Akıllı şehir çalışmaları, sensör verisinden ulaşım analizine kadar geniş bir veri kümesiyle yürütülür. Bu alanda kurulan bir üniversite merkezinin yönetmeliği kurumsal çerçeveyi verir; asıl hukuki yük ise belediyelerle kurulan iş birlikleri ve toplanan verinin yönetimi üzerinde toplanır.
Şehir Verisi Her Zaman Anonim Değildir
Trafik yoğunluğu, toplu taşıma kullanımı veya enerji tüketimi verileri toplu hâlde anonim görünse de, kart numarası, cihaz kimliği veya konum izi içerdiğinde kişisel veri niteliği kazanır. 6698 sayılı Kanun bakımından merkezin konumu, veri sorumlusu mu yoksa veri işleyen mi olduğuna göre değişir ve bu ayrım protokolde açıkça belirlenmelidir. Belirlenmemesi hâlinde bir ihlal yaşandığında sorumluluk tartışması kaçınılmazdır.
Kamera ve Sensör Kurulumunda Dikkat
Kamusal alanda görüntü kaydeden sistemlerde şu adımlar atlanmamalıdır:
- Görüntü alınan alanda bilgilendirme levhası bulundurulması.
- Yüz tanıma benzeri biyometrik işleme yapılıp yapılmadığının netleştirilmesi.
- Kayıt saklama süresinin makul ve yazılı olarak sınırlandırılması.
- Erişim yetkisinin loglanması ve düzenli denetlenmesi.
Protokolde Bulunması Gereken Maddeler
Belediye ile yapılacak iş birliği protokolünde, verinin hangi amaçla kullanılabileceği, akademik yayında kullanım izni, üçüncü kişilere aktarım yasağı ve proje bitiminde verinin iadesi veya imhası düzenlenmelidir. Ayrıca geliştirilen yazılım veya modelin mülkiyeti ile kullanım lisansı birbirinden ayrılmalı; aksi hâlde proje sonrası her iki taraf da aynı çıktı üzerinde hak iddia eder.
Uygulama Öncesi Kontrol Sırası
- Toplanacak veri kalemlerini tek tek listeleyin ve her biri için hukuki sebebi yazın.
- Anonimleştirmenin geri döndürülemez olduğunu teknik olarak doğrulayın.
- Yurt dışı bulut hizmeti kullanılacaksa aktarım şartlarını önceden değerlendirin.
- Veri ihlali hâlinde uygulanacak bildirim akışını protokolde tarif edin.
- Yönetim kurulu kararında projenin kapsamını ve süresini açıkça belirtin.
Kamu İhale Boyutu
Merkezin bir kamu kurumuna ücret karşılığı hizmet vermesi hâlinde, ilişkinin hangi usulle kurulduğu önem taşır. Usulüne uygun kurulmayan bir ilişkide yapılan ödeme, sonradan mali denetimde sorun oluşturabilir. Bu nedenle protokol öncesinde hem üniversitenin hem karşı kurumun mevzuata uygunluk incelemesi yapması beklenir.
Yukarıdaki notlar genel bilgi vermek içindir. Veri yoğun projelerde her protokol kendi koşullarıyla değerlendirilmelidir; imza öncesinde kişisel verilerin korunması alanında görüş almanız riskleri belirgin biçimde azaltır.