Ä°stanbul
Global Bilişim Derneği'nden (BİDER) yapılan açıklamaya göre, Kamu Bilişim Derneği (KBD) tarafından düzenlenen Kamu Bilişim Haftası, dijital ortamda bilişim sektörünü bir araya getirdi.
Oturum baÅŸkanlıklarını kamu kurumlarının, sivil toplum kuruluÅŸlarının ve medyanın üst düzey yöneticilerinin yaptığı 10 panelde toplam 50'nin üzerinde konuÅŸmacı yer aldı. Paneller, “KBD YouTube” kanalından canlı olarak verildi.
BÄ°DER BaÅŸkanı Åženol Vatansever, oturum baÅŸkanlığını KiÅŸisel Verileri Koruma Kurumu (KVKK) Ä°kinci BaÅŸkanı Cabir Bilirgen’in yaptığı "Veri GüvenliÄŸi ve KiÅŸisel Veriler" panelinde konuÅŸtu.
Açıklamada görüşlerine yer verilen Vatansever, KBD’nin kamu biliÅŸim yöneticilerini ve çözüm saÄŸlayıcı konumunda olan özel sektör tedarikçilerini bir araya getirmesinin biliÅŸim sektörü için çok deÄŸerli olduÄŸunu belirtti.
PaydaÅŸların buluÅŸmasında yeni teknoloji ve trendlerin deÄŸerlendirildiÄŸini, yeni projelerin ve iÅŸ birliklerinin ilk adımlarının atıldığını ifade etti. Vatansever, KVKK tedbirlerine uyum ve sürecin yönetilmesi çalışmalarında en kritik olarak gördükleri baÅŸlığın “KiÅŸisel Veri Ä°ÅŸleme Envanteri Hazırlanması” olduÄŸunu belirterek, ÅŸunları kaydetti:
“Temeli iyi atılmamış bir binanın ilk depremde hasar görmesi ya da çökmesi ne kadar yüksek ihtimal ise, gerçek durumu ortaya koymayan bir envanter de telafisi mümkün olmayan zararlara zemin hazırlayabilir. Bazı danışmanlık firmalarının ‘KiÅŸisel Veri Ä°ÅŸleme Envanteri’ diye müşterilerinin personelleriyle haftalar hatta aylar süren görüşmeler sonucunda oluÅŸturdukları dokümanlar maalesef ne mevcut durumu saÄŸlıklı olarak gösteriyor ne de gelecek için bir anlam ifade ediyor. Bu dokümanlar ağırlıklı olarak müşteri beyanlarını baz alarak oluÅŸturuluyor. Müşterinin bilinçli ya da bilinçsiz olarak söylemediÄŸi bilgiler, çalışan bilgisayarlarındaki kiÅŸisel verilerin yansıtılmadığı raporlar KVKK açısından aslında hiçbir anlam ifade etmiyor.
Envanter, beyana dayalı manuel olarak deÄŸil, çağımıza uygun ÅŸekilde yazılımlar ile otomatik olarak ortaya çıkarılmalı. Tüm sunuculardaki, tüm veri tabanlarındaki, tüm kullanıcı bilgisayarlarındaki kiÅŸisel veriler otomatik yöntemlerle taranmalı, raporlanmalı, kiÅŸisel veri içeren dokümanlar sınıflandırılmalı. Otomatik taramalarda kiÅŸisel verilerin tahmin edilebilen ve hiç tahmin edilemeyen kısımlardan nasıl çıktığı görülüyor. KiÅŸisel verileri tarama operasyonu otomatik hale geldiÄŸi için veriler üzerinde tam kontrol saÄŸlanabiliyor. Müşteri ya da KiÅŸisel Verileri Koruma Kurumu taleplerine hızlı geri dönüş yapılabiliyor. '1KVKK.com' web sitesinde bu kapsamda idari ve teknik tedbirler ile ilgili bilgiler alabilirsiniz.”
"Bugünün hazinesi veri"
KBD İkinci Başkanı ve Anadolu Ajansı (AA) İletişim Teknolojileri Direktörü Yakup Şıvka ise bugünün hazinesinin veri olduğunu belirterek, eskiden sanayinin yakıtı petrol iken, bugün sanayi ve teknolojinin yakıtının veri olduğunu kaydetti.
