Dijital ikiz ve akıllı şehir çalışmaları yürüten üniversite merkezleri, fiziksel bir yerleşimin sensör, görüntü ve konum verileriyle sanal kopyasını üretir. Bu faaliyet, kuruluş yönetmeliğindeki idari çerçevenin ötesinde; kişisel verilerin korunması, kamu kurumlarıyla veri paylaşımı ve modelin ürettiği sonuçlara duyulan güvenden doğan sorumluluk başlıklarını gündeme getirir.
Şehir Verisi Ne Zaman Kişisel Veri Olur
Toplulaştırılmış trafik yoğunluğu verisi kural olarak kişiyle ilişkilendirilemez. Ancak plaka tanıma, yüz görüntüsü, kablosuz ağ tanımlayıcıları veya bireysel hareket izleri söz konusu olduğunda veri 6698 sayılı Kanun kapsamına girer. Farklı kaynaklardan gelen anonim görünümlü veri setlerinin birleştirilmesi de kimliklendirme riski doğurabilir; bu nedenle değerlendirme veri seti bazında değil, birleşik kullanım senaryosu üzerinden yapılmalıdır.
Belediye ve Kamu Kurumlarıyla Paylaşım
- Aktarımın hukuki dayanağının protokolde açıkça gösterilmesi.
- Paylaşılacak verinin alan bazında sınırlandırılması.
- Erişim yetkilerinin kişi bazlı ve kayıt tutularak verilmesi.
- Proje bitiminde verinin iadesi veya imhasının kararlaştırılması.
Model Çıktısının Karar Desteği Olarak Kullanılması
Dijital ikiz modelinin ürettiği simülasyon sonuçları, altyapı yatırımı veya afet planlaması gibi kararlara dayanak yapıldığında, modelin varsayımları ve doğruluk sınırları önem kazanır. Teslim edilen raporda modelin geçerlilik aralığının ve dışında kalan senaryoların açıkça belirtilmesi, sonradan doğabilecek sorumluluk tartışmalarında merkezin konumunu belirler.
Görüntü ve Sensör Kaynaklı Riskler
Kamusal alandan alınan görüntülerde üçüncü kişilerin görünmesi kaçınılmazdır. Bu görüntülerin işlenmeden önce maskelenmesi, saklama süresinin kısa tutulması ve yayına konu edilmemesi temel önlemlerdir. Ayrıca sistemin barındırıldığı altyapıya erişim güvenliği, 5651 sayılı Kanun kapsamındaki yükümlülükler de dahil olmak üzere ayrıca değerlendirilmelidir.
Proje Başlangıcında Yapılacaklar
- Veri envanteri çıkarın ve her kalemi kişisel veri yönünden sınıflandırın.
- Saklama ve imha politikasını proje takvimiyle eşleştirin.
- Alt yüklenici ve bulut hizmeti kullanılacaksa aktarım rejimini belirleyin.
- Etik kurul ve üniversite yönetiminden gerekli onayları önceden alın.
Buradaki başlıklar yol gösterici niteliktedir; projenizin veri mimarisi incelenmeden kesin bir uyum değerlendirmesi yapılamaz.