Gazi Üniversitesi Öğrenme Gelişim Eğitim Uygulama ve Araştırma Merkezi Yönetmeliği, öğrenme süreçlerinin geliştirilmesine yönelik uygulama, eğitim ve araştırma faaliyetleri yürüten bir merkezin kuruluş ve işleyişini düzenler. Bu merkezlerin ayırt edici yanı, doğrudan kişilerle temas eden hizmet sunmalarıdır: değerlendirme, danışmanlık ve eğitim faaliyetleri. Bu temas, klasik araştırma merkezlerinde bulunmayan bir sorumluluk katmanı yaratır.
Faaliyet Alanı ile Yetki Arasındaki Bağ
Merkez, yalnızca yönetmelikte sayılan amaç ve faaliyet alanları çerçevesinde iş yapabilir. Yönetmelikte tanımlanmamış bir hizmetin ücretli olarak sunulması, hem idari hem mali yönden sorunlu hâle gelir. Bu nedenle her yeni hizmet kaleminin dayanağı, yönetim kurulu kararında açıkça gösterilmelidir.
Kişisel Veri İşleme Boyutu
Öğrenme güçlüğü değerlendirmesi, ölçek uygulaması ve danışmanlık kayıtları kişisel veri niteliğindedir; bir kısmı 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli veri kapsamına girebilir. Bu durumda aydınlatma yükümlülüğünün yerine getirilmesi, hukuka uygunluk sebebinin doğru belirlenmesi ve saklama süresinin tanımlanması zorunludur.
Kayıt Düzeninde Aranacaklar
- Her hizmet için ayrı aydınlatma metni ve gerekli hâllerde açık rıza kaydı
- Reşit olmayan katılımcılarda veli onayının belgelenmesi
- Değerlendirme raporlarının kimlerle paylaşılacağının önceden yazılı olarak belirlenmesi
- Verilerin saklandığı sistemin erişim yetkilerinin kişi bazında tanımlanması
- Saklama süresi dolan kayıtlar için imha kaydı tutulması
Hizmet İlişkisinde Sorumluluk
Merkezin sunduğu değerlendirme ve yönlendirme hizmetleri, üniversite tüzel kişiliği adına yürütülür. Hizmetin kusurlu sunulduğu iddiası hâlinde tartışma, idarenin hizmet kusuru zemininde yürür. Bu nedenle uygulanan yöntemin, uygulayıcının niteliğinin ve raporun dayanaklarının belgeye bağlanması, ileride yöneltilecek iddialara karşı en somut savunmayı oluşturur.
Kurum İçi Uyum Adımları
- Yönetmelikteki faaliyet alanlarını mevcut hizmet listesiyle karşılaştırın.
- Her hizmet için standart bir bilgilendirme ve onam formu oluşturun.
- Uygulayıcıların yetkinlik ve görevlendirme belgelerini dosyalayın.
- Veri işleme envanterini merkez bazında güncel tutun.
- Şikâyet ve talepler için tek bir başvuru kanalı ve cevap süresi belirleyin.
Yukarıdaki bilgiler genel bir çerçeve sunmaktadır; kişisel veri ve hizmet sorumluluğu konularında yükümlülükler faaliyetin içeriğine göre değiştiğinden, merkeze özgü bir uyum incelemesi yapılması ve gerektiğinde hukuki destek alınması önerilir.