KVKK’nin internet sitesinde yer verilen kararda, birtakım belediyelerin internetten emlak vergisi yahut beyan bilgisini sorgulama sayfalarında sırf TC kimlik numarası girilerek vatandaşın emlak bilgilerine ulaşılmasının sağlandığı belirtildi.

Kelam konusu süreçlerde her ne kadar şahsa ilişkin isim ya da mülke ait bilgilere erişim mümkün olmasa da borca ait bilgiye erişim sağlandığına dikkati çekilen kararda, bunun kanuna karşıt olduğu söz edildi.

Ferdî Bilgi Güvenliği Rehberi’ne atıf yapılan kararda, şahsî data içeren sistemlere erişimin sonlu olması gerektiği, şahıslara yetki ve sorumlulukları için gerekli olduğu ölçüde erişim yetkisi tanınması ile kullanıcı ismi ve şifre kullanılarak ilgili sistemlere erişim sağlanabileceği kaydedildi.

Kararda, uzaktan erişim için 2 kademeli kimlik doğrulama denetiminin uygulanmasının değerli olduğu hatırlatıldı.

“Veri güvenliğini arttırmaya yönelik önlemler alınmalı”

Kararda, kimi belediyelerin bu taraftaki kanuna karşıt uygulamaları nedeniyle bahis hakkında Etraf ve Şehircilik Bakanlığı ve Türkiye Belediyeler Birliğine bilgi verilmesinin kararlaştırıldığı bildirildi.

Tek bir bilginin girilerek bireylerin borç ya da emlak bilgilerine erişim sağlanmasına yönelik uygulamalar yerine belediyelerce sunulan emlak vergisi, beyan bilgisi yahut gibisi nitelikteki hizmetlere ait sorgulama sayfalarında bilgi güvenliğini arttırmaya yönelik gerekli idari ve teknik önlemlerin alınmasının gerekliliği vurgulanan kararda, şu sözler yer aldı:

“Bu bağlamda örneğin çift katmanlı doğrulamayı mümkün kılabilecek formda TC kimlik numarası ya da vergi numarasının girilmesinin yanı sıra şahıslardan farklı şahsî dataların de talep edilmesi, SMS ile doğrulama, üyelik yapılması üzere prosedürlerin seçilmesi ve bu prestijle belediyelerin hizmet sunma metotlarının şahsî dataların korunması mevzuatı çerçevesinde yine kıymetlendirilerek gerekli tedbirlerin alınması konusunda belediyelerin talimatlandırılmasına karar verilmiştir.”