Risk ve denetim alanında çalışan üniversite merkezleri, akademik araştırmanın yanında kurumlara yönelik eğitim ve değerlendirme çalışmaları yürütebilir. Denetim faaliyeti niteliği gereği hassas bilgiyle temas ettiğinden, üretilen raporların statüsü ve paylaşımı hukuki olarak dikkatle kurgulanmalıdır. Bu rehber, denetim çıktılarının hukuki sonuçlarına odaklanır.
Denetim Raporunun Statüsü
Bir denetim raporu, kural olarak kurum içi bir değerlendirme belgesidir; kendiliğinden bir yaptırım kararı doğurmaz. Ancak rapordaki bulgular disiplin süreci, sözleşmenin feshi veya suç duyurusu gibi işlemlere dayanak yapıldığında, raporun hazırlanma usulü de tartışma konusu hâline gelir. Bu nedenle raporda yer alan her tespitin, dayandığı belgeyle ilişkilendirilmesi gerekir.
Hazırlık Aşamasında Uyulması Gerekenler
- Denetimin kapsamının ve yetkisinin yazılı bir görevlendirmeye dayanması
- Hakkında bulgu oluşan kişi veya birime görüş bildirme imkânı tanınması
- Tespit ile kanaatin metinde ayrı ayrı gösterilmesi
- Kişisel verilerin yalnızca gerekli ölçüde rapora alınması
- Rapor taslaklarının dağıtımının sınırlı tutulması
Gizlilik ve Paylaşım Sınırı
Denetim dosyalarında çalışan bilgileri, ticari sır niteliğindeki veriler ve üçüncü kişilere ait bilgiler bulunabilir. Raporun yetkisiz kişilerle paylaşılması, 6698 sayılı KVKK bakımından veri ihlali oluşturabileceği gibi kişilik haklarına saldırı iddiasına da yol açabilir. Ayrıca sözleşmeyle üstlenilen gizlilik yükümlülüğünün ihlali ayrı bir sorumluluk doğurur.
Bulgular Yargıya Taşınırsa
- Raporun ve eklerinin bütün olarak sunulması; seçilmiş sayfaların ibrazı çoğu kez eksik değerlendirme yaratır.
- Bulgunun dayanağı olan asıl belgelerin ayrıca dosyaya konulması.
- Hukuka aykırı yolla elde edilmiş bilgilerin ayrıştırılması; delilin elde ediliş biçimi, değerlendirilmesini doğrudan etkiler.
- Özel hukuk uyuşmazlıklarında ispat düzeninin HMK çerçevesinde, ceza soruşturmasında ise CMK hükümlerine göre işlediğinin gözetilmesi.
Hakkında Bulgu Oluşan Kişi Ne Yapabilir?
Öncelikle raporun kendisine tebliğ edilip edilmediği ve savunma imkânı tanınıp tanınmadığı belirlenmelidir. Savunma alınmadan sonuç doğuran bir işlem tesis edilmişse, bu usul eksikliği başlı başına bir itiraz sebebidir. Ayrıca rapordaki maddi hataların ayrıntılı ve belgeli biçimde yazılı olarak bildirilmesi, sonraki aşamalarda dosyanın seyrini etkiler.
Kısa Değerlendirme
Denetim sürecinde hukuki risk genellikle bulgunun içeriğinden değil, sürecin belgelenmemesinden ve gizlilik sınırının aşılmasından doğar. Görevlendirme, savunma ve dağıtım kaydı tutulduğunda raporun savunulabilirliği belirgin biçimde artar.
Buradaki açıklamalar genel çerçeve niteliğindedir; merkezin yönetmeliği, kurumun iç düzenlemeleri ve somut dosyanın koşulları önceliklidir. Rapora bağlanan bir işlemle karşılaştığınızda süre kaybetmeden hukuki değerlendirme almanız uygun olur.