Bandırma Onyedi Eylül Üniversitesi Sosyal Politikalar Uygulama ve Araştırma Merkezi Yönetmeliği, merkezin kuruluş amacını ve organlarını düzenleyen bir üniversite mevzuatıdır. Bu tür merkezlerde asıl hukuki hassasiyet, faaliyet konusunun doğası gereği gerçek kişilerden veri toplanmasıdır: saha anketleri, derinlemesine görüşmeler ve sosyal yardım verileriyle çalışmak, kişisel verilerin korunması rejimini doğrudan devreye sokar.
Araştırma Verisi ile Kişisel Veri Ayrımı
Anonim hâle getirilmiş veri ile kimliği belirli ya da belirlenebilir kişiye ait veri arasındaki fark, uygulanacak rejimi belirler. 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında kişisel veri işleniyorsa, aydınlatma yükümlülüğü ve hukuka uygunluk sebebinin belirlenmesi zorunludur. Sosyal politika araştırmalarında sağlık durumu, etnik köken veya sendika üyeliği gibi özel nitelikli veriler toplandığında ek koruma şartları gündeme gelir.
Merkez Yönetiminin Yazılı Kurması Gerekenler
- Proje bazlı veri işleme envanteri ve saklama süresi.
- Katılımcıya sunulan aydınlatma metni ve varsa açık rıza formu.
- Ham veriye erişim yetkisi bulunan araştırmacı listesi.
- Anonimleştirme veya maskeleme yönteminin yazılı tarifi.
- Proje sonunda imha veya arşivleme kararının kayda geçirilmesi.
Etik Kurul Onayının Zamanlaması
Uygulamada en sık düşülen hata, saha çalışmasına başlandıktan sonra etik onay için başvurulmasıdır. Onay öncesinde toplanan verinin sonradan geçerli hâle getirilmesi çoğu zaman mümkün olmaz; yayın aşamasında da ciddi engel doğurur. Başvuru dosyası hazırlanırken veri toplama aracının nihai hâli, katılımcı bilgilendirme metni ve saklama planı birlikte sunulmalıdır.
İşbirliği Protokollerinde Dikkat Edilecek Maddeler
- Kamu kurumundan alınacak veride, verinin kaynağı ve devir yetkisi açıkça belirtilmelidir.
- Ortak projede verinin kimin sorumluluğunda tutulacağı tanımlanmalıdır.
- Yayın hakkı ve atıf düzeni protokolde önceden çözülmelidir.
- Fon sağlayan tarafın veriye erişim talebi sınırlandırılmalıdır.
İhlal Bildirimi ve Sonrası
Veri kaybı veya yetkisiz erişim yaşandığında, KVKK kapsamındaki bildirim yükümlülüğü hızla işler. Merkez içinde kimin bildirimi tetikleyeceğinin önceden belirlenmemiş olması, gecikmenin en yaygın nedenidir. Olay anından itibaren tutulacak kronolojik kayıt hem bildirimi kolaylaştırır hem de sonraki incelemede kurumun özen gösterdiğini ortaya koyar.
Bu yazı genel bilgilendirme niteliğindedir. Saha araştırmalarında veri hukuku uygulaması projenin kapsamına göre değiştiğinden, veri toplamaya başlamadan önce metinlerin hukuki incelemeden geçirilmesi uygun olur.