2837 sayılı Kimlik Paylaşımı Sistemi Yönetmeliği, nüfus kayıtlarına elektronik ortamda erişimin çerçevesini belirler. Bu düzenlemenin pratikteki asıl konusu, kimin hangi amaçla ve hangi kapsamda sorgulama yapabileceğidir. Kişisel veri niteliğindeki nüfus bilgisine erişim, yetkinin varlığıyla değil o yetkinin sınırları içinde kalmakla hukuka uygun hâle gelir.
Erişim Yetkisi Sınırsız Bir Yetki Değildir
Sisteme dâhil olan kurum ve kuruluşlar bakımından erişim, kendi görev alanıyla bağlıdır. Görev alanı dışında yapılan bir sorgulama, teknik olarak mümkün olsa bile hukuka aykırıdır. Uygulamada tartışma çoğunlukla şu üç eksende çıkar: amaçla bağlılık, erişilen veri kalemlerinin gerekliliği ve sorgulama yetkisinin personel bazında tanımlanması.
Kayıt İzleri Uyuşmazlığın Ana Delili
Elektronik sorgulama süreçlerinde en güçlü delil, sistemin kendi tuttuğu erişim kayıtlarıdır. Bir kişi hakkında izinsiz sorgulama yapıldığı iddiası, kural olarak bu kayıtlarla açığa çıkar.
- Sorgulamanın tarihi, saati ve hangi kullanıcı hesabından yapıldığı
- Sorgulamanın dayandırıldığı iş veya dosya numarası
- Erişilen veri kalemlerinin talep edilen işle bağlantısı
- Aynı kullanıcı hesabından yapılan diğer sorgulamalardaki örüntü
Hakkında İzinsiz Sorgulama Yapıldığını Düşünen Kişi Ne Yapar
- Öncelikle ilgili kuruma yazılı başvuruyla kendisine ilişkin erişim kayıtlarının bildirilmesini isteyin.
- Başvuru tarihini ve kuruma teslim şeklini belgeleyin; sözlü görüşmeye dayanmayın.
- Kurum cevabı yetersiz kalırsa kişisel verilerin korunması alanındaki idari başvuru yolunu değerlendirin.
- Fiilin ceza hukuku bakımından da sonuç doğurabileceğini gözeterek, şikâyet yolunu ayrı bir hat olarak ele alın.
- Zararın doğduğu iddiası varsa tazminat talebini destekleyecek somut kayıtları ayrıca toplayın.
Kurumlar Bakımından İç Denetim Başlıkları
Sisteme erişimi bulunan kuruluşlar için en sık görülen zafiyet, personel ayrılışında kullanıcı hesabının kapatılmaması ve yetkilerin görev tanımından geniş verilmesidir. Yetki envanterinin dönemsel gözden geçirilmesi, sorgulama gerekçesi alanının zorunlu tutulması ve olağan dışı sorgulama hacminin raporlanması, hem veri güvenliği hem de sorumluluk yönünden koruyucu etki gösterir.
Bu metin genel bilgilendirme niteliğindedir. Erişim kayıtlarına dayanan uyuşmazlıklarda sonuç, kayıtların içeriği ile ilgili kurumun görev alanı arasındaki ilişkiye bağlıdır; bireysel bir olayda başvuru yolunu seçmeden önce hukuki değerlendirme almak faydalı olacaktır.