Harita ve harita bilgileri, hem teknik hem de güvenlik boyutu bulunan verilerdir. Harita ve Harita Bilgilerini Temin ve Kullanma Yönetmeliği, bu verilerin kimler tarafından, hangi amaçla ve hangi izinle temin edilip kullanılabileceğini düzenler. Uygulamada karşılaşılan sorun genellikle temin aşamasında değil, verinin izin verilen amaç dışında kullanılmasında veya üçüncü kişiye aktarılmasında ortaya çıkar.
Temin İzninin Amaca Bağlılığı
Harita verisi, çoğunlukla belirli bir proje veya çalışma için, o amaçla sınırlı olarak verilir. İzin belgesinde yazılı amacın dışına çıkmak, iznin kapsamının aşılması anlamına gelir. Bu nedenle proje kapsamı genişlediğinde veya iş başka bir yükleniciye devredildiğinde, mevcut iznin kendiliğinden geçerli olduğu varsayılmamalıdır; yeni izin gerekip gerekmediği sorgulanmalıdır.
Gizlilik Dereceli Veri Bakımından Ek Yükümlülükler
- Verinin fiziksel ve dijital olarak korunmasına ilişkin tedbirler
- Erişebilecek personelin sınırlandırılması ve kayıt altına alınması
- Çoğaltma, yayımlama ve internete yükleme yasağının kapsamı
- İş bitiminde verinin iade veya imha edilmesine ilişkin yükümlülük
Kişisel Veri Boyutunun Atlanması
Harita verisi tek başına kişisel veri olmasa da, taşınmaz maliki bilgileri, adres bilgileri veya konum kayıtlarıyla birleştiğinde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamına girebilir. Bu durumda hem harita mevzuatındaki izin rejimi hem de KVKK'daki hukuka uygunluk sebebi, aydınlatma ve veri güvenliği yükümlülükleri aynı anda uygulanır. İki rejimden birine uymak diğerini karşılamaz.
İhlal Hâlinde Karşılaşılabilecek Sonuçlar
- İznin iptali ve sonraki başvurularda olumsuz değerlendirme
- Sözleşmesel yükümlülüğün ihlali nedeniyle idari yaptırım ve tazminat talebi
- Gizlilik dereceli veriler bakımından cezai sorumluluk gündeme gelmesi
- Kişisel veri içeren aktarımlarda KVKK kapsamında ayrı idari para cezası riski
Kurumlar İçin Önleyici Uygulama
Riski azaltmanın en etkili yolu, veriyi kullanan ekipte kimin hangi izne dayanarak hangi veriye eriştiğini gösteren bir erişim kaydı tutmaktır. Alt yüklenici ile çalışılıyorsa, izin şartlarının sözleşmeye açıkça aktarılması ve iş bitiminde imha tutanağının alınması gerekir. Sözleşmede yer almayan bir gizlilik yükümlülüğünün sonradan alt yükleniciye dayatılması güçtür.
Bu açıklamalar genel bilgi vermek amacıyla kaleme alınmıştır. Harita verisiyle çalışan projelerde izin kapsamı ve gizlilik derecesi dosyadan dosyaya değiştiğinden, veri temin edilmeden önce izin belgesinin ve sözleşme hükümlerinin birlikte değerlendirilmesi yerinde olur.