Akıllı şehir teknolojileri üzerine kurulan bir üniversite araştırma merkezinin yönetmeliği, yalnızca akademik bir teşkilat metni değildir: merkezin ürettiği çalışmalar sensör verisi, konum bilgisi ve şehir hizmetlerine ilişkin kayıtlarla temas ettiği için doğrudan veri hukuku sorumluluğu doğurur. Bu rehber, merkez faaliyetlerinde uyum riskini azaltmaya yönelik pratik bir kontrol listesi sunar.
Faaliyet Alanını Doğru Çizmek
Yönetmelikte sayılan faaliyet konuları merkezin hareket alanının sınırıdır. Sayılan konular dışında yürütülen bir proje, üniversite içinde bütçe ve onay sorunları doğurabileceği gibi, dışarıya karşı da merkezin temsil yetkisinin tartışılmasına yol açar. Yeni bir proje başlatılmadan önce, projenin yönetmelikteki hangi faaliyet başlığına oturduğu yazılı olarak tespit edilmelidir.
Akıllı Şehir Projelerinde Veri Uyumu
Kentsel veri toplayan projelerde 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından şu sorular sırayla yanıtlanmalıdır:
- Toplanan veri kişiyi belirli veya belirlenebilir kılıyor mu? Görüntü ve konum verisi çoğu halde bu kapsama girer.
- Veri sorumlusu üniversite mi, merkez mi, yoksa proje ortağı belediye ya da şirket mi?
- İşleme hangi hukuki sebebe dayanıyor; açık rıza mı, kanunda öngörülme mi?
- Anonimleştirme gerçekten geri döndürülemez mi, yoksa yalnızca kimlik alanı mı silindi?
- Aydınlatma yükümlülüğü saha aşamasında nasıl yerine getirilecek?
Yayın, Kaynak Kodu ve Fikri Ürün
Akıllı şehir çalışmalarında üretilen model, algoritma ve veri kümesi çoğu zaman projenin en değerli çıktısıdır. Fikri hak paylaşımının protokolde düzenlenmemesi, proje bittikten sonra yayın ve ticarileştirme aşamasında uyuşmazlık üretir. Kaynak kodun açık lisansla paylaşılacağı hallerde, lisans tercihinin proje ortağının ticari beklentisiyle çatışıp çatışmadığı önceden görüşülmelidir.
Uyum Kontrol Listesi
- Proje fişinde faaliyet alanı ve yetkili organ kararı referansı yer alıyor mu?
- Veri envanteri çıkarıldı mı; hangi veri, hangi amaçla, ne kadar süre saklanacak?
- Üçüncü taraflara veri aktarımı için yazılı bir aktarım şartı belirlendi mi?
- Saha ekipmanının kurulacağı alan için ilgili idareden izin alındı mı?
- İnternet ortamında yayınlanacak çıktılar bakımından 5651 sayılı Kanun kapsamındaki içerik sorumluluğu değerlendirildi mi?
- Proje sonunda verinin imhası veya arşivlenmesi kararlaştırıldı mı?
Riskin En Yoğunlaştığı Nokta
Deneyimler, sorunun çoğunlukla projenin başında değil, veri paylaşımı aşamasında ortaya çıktığını gösterir. Araştırma amacıyla toplanan verinin sonradan ticari bir uygulamada kullanılması, ilk aydınlatma metninin kapsamını aşabilir. Amaç değişikliği söz konusu olduğunda, süreç yeniden kurgulanmalı; eski onaya dayanılarak devam edilmemelidir.
Bu metin genel bir uyum çerçevesi çizer. Somut bir proje için veri akış şemasının ve sözleşme metinlerinin ayrıca hukuki incelemeden geçirilmesi önerilir.