İş sağlığı alanında kurulan üniversite merkezleri; işyeri hekimliği eğitimi, sağlık gözetimi çalışmaları ve saha araştırmaları gibi doğrudan çalışan sağlığına dokunan faaliyetler yürütür. Bu faaliyetlerde toplanan bilgi, hukuken en korunmalı veri kategorilerinden biri olan sağlık verisidir; bu nedenle merkezin uyum yükü diğer araştırma birimlerinden ağırdır.
Sağlık Verisinin İşlenmesinde Temel Kural
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca sağlık verileri özel nitelikli kişisel veri sayılır ve işlenmesi sıkı koşullara bağlıdır. Araştırma kapsamında toplanan verilerde açık rızanın ne için alındığı, verinin ne kadar süre saklanacağı ve kimlerle paylaşılacağı katılımcıya anlaşılır biçimde açıklanmalıdır. İşveren tarafından finanse edilen bir çalışmada, sonuçların çalışan bazında işverene aktarılması ayrıca değerlendirilmesi gereken kritik bir noktadır.
İşveren ile Paylaşımın Sınırı
- İşverene kural olarak işe uygunluk sonucu bildirilir; tanı ve tüm tetkik ayrıntıları değil.
- Toplu raporlamada verilerin kimliği belirlenemeyecek şekilde birleştirilmesi gerekir.
- Küçük gruplarda, birleştirilmiş veriden kişiye ulaşılabildiği durumlar gözden kaçırılmamalıdır.
- Paylaşımın kapsamı, işveren ile yapılan protokolde yazılı olarak sınırlandırılmalıdır.
Etik Kurul ve Onam Süreci
- Saha çalışması öncesinde etik kurul onayı alınmalı ve onay tarihinden önce veri toplanmamalıdır.
- Onam formunda çalışmadan çekilme hakkı ve bunun sonuçları açıkça yazılmalıdır.
- Çalışanların katılımının gönüllülüğü, işyeri hiyerarşisinin baskısından ayrıştırılmalıdır.
- Onam belgeleri, araştırma verisinden ayrı ve erişimi sınırlı biçimde saklanmalıdır.
Eğitim Faaliyetlerinde Yetki Sorunu
İşyeri hekimliği ve iş güvenliği uzmanlığı gibi alanlarda verilen eğitimlerin, ilgili bakanlıkça yetkilendirilme koşullarına uygun yürütülmesi gerekir. Yetkilendirme kapsamı dışında düzenlenen bir sertifikanın, katılımcı tarafından resmî belge yerine kullanılabileceği izlenimi doğurması, hem katılımcı hem merkez açısından sorun yaratır. Sertifika metninde belgenin niteliği açıkça belirtilmelidir.
Veri İhlali Hâlinde Refleks
Sağlık verisi içeren bir sistemde ihlal şüphesi doğduğunda, olayın kapsamının belirlenmesi ve mevzuatta öngörülen bildirimlerin gecikmeden yapılması esastır. İhlalin gizlenmesi, sonradan ortaya çıktığında sorumluluğu ağırlaştırır. Erişim loglarının korunması, kapsamın doğru tespiti için gereklidir.
Bu içerik genel bilgilendirme niteliğindedir; sağlık verisi içeren projelerde uyum gereklilikleri değişkenlik gösterdiğinden, çalışma tasarımı aşamasında hukuki görüş alınması önerilir.