Bilişim hukuku alanında kurulan üniversite merkezleri; siber güvenlik, kişisel veri, elektronik ticaret ve dijital delil gibi hızla değişen başlıklarda araştırma ve eğitim üretir. Bu merkezlerin kuruluş yönetmelikleri, akademik faaliyetin sınırlarını çizmesinin yanında, uygulamada sıkça karıştırılan bir soruya da cevap verir: merkez hangi hizmeti verebilir, hangisini veremez?
Akademik Danışmanlık ile Hukuki Hizmet Arasındaki Çizgi
Bir araştırma merkezi bilimsel görüş hazırlayabilir, eğitim düzenleyebilir, proje yürütebilir. Ancak belirli bir uyuşmazlıkta taraf vekilliği yapmak, dava dilekçesi hazırlamak veya iş takibi yürütmek avukatlık mesleğine özgüdür. Merkezden alınan bilimsel mütalaa dosyaya sunulabilir; fakat bu, vekil sıfatıyla yapılan hukuki yardımın yerine geçmez. Bu ayrım gözetilmediğinde hem kurum hem talep sahibi bakımından sorun doğar.
Araştırma Verilerinin Toplanması
- Anket ve saha çalışmalarında aydınlatma metni ve rıza kaydı ayrı ayrı tutulmalıdır.
- Log kayıtları, IP verisi ve trafik bilgisi üzerinde yapılan çalışmalarda anonimleştirme önceliklidir.
- Üçüncü kişilerden alınan veri setlerinde kaynak kurumun kullanım izni yazılı olmalıdır.
- Yurt dışı kaynaklı veri aktarımlarında ek koşullar gündeme gelir.
Dijital Delil ve Adli Bilişim Çalışmalarında Dikkat
Merkez bünyesinde adli bilişim eğitimleri ya da teknik incelemeler yapılıyorsa, incelemeye konu materyalin hukuka uygun yolla elde edilmiş olması esastır. İmaj alma, hash değeri kaydı ve delil zinciri tutanağı gibi teknik adımların atlanması, üretilen raporun yargılamada tartışmalı hale gelmesine yol açar. Teknik doğruluk ile usule uygunluk birlikte sağlanmalıdır.
Fikri Haklar ve Yayın Politikası
Merkez projelerinde ortaya çıkan yazılım, veri tabanı ve rapor üzerindeki haklar, proje sözleşmesiyle baştan belirlenmelidir. Üniversite, araştırmacı ve varsa destekleyen kuruluş arasındaki pay dağılımı sonradan çözülmeye çalışıldığında ihtilaf büyür. Açık kaynak bileşen kullanılan yazılımlarda lisans uyumu ayrıca kontrol edilmelidir.
Merkez İşlemlerine İtiraz
Yönetim kurulu ya da müdürlük kararlarının kişinin hukuki durumunu etkilediği hallerde, üniversite içi başvuru yolu izlenir; sonuç alınamazsa idari yargı gündeme gelir. Kararın yazılı olarak bildirildiği tarihin belgelenmesi, sürelerin doğru hesaplanması bakımından belirleyicidir.
Bu yazı genel bilgi paylaşımı amacı taşır; veri ihlali, siber olay veya dijital delil içeren somut bir dosyada teknik ve hukuki değerlendirmenin birlikte yapılması, alanında çalışan bir hukukçuyla yürütülmelidir.