Üniversitelerin kadın ve aile çalışmaları merkezlerine ilişkin yönetmelikler, araştırma ve eğitim faaliyetinin yanında çoğu zaman danışma ve farkındalık çalışmalarını da kapsar. Bu merkezler, doğrudan mağdur konumundaki kişilerle temas kurduğu için, diğer araştırma merkezlerinden farklı ve daha ağır bir gizlilik yükümlülüğüyle çalışmak zorundadır. Bu yazı, merkez faaliyetinin veri koruma ve yönlendirme boyutuna odaklanıyor.
Toplanan Bilginin Niteliği
Merkeze başvuran kişiden alınan bilgiler; sağlık durumu, aile ilişkileri, şiddet öyküsü gibi son derece hassas içerikler barındırabilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından bu veriler özel nitelikli kategoride değerlendirilebilir ve işlenmesi ancak kanunun aradığı koşulların varlığında mümkündür. Uygulamada en büyük risk, kayıtların ortak bir bilgisayarda, erişim sınırlaması olmadan tutulmasıdır.
Yönlendirme ve Bildirim Sınırı
- Merkez personeli hukuki temsil yetkisi kullanamaz; yapılacak şey doğru mercie yönlendirmedir.
- Şiddet ya da tehlike durumu öğrenildiğinde, ilgili koruma mevzuatı çerçevesinde yetkili birimlere başvuru yolunun anlatılması gerekir.
- Öğrenilen bir suça ilişkin bildirim yükümlülüğü, kamu görevlisi sıfatı bakımından ayrıca değerlendirilmelidir.
- Başvuranın rızası olmadan üçüncü kişilere bilgi verilmesi, hem idari hem cezai sonuç doğurabilir.
Kayıt Düzeni İçin Somut Öneriler
- Görüşme kayıtlarını kimlik bilgisinden ayrılmış kodlarla tutun.
- Erişimi yalnızca yetkilendirilmiş personelle sınırlayın ve erişim logu oluşturun.
- Saklama süresi belirleyip süresi dolan kayıtları imha politikasına bağlayın.
- Aydınlatma metnini başvuranın anlayacağı sadelikte hazırlayın ve teslim edin.
- Araştırma amaçlı kullanımda verileri anonim hâle getirin.
Merkez Yönetiminin İdari Sorumluluğu
Bir gizlilik ihlali ortaya çıktığında sorumluluk yalnızca ihlali yapan kişide kalmaz; gerekli teknik ve idari tedbirleri almamış olan kurum da muhatap olur. Bu nedenle yönetim kurulu kararlarıyla belirlenmiş yazılı bir veri güvenliği prosedürünün bulunması, sonradan yapılacak incelemede kurumun en güçlü savunma dayanağıdır.
Burada aktarılanlar genel çerçeve niteliğindedir. Somut bir gizlilik ihlali ya da başvuru sürecinde, olayın ayrıntılarına göre değişen yükümlülükler bulunduğundan uzman hukuki destek almanız yerinde olacaktır.