Ankara Üniversitesi Bağımlılıkla Mücadele Uygulama ve Araştırma Merkezi Yönetmeliği, merkezin amacını, organlarını ve çalışma usullerini düzenleyen bir üniversite yönetmeliğidir. Merkezin faaliyet alanı — bağımlılıkla mücadelede eğitim, danışmanlık ve araştırma — beraberinde son derece hassas bir hukuki boyut getirir: sağlık verisi niteliğindeki özel nitelikli kişisel verilerin işlenmesi.
Merkezin Kurumsal Yapısı
Bu tür merkezlerde tipik olarak müdür, yönetim kurulu ve danışma kurulu bulunur; müdür rektör tarafından görevlendirilir ve merkez faaliyetlerinden rektörlüğe karşı sorumludur. Yönetmelik, merkezin hangi konularda proje yürütebileceğini, eğitim düzenleyebileceğini ve diğer kurumlarla iş birliği yapabileceğini belirler. Merkezin yönetmelikte sayılmayan bir faaliyeti kendiliğinden üstlenmesi, yetki yönünden sakatlık doğurur.
Bağımlılık Verisinin Hukuki Statüsü
Bir kişinin madde veya davranışsal bağımlılığa ilişkin bilgisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından sağlık verisi kapsamında özel nitelikli kişisel veridir. Bu veriler, kanunda sayılan sınırlı hâller dışında ve ancak yeterli önlemler alınarak işlenebilir. Merkez bünyesinde danışmanlık alan kişinin verisi bakımından şu ayrımlar önemlidir:
- Açık rıza alınacaksa, rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması
- Eğitim veya araştırma amaçlı kullanımda verinin anonim hâle getirilmesi
- Kayıtlara erişecek personelin sınırlanması ve erişim loglarının tutulması
- Saklama süresi dolan kayıtların imha politikasına göre yok edilmesi
Araştırma Projelerinde Etik ve Hukuk
- İnsan katılımlı çalışmalarda etik kurul onayını proje başlamadan alın.
- Katılımcıya, verilerin hangi amaçla ve ne kadar süreyle işleneceğini yazılı olarak bildirin.
- Çocuk ve ergen katılımcılarda veli/vasi onayının yanında çocuğun bilgilendirilmesini de belgeleyin.
- Yayın aşamasında olgu sunumlarında kimliği dolaylı olarak belirlenebilir ayrıntıları çıkarın.
- Üçüncü kurumlarla veri paylaşımını yazılı protokole bağlayın.
İhlal Hâlinde Doğabilecek Sorumluluklar
Gizliliğin ihlali, birden çok sorumluluk doğurabilir: KVKK kapsamında veri sorumlusu üniversite bakımından idari yaptırım, personel bakımından disiplin sorumluluğu, ayrıca Türk Ceza Kanunu'nun kişisel verilere ilişkin hükümleri kapsamında cezai sorumluluk ve ilgilinin tazminat talebi. Bu nedenle merkezde çalışan akademik ve idari personelin gizlilik yükümlülüğü, göreve başlarken yazılı taahhütle somutlaştırılmalıdır.
Yukarıdaki değerlendirmeler genel bilgilendirme amacı taşır; merkez faaliyetlerinde kişisel veri işleyen birimlerin, kendi süreç envanterini ve aydınlatma metinlerini veri koruma alanında çalışan bir hukukçuyla birlikte gözden geçirmesi uygun olur.