Erzincan Binali Yıldırım Üniversitesi Bilişim Teknolojisi ve Bilişim Hukuku Uygulama ve Araştırma Merkezi Yönetmeliği, teknoloji ile hukukun kesiştiği alanda araştırma, eğitim ve danışmanlık faaliyeti yürütecek bir birimin çerçevesini kurar. Bu merkezlerin çalışma konusu doğrudan kişisel veri, dijital delil ve içerik sorumluluğu olduğundan, kendi faaliyetlerinde de aynı kurallara tabi olmaları kaçınılmazdır.
Merkezin Kendi Veri Envanteri
Bilişim hukuku alanında çalışan bir merkez, araştırma verisi, olay örnekleri ve zaman zaman gerçek uyuşmazlık dosyalarıyla temas eder. Kişisel Verilerin Korunması Kanunu bakımından işlenen her veri kategorisi için hukuki sebebin belirlenmesi, saklama süresinin tanımlanması ve erişim yetkilerinin sınırlandırılması gerekir. Akademik amaç, tek başına her veriyi işlemeyi meşru kılan bir sebep değildir; anonimleştirme ilk seçenek olarak değerlendirilmelidir.
Adli Bilişim Çalışmalarında Zincir Bütünlüğü
- İncelenen dijital materyalin imaj alma yöntemi ve özet değerinin kayda geçirilmesi
- Materyalin teslim alınmasından iadesine kadar her el değiştirmenin tutanaklanması
- İnceleme ortamının ve kullanılan araç sürümlerinin raporda gösterilmesi
- Analiz sonucu ile yorumun raporda birbirinden ayrı bölümlerde sunulması
Görüş ve Rapor Üretirken Dikkat Edilecekler
Merkezden talep edilen teknik ya da hukuki değerlendirme raporları, bir yargılamada kullanılabilir. Bu nedenle raporun kapsamı, dayandığı varsayımlar ve sınırları açıkça yazılmalıdır. Kendisine sunulan veriyle sınırlı bir inceleme yapıldığı halde genel geçer bir sonuç ifadesi kullanılması, hem raporun değerini düşürür hem de rapor sahibi için sorumluluk doğurabilir. Bilirkişilik faaliyetinin ayrı bir usul rejimine tabi olduğu ve merkez faaliyetiyle karıştırılmaması gerektiği de gözetilmelidir.
İnternet İçeriği ve Sorumluluk Rejimi
Merkezin yürüttüğü platform, blog veya veri tabanı çalışmalarında, internet ortamındaki yayınları düzenleyen 5651 sayılı Kanun kapsamındaki yer ve içerik sağlayıcı yükümlülükleri gündeme gelir. Kullanıcı katkısına açık bir yapı kurulacaksa bildirim üzerine kaldırma prosedürünün, iletişim kanalının ve kayıt tutma düzeninin baştan tasarlanması gerekir. Aksi halde üçüncü kişilerin ürettiği içerik nedeniyle kuruma yönelen talepler zorlaştırıcı hale gelir.
Uygulamaya Geçmeden Önce
- Her proje için veri işleme envanteri ve aydınlatma metni hazırlayın.
- Delil niteliği taşıyabilecek materyaller için ayrı bir teslim-tesellüm defteri tutun.
- Rapor şablonlarına kapsam ve sınırlama bölümü ekleyin.
- Yayın öncesi içerikleri kişilik hakkı ve gizlilik yönünden gözden geçirin.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Dijital delil ve veri koruma konularında sonuçlar dosyanın teknik ayrıntısına göre değiştiğinden, somut olayda hem teknik hem hukuki değerlendirmenin birlikte yapılması önerilir.