Üniversiteler bünyesindeki suçla mücadele merkezleri, kriminoloji ve ceza politikası alanında saha araştırması yürüten yapılardır. Sivas Cumhuriyet Üniversitesi'ndeki merkeze ilişkin yönetmelik de bu türdendir. Bu merkezlerin çalışmaları, doğası gereği hassas veriyle temas ettiği için akademik özgürlük ile kişisel verilerin korunması arasındaki dengeyi kurmak zorundadır.
Araştırmanın Konusu Neden Özel Bir Rejim Gerektirir?
Suç geçmişi, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli veri kategorisindedir. Bu tür veriler için işleme koşulları genel verilere göre daha dardır ve alınacak teknik-idari tedbirlerin seviyesi yüksektir. Merkezin yönetmelikte tanımlanmış bir faaliyet alanına sahip olması, tek başına veri işleme hukuka uygunluğu sağlamaz.
Veri Kaynağına Göre Değişen Yükümlülükler
- Kamu kurumlarından alınan istatistik: Kural olarak toplulaştırılmış ve kimliksizleştirilmiş veri talep edilmelidir; kişiye ulaşılabilir veri istenmesi ayrı bir gerekçelendirme gerektirir.
- Ceza infaz kurumunda yürütülen görüşmeler: Kurum izni ve katılımcının bilgilendirilmiş rızası birlikte aranır; hükümlü veya tutuklunun rızasının gerçekten özgür iradeye dayandığı ayrıca gözetilmelidir.
- Dosya incelemesi: Soruşturma evrakının gizliliğine ilişkin kurallar araştırmacı için de geçerlidir.
- Mağdurlarla yapılan çalışmalar: İkincil örselenme riski nedeniyle görüşme protokolü baştan tasarlanmalıdır.
Etik Kurul Onayı ve Kapsamı
Etik kurul başvurusunda çoğu zaman yapılan hata, onayın araştırmanın ilk hâline alınıp sonradan yöntem değiştirildiğinde güncellenmemesidir. Örneklem genişletildiğinde, veri toplama aracı değiştirildiğinde veya ses kaydı gibi yeni bir yöntem eklendiğinde onayın kapsamı yeniden değerlendirilmelidir. Onay kapsamı dışında toplanan veri, yayın aşamasında ciddi sorun yaratır.
Yayın Aşamasındaki Anonimleştirme Riski
Kriminolojik çalışmalarda tek tek anonim görünen bilgiler bir arada verildiğinde kişiyi tanınabilir kılar. Küçük bir yerleşim yeri, belirli bir suç tipi ve dar bir tarih aralığı yan yana geldiğinde anonimlik pratikte ortadan kalkar. Vaka anlatımlarında yer, tarih ve mesleğe ilişkin ayrıntılar birlikte değil, dönüştürülerek verilmelidir.
Merkez Yönetimi İçin Kontrol Noktaları
- Faaliyet, yönetmelikteki hangi görev maddesine dayanıyor?
- Veri işleme için hukuki dayanak ve saklama süresi belirlendi mi?
- Dış kurumla protokol yapıldıysa veri sorumlusu kim?
- Proje bitiminde verinin imhası veya arşivlenmesi nasıl düzenlendi?
Bu yazı, akademik araştırma merkezlerinin karşılaştığı hukuki başlıkları genel hatlarıyla anlatır. Veri koruma ve etik yükümlülükler araştırmanın tasarımına göre farklılaştığından, proje başlamadan önce kurumsal düzeyde hukuki değerlendirme yapılmasında fayda vardır.