Fırat Üniversitesi Bilgisayar Bilimleri Uygulama ve Araştırma Merkezi Yönetmeliği, bilişim alanındaki araştırma, geliştirme ve uygulama faaliyetlerinin kurumsal düzenini belirler. Bu alandaki merkezler somut bir çıktı üretir: yazılım, veri kümesi, model ve sistem. Çıktının dijital olması, üzerindeki hakların ve sorumlulukların da dijital ortamda takip edilmesini zorunlu kılar.
Merkezin Ürettiği Dijital Varlıkların Sınıflandırılması
- Kaynak kodu ve derlenmiş yazılım ürünleri.
- Eğitim ve test amacıyla oluşturulan veri kümeleri.
- Eğitilmiş modeller ve bunlara ait parametre dosyaları.
- Teknik dokümantasyon, mimari şema ve test raporları.
Her sınıf farklı hukuki rejime tabidir; kaynak kodu eser niteliğindeyken, veri kümesi hem eser hem kişisel veri boyutuyla değerlendirilebilir.
Yazılım Sahipliği ve Lisans Seçimi
Üniversite bünyesinde geliştirilen yazılımda hak sahipliği, çalışanın görevi kapsamında üretip üretmediğine ve varsa proje sözleşmesine göre belirlenir. Dış kurumla yürütülen işlerde en sık atlanan nokta, teslim edilen ürünün kaynak kodunu da kapsayıp kapsamadığıdır. Kaynak kodu teslim edilmeyecekse bu sözleşmede açıkça yazılmalıdır; yazılmadığında taraflar arasında beklenti farkı kaçınılmaz olur. Açık kaynak bileşen kullanılıyorsa, o bileşenin lisans koşullarının ürüne yansıyacağı unutulmamalıdır.
Veri Güvenliği, Erişim ve Kayıt Yükümlülükleri
Merkezin barındırdığı sistemler kişisel veri işliyorsa 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülükler devreye girer: veri işleme amacının belirlenmesi, saklama süresinin sınırlandırılması, teknik ve idari tedbirlerin alınması. İnternet ortamında hizmet sunulan hâllerde ise 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri gündeme gelebilir. Erişim kayıtlarının düzenli tutulması, bir güvenlik olayında kimin ne zaman hangi veriye eriştiğini gösteren tek somut delildir.
Dış Kurumlara Verilen Test ve Danışmanlık Hizmetleri
Sızma testi, kod denetimi ve sistem analizi gibi işlerde en kritik unsur yazılı yetkilendirmedir. Test edilecek sistemin sahibinden alınan, kapsamı ve süresi belirli yetki belgesi olmadan yapılan hiçbir teknik inceleme savunulabilir değildir. Yetki belgesinde test edilecek adresler, zaman aralığı, kullanılabilecek yöntemler ve raporun kime teslim edileceği yer almalıdır.
Uyuşmazlık Çıkmadan Alınacak Önlemler
- Her proje için sürüm kontrol sistemi üzerinde katkı kayıtlarını saklayın.
- Kullanılan üçüncü taraf bileşenlerin lisans envanterini tutun.
- Veri kümelerinin kaynağını ve toplanma iznini belgeleyin.
- Teslim tutanaklarında hangi dosyaların verildiğini tek tek yazın.
- Proje sonrası erişim yetkilerini kapatın ve bunu kayda geçirin.
Bu yazı genel bilgilendirme amacı taşır. Yazılım hakları ve veri güvenliği yükümlülükleri projeden projeye değiştiğinden, somut bir iş için sözleşme ve teknik dokümanla birlikte hukuki değerlendirme alınması yerinde olur.