Göç üzerine çalışan üniversite merkezleri, hukuki statüsü belirsiz veya kırılgan konumdaki kişilerle doğrudan temas eden araştırmalar yürütür. Bu alanda toplanan verinin niteliği, sıradan bir sosyal bilim araştırmasından farklıdır: bir görüşme kaydı, katılımcının statüsünü ve güvenliğini etkileyebilecek bilgi içerebilir. Bu nedenle merkezin işleyişi, veri koruma ve yabancılar hukukunun kesişiminde kurgulanmalıdır.
Merkezin Konumu ve Yetki Sınırı
Merkez, üniversite bünyesinde araştırma ve eğitim faaliyeti yürütür; ancak göçmen veya uluslararası koruma başvurusu sahibi kişilere hukuki temsil veya danışmanlık hizmeti vermesi ayrı bir konudur. Hukuki yardım faaliyeti, avukatlık mevzuatının kapsamındadır ve merkez personelinin bu sınırı aşan yönlendirmelerde bulunması sorumluluk doğurur. Uygulamada doğru yaklaşım, hukuki soruları baro adli yardım birimlerine veya yetkili kurumlara yönlendirmektir.
Araştırma Verisinin Korunması
Katılımcıların uyruk, etnik köken, din ve göç geçmişine ilişkin bilgileri 6698 sayılı Kanun anlamında büyük ölçüde özel nitelikli kişisel veridir. Bu verilerin işlenmesinde alınacak önlemler daha ağırdır. Saha çalışmasında uygulanması gereken asgari düzen şudur:
- Katılımcının anlayabileceği dilde aydınlatma ve açık rıza; tercüman kullanılıyorsa bunun kayda geçirilmesi.
- Kimlik bilgisi ile görüşme içeriğinin ayrı ortamlarda ve eşleştirme anahtarı sınırlı erişimle saklanması.
- Ham kayıtların saklama süresinin baştan belirlenmesi ve süre sonunda imhası.
- Yayın aşamasında yer, tarih ve ayırt edici ayrıntıların birleşerek kimlik tespitine imkân vermemesi.
Rıza Almanın Sınırları
Statüsü belirsiz kişilerden alınan rızanın gerçekten özgür iradeye dayandığından emin olmak gerekir. Yardım veya hizmet erişimiyle ilişkilendirilmiş bir rıza, hukuken tartışmalıdır. Katılımın gönüllü olduğu ve reddin herhangi bir hak kaybına yol açmayacağının açıkça belirtilmesi, hem etik kurul değerlendirmesinde hem de sonraki denetimlerde aranan bir unsurdur. Çocuk katılımcılarda velayet veya vesayet ilişkisinin de ayrıca değerlendirilmesi gerekir.
Kurumsal İşbirlikleri ve Veri Paylaşımı
Merkezlerin kamu kurumları, belediyeler ve uluslararası kuruluşlarla yürüttüğü projelerde veri paylaşımı gündeme gelir. Yurt dışına veri aktarımı, 6698 sayılı Kanun'da öngörülen özel koşullara bağlıdır ve protokole konulacak genel bir hükümle aşılamaz. Proje sözleşmesinde veri sorumlusu ile veri işleyen sıfatlarının açıkça belirlenmemesi, ihlal hâlinde sorumluluğun kimde olduğu tartışmasını doğurur.
İhlal Hâlinde İzlenecek Yol
Veri güvenliği ihlali fark edildiğinde, mevzuatta öngörülen bildirim yükümlülüğü kısa süreli olduğundan gecikmeden hareket edilmelidir. İhlalin kapsamı, etkilenen kişi sayısı ve alınan önlemler yazılı olarak kayda geçirilmelidir. Bu kayıt, sonradan yürütülecek incelemede kurumun özenli davrandığını göstermenin temel dayanağıdır.
Yukarıdaki değerlendirmeler genel bilgi vermek amacıyla hazırlanmıştır. Saha araştırması tasarlanırken merkezin yönetmeliği, üniversite etik kurul kararları ve kişisel veri mevzuatının güncel hükümleri birlikte gözden geçirilmelidir.