İzmir Bakırçay Üniversitesi Nörobilim ve Bilişsel Araştırmalar Uygulama ve Araştırma Merkezi Yönetmeliği, insan katılımcıların yer aldığı bilişsel ve nörobilimsel çalışmaların yürütüleceği bir merkezin kuruluş çerçevesini çizer. Bu rehber, bu alanda en ciddi hukuki sürtünmenin yaşandığı yere bakar: araştırma verisinin toplanması ve saklanması ile delil ve kayıt eksikliğinden doğan sorumluluk riski.
Nörobilim Verisi Neden Farklı?
Bilişsel testler, görüntüleme kayıtları ve biyometrik ölçümler, kişiyi doğrudan tanımlayabilen ve sağlık durumuna ilişkin çıkarım sağlayabilen verilerdir. 6698 sayılı Kanun kapsamında sağlık verileri özel nitelikli kişisel veri sayılır; bu da işleme şartlarının, güvenlik tedbirlerinin ve aktarım kurallarının sıradan verilere göre daha ağır olması anlamına gelir.
Katılımcı Onamında Aranan Unsurlar
- Çalışmanın amacı ve süresi hakkında anlaşılır bilgilendirme
- Hangi verinin, hangi yöntemle toplanacağının açıkça belirtilmesi
- Katılımdan çekilme hakkının ve bunun sonuçlarının açıklanması
- Verinin ne kadar süreyle saklanacağı ve kimlerle paylaşılacağı
- Aydınlatma ile açık rızanın ayrı belgeler olarak alınması
Kayıt Zinciri: Sonradan İspatı Mümkün Kılan Yapı
Araştırma uyuşmazlıklarında en yaygın sorun, yıllar sonra "bu onam alınmış mıydı, bu veri hangi protokole dayanıyordu" sorusuna cevap verilememesidir. Bunu önlemek için:
- Etik kurul onay tarihi ile ilk veri toplama tarihi karşılaştırılabilir biçimde arşivlenmelidir.
- Onam formları katılımcı kodu üzerinden protokole bağlanmalıdır.
- Ham veri ile işlenmiş veri ayrı dizinlerde ve erişim kaydı tutularak saklanmalıdır.
- Protokolde yapılan her değişiklik sürüm numarasıyla belgelenmelidir.
İş Birliği ve Fon Sözleşmelerinde Dikkat Noktaları
Merkez, dış kurumlarla ortak proje yürüttüğünde veri sorumlusu kimdir, fikri hak kime aittir ve yayın sırası nasıl belirlenir soruları sözleşmede yazılı olmalıdır. Bu başlıkların protokolde boş bırakılması, proje sonunda çözümü güç bir uyuşmazlığa dönüşür. Yurt dışına veri aktarımı söz konusuysa, aktarım şartlarının önceden değerlendirilmesi gerekir.
İhlal Hâlinde İlk 72 Saat Mantığı
Veri güvenliği ihlali fark edildiğinde, olayın kapsamı belirlenmeden yapılan açıklamalar durumu ağırlaştırabilir. Doğru sıra; etkilenen veri kümesini tespit etmek, erişimi kapatmak, olay kaydını tutmak ve yasal bildirim yükümlülüğünü değerlendirmektir.
Bu yazı genel bilgi sunar. Yürütülecek çalışmanın niteliğine göre etik kurul, sağlık mevzuatı ve veri koruma yükümlülükleri farklılaşabileceğinden, proje tasarımı aşamasında hukuki görüş alınması yararlı olacaktır.