Önemli karar! Borç ödemelerde doğrulama…

KVKK’nin internet sitesinde yer verilen kararda, kimi belediyelerin internetten emlak vergisi yahut beyan bilgisini sorgulama sayfalarında sırf TC kimlik numarası girilerek vatandaşın emlak bilgilerine ulaşılmasının sağlandığı belirtildi.

Kelam konusu süreçlerde her ne kadar bireye ilişkin isim ya da mülke ait bilgilere erişim mümkün olmasa da borca ait bilgiye erişim sağlandığına dikkati çekilen kararda, bunun kanuna alışılmamış olduğu tabir edildi.

Ferdî Data Güvenliği Rehberi’ne atıf yapılan kararda, şahsî bilgi içeren sistemlere erişimin hudutlu olması gerektiği, şahıslara yetki ve sorumlulukları için gerekli olduğu ölçüde erişim yetkisi tanınması ile kullanıcı ismi ve şifre kullanılarak ilgili sistemlere erişim sağlanabileceği kaydedildi.

Kararda, uzaktan erişim için 2 kademeli kimlik doğrulama denetiminin uygulanmasının kıymetli olduğu hatırlatıldı.

“Veri güvenliğini arttırmaya yönelik önlemler alınmalı”

Kararda, kimi belediyelerin bu taraftaki kanuna ters uygulamaları nedeniyle mevzu hakkında Etraf ve Şehircilik Bakanlığı ve Türkiye Belediyeler Birliğine bilgi verilmesinin kararlaştırıldığı bildirildi.

Tek bir bilginin girilerek şahısların borç ya da emlak bilgilerine erişim sağlanmasına yönelik uygulamalar yerine belediyelerce sunulan emlak vergisi, beyan bilgisi yahut gibisi nitelikteki hizmetlere ait sorgulama sayfalarında data güvenliğini arttırmaya yönelik gerekli idari ve teknik önlemlerin alınmasının gerekliliği vurgulanan kararda, şu sözler yer aldı:

“Bu bağlamda örneğin çift katmanlı doğrulamayı mümkün kılabilecek biçimde TC kimlik numarası ya da vergi numarasının girilmesinin yanı sıra bireylerden farklı ferdî dataların de talep edilmesi, SMS ile doğrulama, üyelik yapılması üzere prosedürlerin seçilmesi ve bu prestijle belediyelerin hizmet sunma formüllerinin şahsî dataların korunması mevzuatı çerçevesinde yine kıymetlendirilerek gerekli tedbirlerin alınması konusunda belediyelerin talimatlandırılmasına karar verilmiştir.”