Kariyer geliştirme merkezleri, öğrenciyi mezuniyet sonrası istihdama hazırlayan hizmetleri tek çatı altında toplar: kariyer danışmanlığı, staj ve iş yerleştirme, işveren buluşmaları, mezun takibi. Bu faaliyetlerin ortak özelliği, geniş ölçekte kişisel veri işlenmesi ve üçüncü kişilerle sürekli bilgi paylaşımı gerektirmesidir. Yönetmelik bu nedenle sadece organ yapısı değil, veri ve iş birliği yönetimi açısından da okunmalıdır.
Faaliyetin İki Ayrı Hukuki Katmanı
Birinci katman, merkezin üniversite içindeki idari konumudur: müdür, yönetim kurulu, görevlendirmeler ve yıllık faaliyet raporu. İkinci katman ise dışa dönük ilişkilerdir: işveren firmalarla imzalanan protokoller, etkinlik iş birlikleri ve öğrenci bilgilerinin paylaşımı. İkinci katman ihmal edildiğinde, iç işleyişi kusursuz bir merkez bile ciddi bir uyum riski taşır.
Öğrenci Verisinin İşlenmesinde Ölçü
- Öz geçmiş havuzuna kayıt, açık ve anlaşılır bir aydınlatma metnine dayanmalıdır.
- Veri, toplanma amacıyla sınırlı kullanılmalı; her etkinlikte yeniden paylaşılmamalıdır.
- İşverene aktarım yapılacaksa hangi alanların aktarıldığı önceden belirlenmelidir.
- Mezun takibi için tutulan kayıtların saklama süresi tanımlanmalıdır.
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından üniversite veri sorumlusudur; merkez, sorumluluğu üstlenen ayrı bir tüzel kişi değildir. Bu ayrım, ilgili kişi başvurularının kime yöneltileceğini ve yanıt yükümlülüğünün kimde olduğunu belirler.
Staj ve Yerleştirme Süreçlerinde Sınır
Merkezin yönlendirmesiyle başlayan bir staj ilişkisinde iş sağlığı ve güvenliği ile sigorta yükümlülükleri, merkezde değil ilgili birim ve iş yerindedir. Merkezin rolünün aracılık ve yönlendirmeyle sınırlı olduğu, öğrenciyle ve işverenle yapılan yazışmalarda açıkça ifade edilmelidir. Aksi hâlde, aracı konumdan doğmayan bir sorumluluk beklentisi oluşur.
Protokol Yapılırken Kontrol Edilecekler
- İmza yetkisinin rektörlük onayına bağlı olup olmadığını doğrulayın.
- Karşı tarafa verilecek öğrenci bilgisini asgari düzeye indirin ve yazıya dökün.
- Etkinliklerde görüntü kaydı alınacaksa ayrı bir rıza mekanizması kurgulayın.
- Protokolün süresini ve sona erme hâlinde verilerin akıbetini belirleyin.
Bu değerlendirme genel bir çerçeve sunar; merkezin yürüttüğü her program farklı veri ve sorumluluk sonucu doğurabileceğinden, kurumsal iş birliği metinlerinin uygulamaya alınmadan önce hukuk birimince incelenmesi tavsiye edilir.