Senet için e-devlet şifresi isteyene ceza

Adalet Bakanlığı bünyesinde hizmet veren Şahsî Dataları Müdafaa Konseyi (KVKK), ferdî bilgileri hedefi dışında kullananlara ceza yağdırıyor.

KVKK, alışveriş merkezi tarafından senetli alışverişler için ilgili bireylerden e-Devlet şifresi, internet sayfasında üyelik oluşturulması için ise T.C. kimlik numarası temin edilmesinin şahsî bilgilerin hukuka muhalif işlenmesi cürmünü oluşturduğuna hükmetti.

E-Devlet şifresi ve T.C. numarasının istendiği ihbarı geldi

Bir alışveriş merkezi tarafından senetli alışverişler için ilgili bireylerden e-Devlet şifresi, internet sayfasında üyelik oluşturulması için ise T.C. kimlik numarası temin edilmesi suretiyle ferdî dataların hukuka alışılmamış işlenmesine yönelik ihbar üzerine toplandı.

E-Devlet şifresinin istenmesi kanuna aykırı

Kararda, e-Devlet şifrelerinin istenilmesinin 6698 sayılı Kanuna terslik teşkil ettiği belirtilerek gereğinin yapılmasının talep edildiği hatırlatıldı. İhbar dilekçesinde bilgi sorumlusunun internet sitesinde “Kasaya Git” sekmesi altındaki sayfada “Senetli alışverişte onay sürecinizin muvaffakiyetle tamamlanmasını istiyorsanız aşağıdaki alana e-Devlet şifrenizi giriniz. Siparişi onaylıyorum butonuna basıldığında otomatik olarak doğrulama yapılacaktır.” şeklinde bilgilerin yer aldığı lisana getirildi.

Bilginin talebi kanuna aykırı

İHA’nın haberine nazaran, konsey kararında şu sözlere yer verildi: “Veri sorumlusu tarafından senetli alışverişler için ilgili şahıslardan e-Devlet şifresinin, internet sayfasında üyelik oluşturulması için de T.C. kimlik numarasının temin edilmesinin mecburî kılınması suretiyle gerçekleştirilen şahsî bilgi sürece faaliyetlerinin Kanun’un 5 inci hususunda yer alan data sürece koşullarından rastgele birine dayanılmaksızın gerçekleştirildiği ortadadır.


Veri sorumlusu hakkında 300 bin lira idari para cezası

Öte yandan bilgi sorumlusunun internet sitesindeki üyelik başvurusu ile ilgili sayfada T.C. kimlik numarası girilmek suretiyle daha evvel internet sayfasına üye olan şahısların şahsî bilgilerinin üçüncü şahıslarca görüntülenebilir olması konusunun data güvenliği açığına işaret ettiği sonucuna varılmıştır. Bu konuların yasaya terslik teşkil etmesi nedeniyle, şahsî dataların işlenmesinde bilgi güvenliğini sağlamaya yönelik gerekli teknik ve idari önlemleri alma yükümlülüğünü yerine getirmeyen bilgi sorumlusu hakkında 300 bin lira idari para cezası uygulanmasına karar verilmiştir.

Bugüne kadar alınan verilen iptal ve imha edilmeli

Veri sorumlusunun, bugüne kadar kelamlı görüşmeler ve/veya internet sitesi aracılığıyla ilgili bireylerden temin ettiği e-Devlet şifrelerini ve T.C. kimlik numaralarını ‘Kişisel Dataların Silinmesi, Yok Edilmesi yahut Anonim Hale Getirilmesi Hakkında Yönetmeliğe’ uygun bir biçimde imha etmesi ve imha süreçlerinin yapıldığını deliller nitelikteki dokümanlar (log kaydı gibi) ile birlikte Konseye bilgi vermesi konusunda talimatlandırılmasına hükmedilmiştir.

Güvenlik açığı giderilmeli

Veri sorumlusunun internet sitesinde hesap oluşturma sayfasında sisteme daha evvel üye olmuş şahısların şahsî datalarının görüntülenmesine sebebiyet veren güvenlik açığının acilen giderilmesi, T.C. kimlik numarası temin edilmeksizin üyelik oluşturulabilmesi ismine sistemin güncellenmesi ile bu süreçlere ait Konseye en geç otuz gün içinde bilgi verilmesi tarafında bilgi sorumlusunun talimatlandırılmasına karar verilmiştir.

Veriye üçüncü şahıslar tarafından erişim sağlanıyor

Öte yandan, kelam konusu güvenlik açığının bilgi sorumlusu nezdindeki şahsî datalara hukuka karşıt olarak üçüncü bireyler tarafından erişim sağlanmasına sebebiyet vermiş olduğu; bahse ait olarak resen inceleme başlatılmasına karar verilmiştir.’’