Bağımlılıkla mücadele alanında kurulan üniversite merkezleri; danışmanlık, eğitim, farkındalık çalışmaları ve bilimsel araştırma yürütür. Bu merkezlerin çalışma konusu, ilgilendiği kişiler bakımından en hassas veri kategorilerinden birini içerir. Bu nedenle merkezin hukuki risk haritası, diğer araştırma merkezlerinden belirgin biçimde ayrışır.
Danışan Bilgisinin Niteliği
Bir kişinin madde kullanımına veya tedavi sürecine ilişkin bilgi, sağlık verisi olarak özel nitelikli kişisel veri kapsamındadır. 6698 sayılı Kanun bu tür verilerin işlenmesini daha sıkı koşullara bağlar. Uygulamada dikkat edilmesi gerekenler:
- Verinin yalnızca gerekli olan kadarının kaydedilmesi
- Kayıtlara erişimin adı belirlenmiş sınırlı personelle sınırlanması
- Erişim kayıtlarının tutulması ve düzenli gözden geçirilmesi
- Araştırma yayınlarında kişiyi belirlenebilir kılan ayrıntıların çıkarılması
Rızanın Geçerli Olması İçin
Danışanın onayı, ancak özgür iradeyle, bilgilendirilmiş olarak ve belirli bir amaca yönelik verildiğinde anlam taşır. Hizmet almanın araştırmaya katılma şartına bağlanması, rızanın özgür iradeye dayanmasını zedeler. Reşit olmayan danışanlarda veli veya vasi onayının yanında, çocuğun kendi anlayış düzeyine uygun bilgilendirilmesi de gözetilmelidir. Rızanın her zaman geri alınabileceği ve geri alma hâlinde verinin ne olacağı baştan açıklanmalıdır.
Sır Saklama ile Bildirim Yükümlülüğü Arasında
Merkez personeli açısından mesleki sır saklama yükümlülüğü esastır. Ancak bazı durumlarda mevzuat bildirimi zorunlu kılar; özellikle çocuğun korunmasını gerektiren hâller ve ağır bir suçun işlenmekte olduğuna dair bilgi bu kapsamda değerlendirilir. Buradaki denge hassastır: gereksiz bildirim güven ilişkisini ve kişilik haklarını zedeler, gerekli bildirimin yapılmaması ise sorumluluk doğurabilir. Bu nedenle merkezin, hangi durumda kimin karar vereceğini gösteren yazılı bir iç akış kurması gerekir.
Kayıt Güvenliği ve Fiziksel Ortam
Teknik tedbirler kadar fiziksel düzen de önemlidir. Danışan dosyalarının kilitli dolapta tutulması, görüşme odalarının ses yalıtımı, ekranların üçüncü kişilerce görülmeyecek konumda olması gibi ayrıntılar, bir veri ihlali incelemesinde doğrudan sorulan konulardır. Bir ihlal yaşanması hâlinde ise yetkili kuruma ve ilgili kişilere bildirim yükümlülüğü gündeme gelir; bunun için önceden hazırlanmış bir ihlal müdahale planı zaman kazandırır.
Merkez İçin Uygulama Sırası
- Veri envanteri çıkarın: hangi veri, hangi amaçla, ne kadar süre saklanıyor.
- Aydınlatma metni ve açık rıza metnini birbirinden ayrı belgeler hâlinde düzenleyin.
- Personel için gizlilik taahhüdü ve düzenli eğitim kaydı oluşturun.
- Bildirim gerektiren hâller için karar akışını yazılı hâle getirin.
- Saklama süresi dolan kayıtlar için imha tutanağı düzeni kurun.
Bu açıklamalar genel bilgilendirme amacıyla kaleme alınmıştır; danışan gizliliği ile bildirim yükümlülüğünün çatıştığı somut olaylar özel bir değerlendirme gerektirdiğinden, böyle bir durumla karşılaşıldığında hukuki görüş alınması önemlidir.