Üniversite bilgisayar merkezleri, kuruma ait ağın, sunucuların ve elektronik hizmetlerin işletilmesinden sorumludur. Kocaeli Üniversitesi Bilgisayar Uygulama ve Araştırma Merkezi Yönetmeliği bu birimin görev alanını belirler. Faaliyet teknik görünse de, ağ üzerinden yapılan işlemler nedeniyle hukuki sorumluluk soruları doğrudan merkeze yönelir.
Kurumun Ağ Sağlayıcı Konumu
Kurum içi ağın kullanıcılara açılması, 5651 sayılı Kanun kapsamında değerlendirilmesi gereken bir durum yaratabilir. Bu kanun, internet ortamındaki yayınların düzenlenmesi ve erişim kayıtlarının tutulmasına ilişkin yükümlülükler getirir. Kayıtların bütünlüğünü ve değişmezliğini sağlayacak biçimde tutulması, sonradan yapılacak incelemelerde belirleyici olur.
Sık Karşılaşılan Talep Türleri
- Adli makamlarca belirli bir zaman aralığına ilişkin bağlantı kaydı istenmesi.
- Kurum içi soruşturmalarda kullanıcı hesabına ait işlem dökümü talebi.
- Kişisel veri sahibinin kendi verisine erişim başvurusu.
Bu üç talep aynı kayıtlara dayansa da farklı hukuki dayanaklara sahiptir ve aynı usulle karşılanamaz. Adli talep dışındaki taleplerde, veri paylaşımının hukuki sebebi ayrıca değerlendirilmelidir.
Kurum İçi İzleme Sınırı
Çalışan veya öğrenci trafiğinin izlenmesi, ölçülülük sınırını aştığında hukuka aykırılık doğurur. İzlemenin varlığı önceden duyurulmalı, kapsamı ve amacı açıkça belirtilmelidir. Habersiz yapılan içerik izlemesi yoluyla elde edilen bilgilerin disiplin sürecinde kullanılması, ayrı bir hukuka aykırılık tartışması başlatır.
Olay Müdahalesinde Sıra
Bir siber olay ya da yetkisiz erişim tespit edildiğinde, sistemin aceleyle temizlenmesi delilin yok olmasına yol açabilir. Doğru sıra; etkilenen sistemin izole edilmesi, imaj alınması ve ancak sonrasında temizleme yapılmasıdır. Alınan her adımın saat bilgisiyle kaydedilmesi, sonradan kurumun özenini göstermesi bakımından önemlidir.
Kontrol Listesi
- Erişim kayıtlarının tutulma ve saklama düzenini yazılı politikaya bağlayın.
- Gelen talepleri adli / idari / veri sahibi başvurusu olarak ayırın.
- İzleme yapılıyorsa kapsamını önceden duyurun.
- Olay müdahalesinde delil bütünlüğünü koruyacak sırayı izleyin.
Bu içerik genel bilgilendirme amaçlıdır; bilişim kayıtlarına ilişkin taleplerde yanlış paylaşım ayrı sorumluluk doğurabileceğinden, somut talep karşısında hukuki görüş alınması önerilir.