KVKK’dan bürokratlara ihtar: WhatsApp’tan buyruk ve talimat verilemez
Kişisel Verileri Koruma Kurumu, idari iş ve süreçlerin yürütülmesinde WhatsApp kullanılmasının ve kamu çalışanının WhatsApp kümelerine mecbur bırakılmasının yanlış olduğuna dikkat çekti. Kurum, kelam konusu uygulama üzerinden emir-talimat verilmemesi, resmi evrak ve evrak paylaşımı yapılmaması gerektiğini vurguladı.
KVKK, 29 Ocak tarihinde yayımladığı kamuoyu duyurusunda, çok sayıda kamu kurumunda idari süreçlerin WhatsApp üzerinden yürütüldüğüne ilişkin ihbar ve şikayetler aldığını açıkladı. Duyuruda; kamu çalışanının WhatsApp kümelerine zarurî olarak dahil edildiği, bu kümeler üzerinden buyruk ve talimat verildiği ve hatta resmi evrak paylaşıldığı tespitlerine yer verildi.
“WhatsApp’ın Türkiye’de data merkezi yok, önemli risk barındırıyor”
Kurum, WhatsApp üzere yurt dışı menşeli haberleşme uygulamalarının Türkiye’de data merkezi bulunmadığını hatırlatarak, bu çeşit platformlar üzerinden gizlilik dereceli yahut kritik değere sahip dataların paylaşılmasının önemli güvenlik riskleri taşıdığına dikkat çekti. Bilhassa bakanlar ve üst bürokrasi tarafından emir ve talimatların bu kanallar aracılığıyla iletilmesinin kamu güvenliği açısından sakıncalı olduğu vurgulandı.
Cumhurbaşkanlığı Genelgesi hatırlatıldı
KVKK açıklamasında, 6 Temmuz 2019 tarihli ve 30823 sayılı Resmi Gazete’de yayımlanan 2019/12 sayılı Cumhurbaşkanlığı Genelgesine atıf yapıldı. Genelgede;
- Yerli ve yetkili uygulamalar hariç olmak üzere mobil uygulamalar üzerinden kapalılık dereceli data paylaşımı yapılamayacağı,
- Sosyal medya ve haberleşme uygulamalarında yerli tahlillerin tercih edilmesi gerektiği kararlarının açıkça yer aldığı anımsatıldı.
Kişisel bilgi ihlali disiplin yaptırımı doğurabilir
Duyuruda, WhatsApp üzerinden şahsî bilgi içeren bilgi ve evrakların paylaşılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında “kişisel data sürece faaliyeti” sayılabileceği belirtildi. Kanun’un 5 ve 6’ncı unsurlarında yer alan kaideleri taşımayan bilgi süreçleri hakkında, Heyet tarafından resen yahut şikayet üzerine inceleme yapılabileceği, sorumluluğu tespit edilen kamu işçisi için disiplin kararlarına nazaran idari yaptırım uygulanabileceği tabir edildi.
Cep telefonu numaraları da ferdî veri
KVKK ayrıyeten, kamu çalışanının GSM numaralarının da şahsî bilgi niteliğinde olduğunun altını çizdi. Kamu kurumlarının, işçinin cep telefonu numaraları üzerinden yürüttüğü tüm süreçlerde Kanun’a uygun hareket etmesi ve azami dikkat ve ihtimam göstermesi gerektiği vurgulandı.
KVKK’nın 29 Ocak tarihli ikazıyla tüm kurumları, kurum yöneticisi bürokratları uyararak açık bir lisanla WhatsApp’tan emir-talimat verilmemesi ve resmi evrak paylaşılmaması gerektiğini kamuoyuna ilan etti.
Prof. Dr. Levent Eraslan: WhatspApp için Geç Kalınıyor
SODİMER Lideri Prof. Dr. Levent Eraslan, KVKK duyurusu sonrasında yaptığı açıklamada şunları söyledi:
“Çok geç kaldınız.
Kamu kurumları çoktan WhatsAppsapiens evresine geçti.
En üstten en aşağıya herkes buyruk, talimat, evrak, hatta fırçayı WhatsApp’tan gönderiyor.
Turkcell’in Jandarma’nın, Emniyet’in “yerli” uygulamaları alanda karşılık bulmadı; zira zorunlu, pratik ve inanç veren bir ekosistem kurulmadı.
Bugün ihtar yayımlamak, dünün ihmallerini örtmez.
Dijital devlet, genelgeyle değil faal bir strateji, alışkanlıklar ve gerçekçi altyapıyla kurulur.”