Bilgisayar bilimleri merkezleri; yazılım geliştirme, veri analizi, sistem test ve eğitim faaliyetleri yürütür. Bu merkezlerin hukuki gündemi diğer akademik merkezlerden ayrışır: sorunlar çoğunlukla yazılım üzerindeki haklar, lisans uyumu ve bilişim güvenliği başlıklarında ortaya çıkar.
Kuruluş Çerçevesi
Merkez, 2547 sayılı Yükseköğretim Kanunu temelinde kurulur ve faaliyet alanı yönetmelikle belirlenir. Merkezin dışarıya hizmet vermesi, üniversitenin döner sermaye usullerine bağlıdır. Yönetmelikte sayılmayan bir hizmetin ücret karşılığı sunulması, hem mali mevzuat hem de yetki yönünden sorun üretir.
Yazılım Üzerindeki Haklar
Bilgisayar programları 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında eser olarak korunur. Merkez bünyesinde üretilen yazılımda üç soru baştan cevaplanmalıdır:
- Mali hakların kime ait olacağı (üniversite, geliştirici, proje ortağı)
- Kaynak kodun teslim edilip edilmeyeceği ve hangi kapsamda
- Yazılımın açık kaynak lisansıyla yayımlanıp yayımlanmayacağı
Buluş niteliği taşıyan teknik çözümler bakımından ayrıca 6769 sayılı Sınai Mülkiyet Kanunu ve yükseköğretim kurumlarındaki buluşlara ilişkin bildirim süreci gündeme gelir.
Açık Kaynak Lisans Uyumu
Projelerde kullanılan üçüncü taraf kütüphanelerin lisansları, üretilen yazılımın dağıtım biçimini doğrudan etkiler. Kopyala-bırak nitelikli lisanslarla kapalı dağıtım hedefi bir arada yürümez. Bu nedenle her projede bağımlılık listesi ve lisans envanteri tutulması, sonradan çıkacak uyum sorunlarını önler.
Güvenlik Testi ve Sınır Çizgisi
Merkez personelinin sistem test faaliyeti, izin sınırının dışına çıktığında 5237 sayılı Türk Ceza Kanunu'nun bilişim sistemine hukuka aykırı erişim ve verilere ilişkin suç hükümleri kapsamına girebilir. Bu nedenle her test için:
- Sistem sahibinden yazılı ve kapsamı belirlenmiş izin alınmalı
- Test edilecek IP, alan adı ve zaman aralığı yazılı hâle getirilmeli
- Elde edilen verinin ne yapılacağı önceden kararlaştırılmalı
- Test sonrası veriler sözleşmede belirtilen sürede imha edilmeli
Barındırma ve İçerik Sorumluluğu
Merkez bir platform veya servis işletiyorsa, yer sağlayıcı ve içerik sağlayıcı sorumlulukları bakımından 5651 sayılı Kanun devreye girer. Kullanıcı kaydı tutuluyorsa 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma ve güvenlik tedbirleri ayrıca gerekir.
Bu rehber alanın genel hukuki haritasını çizmektedir. Somut bir yazılım projesinde hak paylaşımı ve lisans uyumu, sözleşme ve kod bağımlılıkları birlikte incelenerek değerlendirilmelidir.