Üniversite bünyesinde kurulan uygulama ve araştırma merkezleri, hem akademik çalışma hem de doğrudan kişiye yönelik hizmet üretir. Psikolojik danışma ve rehberlik merkezleri bakımından bu ikili yapı, sıradan bir idari birimden farklı bir hassasiyet doğurur: merkeze başvuran kişiye ait bilgiler, niteliği gereği özel nitelikli kişisel veri kapsamında değerlendirilebilecek verilerdir.
Merkezin Faaliyet Alanı ve Sınırı
Yönetmelikler bu tür merkezlerin görevlerini genellikle danışmanlık hizmeti sunmak, eğitim ve seminer düzenlemek, araştırma yapmak ve ilgili birimlerle iş birliği kurmak biçiminde sayar. Buradaki kritik ayrım, destekleyici danışmanlık ile tıbbi tanı ve tedavi arasındaki sınırdır. Merkezin yetkisini aşan bir yönlendirme yapılmaması, hem hizmet alan kişi hem de kurum açısından koruyucu işlev görür.
Kayıtların Tutulması ve Erişim Yetkisi
- Görüşme kayıtlarına kimlerin erişebileceğinin yazılı olarak belirlenmesi.
- Erişim yetkisinin görev tanımıyla sınırlı tutulması ve yetki değişikliklerinin kayda geçirilmesi.
- Fiziksel dosyaların kilitli ortamda, elektronik kayıtların erişim logu tutulan sistemlerde saklanması.
Kişisel Verilerin Korunması Kanunu (6698 sayılı Kanun) çerçevesinde, sağlık ve benzeri özel nitelikli verilerin işlenmesi daha sıkı koşullara bağlıdır. Bu nedenle merkeze başvuru aşamasında aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli hâllerde açık rızanın ayrı bir metinle alınması gerekir; hizmet sözleşmesinin içine gizlenen rıza beyanları tartışmaya açıktır.
Gizliliğin İstisnaları Nasıl Yönetilir
Danışmanlıkta gizlilik esastır; ancak kişinin kendisi veya başkaları bakımından ciddi ve yakın bir tehlike bulunması gibi hâllerde bildirim yükümlülükleri gündeme gelebilir. Bu istisnaların başvuru sırasında, anlaşılır bir dille önceden açıklanması, sonradan doğacak güven kaybını ve hukuki tartışmayı azaltır.
Merkez Yönetimi İçin Kontrol Listesi
- Aydınlatma metni ve rıza formunun güncel mevzuatla uyumlu olması.
- Saklama ve imha politikasının, süre bitiminde otomatik işleyecek biçimde tanımlanması.
- Öğrenci asistan veya stajyer çalıştırılıyorsa gizlilik taahhüdünün imzalatılması.
- Veri ihlali hâlinde izlenecek iç akışın önceden yazılı hâle getirilmesi.
Hizmet Alan Kişinin Hakları
Başvuran kişi, kendisine ait verilerin işlenip işlenmediğini öğrenme, düzeltme isteme ve koşulları oluştuğunda silinmesini talep etme haklarına sahiptir. Talebin önce veri sorumlusu sıfatını taşıyan üniversiteye yöneltilmesi, ardından sonuca göre Kurula başvurulması, izlenmesi gereken sıradır.
Bu metin genel bir bilgilendirme sunar. Merkezin işleyişine, kayıt tutma pratiğine ve rıza süreçlerine ilişkin değerlendirmeler kurumun mevcut uygulamasına göre farklılaşabileceğinden, veri koruma başlığında hukuki görüş alınması yerinde olur.