun sınırlanması bakımından belirleyicidir.
Merkezin Faaliyet Alanı ve Sınırı
Yönetmelikte sayılan faaliyetler merkezin hareket alanını çizer. Akademik araştırma, farkındalık eğitimi ve rapor üretimi bu alanın tipik unsurlarıdır. Buna karşılık bireysel hukuki danışmanlık verilmesi, avukatlık mevzuatının konusudur ve merkez faaliyeti olarak yürütülemez; başvuranların doğru mercilere yönlendirilmesi esastır.
Kişisel Veri İşlemede Dikkat Edilecekler
Saha araştırmalarında toplanan bilgiler 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındadır. Şiddet, sağlık veya aile ilişkilerine dair veriler ise daha korunaklı bir rejime tabidir. Uygulamada asgari olarak şunlar sağlanmalıdır:
- Katılımcıya araştırmanın amacı ve veri saklama süresi hakkında aydınlatma yapılması
- Açık rızanın yazılı veya kayıt altına alınabilir biçimde alınması
- Verilerin mümkün olan en erken aşamada anonimleştirilmesi
- Ham kayıtlara erişimin sınırlı sayıda araştırmacıyla kısıtlanması
- Yayın aşamasında kimliği belirlenebilir hiçbir ayrıntının yer almaması
Etik Kurul ve Araştırma İzinleri
İnsan katılımcı içeren çalışmalarda etik kurul onayı, çalışmanın başlangıç koşuludur. Onay kapsamının dışına çıkılması hâlinde yeni başvuru gerekir. Kamu kurumlarından alınan veriye dayalı çalışmalarda ise ilgili kurumun izin yazısı ve veri paylaşım protokolü dosyada tutulmalıdır.
Merkeze Yapılan Başvurularda Yönlendirme Sorumluluğu
Merkeze ulaşan kişi, acil koruma ihtiyacı olan bir durumu aktarabilir. Böyle hâllerde 6284 sayılı Kanun kapsamındaki koruyucu ve önleyici tedbir mekanizmalarına ve yetkili mercilere yönlendirme yapılması, merkezin kendi yetkisiyle bir çözüm üretmeye çalışmasından çok daha korunaklıdır. Yönlendirme yapıldığına dair kısa bir kayıt tutulması, sonraki tartışmalarda kurumu korur.
Veri İhlali Ortaya Çıkarsa
- İhlalin kapsamı ve etkilenen kişi sayısı derhal tespit edilir.
- Erişim kesilerek ek yayılma durdurulur.
- KVKK'nın öngördüğü bildirim yükümlülükleri gecikmeksizin değerlendirilir.
- İhlalin nedenine göre teknik ve idari tedbirler güncellenir.
Bu rehber genel bilgi vermek üzere hazırlanmıştır. Özellikle özel nitelikli veri içeren projelerde, araştırma tasarımı aşamasında hukuki görüş alınması, sonradan doğabilecek sorumluluğu önemli ölçüde azaltır.