Muğla Sıtkı Koçman Üniversitesi Bilgisayar, Bilişim ve İletişim Araştırma ve Uygulama Merkezi Yönetmeliği, teknik altyapı ve yazılım geliştirme faaliyetlerini düzenleyen bir metindir. Bu merkezlerde hukuki risk üç başlıkta toplanır: kişisel veri işleme, kayıt tutma yükümlülükleri ve üretilen yazılımın hak sahipliği.
Araştırma Amaçlı Veri İşlemenin Sınırı
Ağ trafiği analizi, kullanıcı davranışı modellemesi ya da sosyal medya verisi üzerinden yapılan çalışmalar, çoğu zaman kişisel veri işleme faaliyeti sayılır. Verinin herkese açık bir kaynaktan toplanmış olması, tek başına serbestçe işlenebileceği anlamına gelmez. Çalışma tasarlanırken şu sorular yanıtlanmalıdır: hangi hukuki sebebe dayanılıyor, veri ne kadar süre tutulacak, kimlerin erişimi olacak ve çalışma bitince ne yapılacak?
Log ve Erişim Kayıtları
- Merkezin sunduğu ağ ve sistem hizmetlerinde erişim kayıtlarının tutulması ve bütünlüğünün korunması gerekir.
- Kayıtlar değiştirilemez biçimde saklanmalı, erişim yetkisi sınırlı tutulmalıdır.
- Kayıtlara ilişkin talep resmî bir yazıya dayanmadan karşılanmamalıdır.
- Saklama süresi dolan kayıtların imhası da kayıt altına alınmalıdır.
Geliştirilen Yazılımın Sahipliği
Üniversite bünyesinde, kurum kaynakları kullanılarak ve görev kapsamında üretilen yazılımlarda hak sahipliği tartışması, projeye dışarıdan katılan öğrenci, bursiyer ya da gönüllü geliştiriciler nedeniyle karmaşıklaşır. Ayrıca açık kaynak bileşen kullanımı ihmal edilmemelidir: bazı lisanslar, türetilen ürünün de aynı koşullarla dağıtılmasını zorunlu kılar. Bu husus fark edilmeden yapılan ticarileştirme, sonradan geri alınması güç bir yükümlülük doğurur.
Siber Olay Yaşandığında İlk 24 Saat
- Etkilenen sistemi izole edin, ancak imaj alınmadan üzerinde işlem yapmayın.
- Olay anına ait kayıtları ayrı bir ortama, zaman damgalı biçimde kopyalayın.
- Kimlerin hangi verilere eriştiğini tespit ederek etkilenen kişi grubunu belirleyin.
- Bildirim yükümlülüğü doğup doğmadığını gecikmeden değerlendirin.
Veri ihlali ve yazılım hakları konuları teknik incelemeyle hukuki analizin birlikte yürütülmesini gerektirir; olayın erken aşamasında hukuki destek almak sonucu belirler.