Coğrafi bilgi sistemlerine ilişkin kurul ve çalışma heyetlerini düzenleyen yönetmelik, kamu kurumlarının ürettiği mekânsal verinin ortak bir çerçevede yönetilmesini hedefler. Kurumlar arasında veri paylaşımı, standart belirleme ve sorumluluk dağılımı bu yapı üzerinden yürür.
Kurul ve Heyet Ayrımı Neden Önemli?
Yönetmelikte öngörülen kurul, genel politika ve standart düzeyinde kararlar alırken; çalışma heyetleri belirli bir teknik konu için oluşturulan geçici veya sürekli yapılardır. Bir kurumun yükümlülük altına girip girmediği sorusunda, kararın hangi organdan çıktığı ve bağlayıcılık düzeyi belirleyicidir. İdari işlem denetiminde de ilk bakılan husus yetki unsurudur.
Kurumlar Arası Veri Paylaşımının Hukuki Yönü
Mekânsal veri çoğu zaman salt teknik görünse de, adres, parsel ve konum bilgileriyle birleştiğinde kişilerle ilişkilendirilebilir hâle gelir. Bu noktada 6698 sayılı Kişisel Verilerin Korunması Kanunu devreye girer ve paylaşımın hukuki sebebi, amacı ile sınırı belirlenmelidir. Ayrıca bazı verilerin gizlilik dereceli olması, paylaşım protokollerinde ayrı hükümler öngörülmesini zorunlu kılar.
- Verinin üreticisi ve güncelleme sorumlusunun tek tek belirlenmesi
- Paylaşım protokollerinde amaç sınırlaması ve yeniden paylaşım yasağı
- Erişim yetkilerinin log kayıtlarıyla izlenmesi
- Hata veya eksik veriden doğan sorumluluğun kime ait olacağı
Standartlara Uymamanın Pratik Sonuçları
Belirlenen standartlara uygun üretilmeyen veri, kurumlar arası sistemlere entegre edilemez. Bu durum idari süreçlerin gecikmesine, vatandaş başvurularının sonuçsuz kalmasına ve mükerrer veri üretimine yol açar. Doğrudan bir yaptırım gündeme gelmese bile, hatalı veriye dayanılarak tesis edilen işlemler iptal davasına konu olabilmektedir.
Kurum İçi Uygulama Önerileri
- Kurul ve heyet kararlarını takip edecek bir sorumlu belirleyin.
- Veri envanterinizi güncel tutun ve her veri seti için sorumluluk sahibi tanımlayın.
- Paylaşım taleplerini yazılı protokole bağlamadan karşılamayın.
- Kişisel veri içerme ihtimali olan setleri ayrı bir değerlendirmeye tabi tutun.
Yukarıdaki açıklamalar genel çerçeveyi tanıtmaya yöneliktir. Veri paylaşım protokolleri ve sorumluluk hükümleri her kurum için farklılaştığından, imza öncesinde metnin hukuken gözden geçirilmesi tavsiye edilir.