Endüstri 4.0 alanında kurulan bir üniversite merkezi, üretim hatlarından toplanan verilerle çalışan projeler yürütür. Bu nedenle merkezin hukuki risk haritası, klasik araştırma merkezlerinden farklıdır: uyuşmazlıklar çoğunlukla verinin kime ait olduğu, geliştirilen algoritmanın kim tarafından kullanılabileceği ve otomasyon kaynaklı bir hata hâlinde sorumluluğun kimde olacağı sorularında toplanır.
Sanayi Verisi Kime Aittir?
Üretim sürecinden elde edilen sensör ve makine verisi, kural olarak veriyi üreten işletmenin ticari sırrı kapsamında değerlendirilir. Ancak bu veriden türetilen model ve algoritmanın statüsü ayrı bir tartışmadır. Sözleşmede ham veri, işlenmiş veri ve model çıktısı ayrı ayrı tanımlanmazsa, proje sonunda tarafların beklentileri karşı karşıya gelir. Bu ayrımın protokolde açıkça yapılması, sonradan çıkacak uyuşmazlıkların çoğunu baştan önler.
Sözleşmede Netleştirilmesi Gereken Başlıklar
- Ham verinin proje sonunda iade mi edileceği yoksa imha mı edileceği
- Modelin akademik amaçla kullanılabilmesine izin verilip verilmediği
- Anonimleştirilmiş veri setinin yayınlarda kullanım koşulları
- Kaynak kod üzerindeki hakların ve lisans türünün belirlenmesi
- Proje çıktısının üçüncü kişilere lisanslanması hâlinde gelir paylaşımı
Çalışan Verisi ve Gözetim Sınırı
Üretim hattında toplanan verilerin bir kısmı doğrudan çalışanla ilişkilendirilebilir nitelikte olabilir. Kamera, konum takibi veya performans ölçümü içeren sistemlerde 6698 sayılı Kanun kapsamındaki aydınlatma yükümlülüğü ve ölçülülük ilkesi devreye girer. Projeyi yürüten merkezin, işletmeye teknik çözüm sunarken bu boyutu göz ardı etmesi, sonradan işletmeyi de merkezi de zor durumda bırakabilir. Sistemin tasarım aşamasında veri minimizasyonu ilkesinin gözetilmesi en etkili çözümdür.
Otomasyon Hatasında Sorumluluk
Geliştirilen bir sistemin hatalı çalışması sonucu üretim kaybı veya iş kazası yaşanması hâlinde sorumluluğun kime ait olduğu, sözleşmede yer alan teslim, test ve kabul hükümlerine göre belirlenir. Sistemin pilot aşamada teslim edildiği, saha koşullarında doğrulamanın işletme tarafından yapılacağı gibi hususlar yazılı hâle getirilmezse, merkezin sorumluluğu beklenenden geniş yorumlanabilir. Kabul tutanaklarının ayrıntılı düzenlenmesi bu riski belirgin biçimde azaltır.
Proje Yönetiminde Öneriler
- Her projede veri türlerini sınıflandırın ve erişim yetkisini kişi bazında tanımlayın.
- Model ve kaynak kod haklarını sözleşmede ayrı madde olarak düzenleyin.
- Test ve kabul aşamalarını tutanakla belgeleyin.
- Çalışan verisi içeren çözümlerde aydınlatma metni taslağını işletmeye birlikte sunun.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Sanayi işbirliği projelerinde hak ve sorumluluk dağılımı imzalanan sözleşmeye göre belirlendiğinden, protokol imzalanmadan önce metnin hukuki incelemeden geçirilmesi önerilir.