Psikoloji alanında faaliyet gösteren üniversite merkezleri, eğitim ve araştırmanın yanında çoğu zaman doğrudan kişiye dokunan hizmetler de yürütür. Akdeniz Üniversitesi Psikoloji Uygulama ve Araştırma Merkezi Yönetmeliği merkezin amacını ve organlarını düzenlerken, uygulamadaki en hassas konu başka bir yerde durur: danışana ve katılımcıya ait kayıtların hukuki güvenliği.
İşlenen Verinin Niteliği
Ruh sağlığına ilişkin bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından sıradan bir kişisel veri değildir; özel nitelikli veri kategorisinde değerlendirilir. Bu ayrım, işleme şartlarını ve alınması gereken güvenlik tedbirlerini ağırlaştırır. Akademik amaçla toplanmış olması, bu ağırlaştırılmış rejimi ortadan kaldırmaz.
Aydınlatma ve Açık Rıza Ayrımı
Uygulamada sık görülen hata, tek bir formda hem aydınlatmanın hem rızanın toplanmasıdır. Bu ikisi farklı işlevler taşır:
- Aydınlatma, kimin hangi veriyi neden işlediğini bildirmektir ve rızadan bağımsız bir yükümlülüktür.
- Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır.
- Hizmet almanın rıza vermeye bağlanması, rızanın özgürlüğünü tartışmalı hale getirir.
Kayıtların Saklanması ve İmhası
Görüşme notları, test sonuçları ve varsa ses veya görüntü kayıtları için saklama süresi baştan belirlenmelidir. Süresiz saklama, hem veri minimizasyonu ilkesiyle bağdaşmaz hem de olası bir veri ihlalinde zararın büyümesine yol açar. Fiziki dosyaların kilitli ortamda tutulması, dijital kayıtlara erişimin kişi bazında yetkilendirilmesi ve erişim kayıtlarının tutulması, ihlal iddiasında merkezin savunmasını ayakta tutan somut unsurlardır.
Üçüncü Kişi Talepleri Karşısında Tutum
- Danışanın kendi verisine erişim talebi, kanundaki başvuru usulüne göre yanıtlanmalıdır.
- Aile üyesi, işveren veya okul kaynaklı bilgi talepleri, danışanın rızası olmadan karşılanmamalıdır.
- Adli mercilerden gelen yazılara ise talebin dayanağı ve kapsamı ölçüsünde yanıt verilir; talep edilmeyen bilgi paylaşılmaz.
- Her paylaşımın tarihi, dayanağı ve kapsamı kayda geçirilmelidir.
Araştırma Verisinde Anonimleştirme
Bilimsel yayına dönüşecek çalışmalarda veri, kimliği belirlenebilir olmaktan çıkarılmalıdır. Yaş, meslek ve yerleşim bilgisinin bir arada verilmesi, küçük örneklemlerde tek başına kimliği ortaya çıkarabilir. Etik kurul onayı alınmış olması, yayın aşamasındaki bu dikkati gereksiz kılmaz.
Bu yazı genel bilgilendirme amacı taşır. Somut bir veri talebi veya ihlal şüphesiyle karşılaştığınızda, yanıt vermeden önce hukuki destek almanız isabetli olacaktır.