Sağlık teknolojileri alanında çalışan bir üniversite araştırma merkezi, klasik akademik birimlerden farklı olarak sürekli biçimde kişisel sağlık verisiyle temas eder. Bu nedenle merkezin yönetmeliği, yalnızca organları düzenleyen bir metin değil; veri sorumluluğunun kimde olduğunu belirleyen bir başlangıç noktasıdır.
Merkezin Faaliyet Alanı ile Veri Rejiminin Kesişimi
Sağlık verisi, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından özel nitelikli kişisel veridir ve işlenmesi ağırlaştırılmış koşullara bağlıdır. Merkezin geliştirdiği yazılım, cihaz veya karar destek sistemi hasta verisiyle eğitiliyorsa, anonimleştirme gerçekten geri döndürülemez nitelikte olmalıdır. Sözde anonimleştirme, kanunun uygulanmasını ortadan kaldırmaz.
Veri Sorumlusu Kim Sayılır?
- Üniversite tüzel kişiliği kural olarak veri sorumlusudur; merkez, kurum içi bir birimdir.
- Sanayi iş birliğiyle yürütülen projelerde ortak veri sorumluluğu doğabilir ve bu, protokolde açıkça yazılmalıdır.
- Bulut altyapısı kullanılıyorsa hizmet sağlayıcı çoğunlukla veri işleyen konumundadır; yükümlülük tamamen ona devrolmaz.
Etik Kurul Onayı Olmadan Başlayan Çalışma
İnsan üzerinde veya insandan elde edilen materyal ya da veri üzerinde yürütülen çalışmalarda etik kurul onayı, prosedürel bir formalite değildir. Onay alınmadan başlanan bir araştırmada elde edilen bulgular yayımlanamayacağı gibi, ilgililer hakkında disiplin süreci ve veri ihlali bildirimi gündeme gelebilir. Onay tarihinden önceki veri toplama faaliyeti sonradan onaya bağlanamaz.
Fikrî Hak ve Buluş Bildirimi
Merkez bünyesinde geliştirilen ürünlerde hak sahipliği, çalışan buluşları rejimi ve üniversitenin iç düzenlemeleri çerçevesinde belirlenir. Araştırmacının buluş bildiriminde bulunmaması ya da üniversitenin makul sürede hak talebini bildirmemesi, sonradan çözümü güç ihtilaflara yol açar. Laboratuvar defteri, sürüm geçmişi ve tarihli teknik raporlar bu noktada en güçlü delil setidir.
Risk Azaltma Adımları
- Her proje için veri envanteri ve saklama süresi tablosu oluşturun.
- Aydınlatma metni ile açık rıza beyanını birbirinden ayrı belgeler hâlinde düzenleyin.
- Etik kurul onay tarihini proje takviminin başlangıcı sayın.
- Sanayi protokollerinde hak sahipliği ve yayın hakkını ayrı maddelerde düzenleyin.
Yukarıdaki değerlendirme genel çerçeveyi anlatır; sağlık verisi içeren projelerde en küçük ayrıntı bile hukuki sonucu değiştirebileceğinden proje başlamadan hukuki görüş alınması tavsiye edilir.