Şıvka, kişisel verilerin gizliliğine dikkati çekerek, özellikle sosyal medya kuruluşlarının kişilere ait verilere ulaşabilmek için tüm hizmetlerini ücretsiz verdiğine işaret etti.
"Eğer bir ürün bedavaya sunuluyorsa bilin ki orada ürün sizsiniz" diyen Şıvka, "Sosyal medya kuruluşları, bu verileri ticari veya siyasi çıkarları doğrultusunda üçüncü taraflarla paylaşıyor. Bizim girdiğimiz veriler bazen biz farkında olmadan bizi ikna etmek, yanıltmak veya yönlendirmek için de kullanılıyor." ifadelerini kullandı.
Veri gizliliÄŸinin ve Türkiye’ye ait verilerin Türkiye’de kalmasının büyük öneme sahip olduÄŸunu aktaran Şıvka, hükümetin son dönemde buna yönelik çok sayıda yasal düzenleme yaptığını, 2019/12 Sayılı CumhurbaÅŸkanlığı Bilgi ve Ä°letiÅŸim GüvenliÄŸi Tedbirleri Genelgesi, Bilgi Teknolojileri ve Ä°letiÅŸim Kurulunun 29 Eylül 2020 Tarihli Sosyal AÄŸ SaÄŸlayıcı Hakkında Usul ve Esaslar kararı ve KiÅŸisel Verileri Koruma Kanunu'nun bunların arasında en baÅŸta gelenleri olduÄŸunu bildirdi.
Şıvka, kamu kurumlarının danışmanlık aldıkları hukuk firmalarıyla yaptıkları çalışmalarda en büyük eksikliğin kamu personelinin beyanına dayalı envanter çıkarılmaya çalışılması olduğunu belirtti.
Kişisel verilerin nerede tutulduğuna ilişkin sorulara, personelin bilerek ya da bilmeyerek eksik bilgiler verebildiğini, kullanıcı bilgisayarlarında ya da sunucunun çeşitli yerlerinde bulunan verilerin gözden kaçabildiğini belirten Şıvka, bu çalışmaların beyana dayalı yerine bir yazılım kullanılarak yapılması ve yönetilmesinin gerekliliğine dikkati çekti.
Şıvka, Kişisel Verileri Koruma Kurumu tarafından ilgili kurumların yerinde denetlenmesinin sürece katkı sağlayabileceğini kaydetti.
KVKK öncesine dayanan fotoğraf, video, basın arşivleri olduğunu belirten Şıvka, şunları aktardı:
“ÖrneÄŸin, kaza haberi verilirken kiÅŸinin fotoÄŸrafı yanında nüfus cüzdanının ya da ehliyetinin de olduÄŸu durumlar olmuÅŸ. Metinlerin içerisindeki verileri KVKK’ya uygun olarak yönetmeye çalışıyoruz. Teknik olarak fotoÄŸraf ve video gibi diÄŸer dokümanlardaki tüm kiÅŸisel verileri bulabilmenin ve yönetebilmenin zorlukları var. DiÄŸer taraftan Anadolu Ajansı’nın arÅŸivi canlı bir arÅŸiv. Tüm basın kuruluÅŸları zaman zaman bizim arÅŸiv haberlerimizi kullanmak durumunda kalıyor. Bu nedenle sadece KVKK’ya uyum amacıyla deÄŸil AA’nın canlı Haber Akış Sistemi’nde de kullanabilmek amacıyla ses tanıma, yüz tanıma ve nesne tanıma gibi güncel teknolojiler konusunda çalışmalar yapıyoruz.”
Şıvka, Kamu BiliÅŸim DerneÄŸi olarak küresel salgın nedeniyle bu yıl etkinlikleri çevrimiçi ortamda yaptıklarını belirterek, mayıs ayındaki Kamu BiliÅŸim Zirvesi’nden sonra Kamu BiliÅŸim Haftası’nda da kamu ve özel sektörden konusunda uzman çok sayıda yöneticiyi bir aya getirdiklerini bildirdi.
Beş gün boyunca 10 ayrı panelde en güncel konuların tartışıldığını belirterek, etkinliğin son dönemin en geniş katılımlı zirvesi olduğunu ifade etti.
