KVKK, 29 Ocak tarihinde yayımladığı kamuoyu duyurusunda, çok sayıda kamu kurumunda idari süreçlerin WhatsApp üzerinden yürütüldüğüne ilişkin ihbar ve şikayetler aldığını açıkladı. Duyuruda; kamu işçisinin WhatsApp kümelerine mecburî olarak dahil edildiği, bu kümeler üzerinden buyruk ve talimat verildiği ve hatta resmi evrak paylaşıldığı tespitlerine yer verildi.
“WhatsApp’ın Türkiye’de data merkezi yok, önemli risk barındırıyor”
Kurum, WhatsApp üzere yurt dışı menşeli haberleşme uygulamalarının Türkiye’de data merkezi bulunmadığını hatırlatarak, bu cins platformlar üzerinden gizlilik dereceli yahut kritik değere sahip bilgilerin paylaşılmasının önemli güvenlik riskleri taşıdığına dikkat çekti. Bilhassa bakanlar ve üst bürokrasi tarafından emir ve talimatların bu kanallar aracılığıyla iletilmesinin kamu güvenliği açısından sakıncalı olduğu vurgulandı.
Cumhurbaşkanlığı Genelgesi hatırlatıldı
KVKK açıklamasında, 6 Temmuz 2019 tarihli ve 30823 sayılı Resmi Gazete’de yayımlanan 2019/12 sayılı Cumhurbaşkanlığı Genelgesine atıf yapıldı. Genelgede;
- Yerli ve yetkili uygulamalar hariç olmak üzere mobil uygulamalar üzerinden zımnilik dereceli bilgi paylaşımı yapılamayacağı,
- Sosyal medya ve haberleşme uygulamalarında yerli tahlillerin tercih edilmesi gerektiği kararlarının açıkça yer aldığı anımsatıldı.
Kişisel data ihlali disiplin yaptırımı doğurabilir
Duyuruda, WhatsApp üzerinden ferdî data içeren bilgi ve evrakların paylaşılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında “kişisel data sürece faaliyeti” sayılabileceği belirtildi. Kanun’un 5 ve 6’ncı hususlarında yer alan koşulları taşımayan bilgi süreçleri hakkında, Konsey tarafından resen yahut şikayet üzerine inceleme yapılabileceği, sorumluluğu tespit edilen kamu işçisi için disiplin kararlarına nazaran idari yaptırım uygulanabileceği tabir edildi.
Cep telefonu numaraları da şahsî veri
KVKK ayrıyeten, kamu çalışanının GSM numaralarının da ferdî data niteliğinde olduğunun altını çizdi. Kamu kurumlarının, çalışanın cep telefonu numaraları üzerinden yürüttüğü tüm süreçlerde Kanun’a uygun hareket etmesi ve azami dikkat ve itina göstermesi gerektiği vurgulandı.
KVKK’nın 29 Ocak tarihli ihtarıyla tüm kurumları, kurum yöneticisi bürokratları uyararak açık bir lisanla WhatsApp’tan emir-talimat verilmemesi ve resmi evrak paylaşılmaması gerektiğini kamuoyuna ilan etti.
Prof. Dr. Levent Eraslan: WhatspApp için Geç Kalınıyor
SODİMER Lideri Prof. Dr. Levent Eraslan, KVKK duyurusu sonrasında yaptığı açıklamada şunları söyledi:
“Çok geç kaldınız.
Kamu kurumları çoktan WhatsAppsapiens evresine geçti.
En üstten en aşağıya herkes buyruk, talimat, evrak, hatta fırçayı WhatsApp’tan gönderiyor.
Turkcell’in Jandarma’nın, Emniyet’in “yerli” uygulamaları alanda karşılık bulmadı; zira zorunlu, pratik ve itimat veren bir ekosistem kurulmadı.
Bugün ihtar yayımlamak, dünün ihmallerini örtmez.
Dijital devlet, genelgeyle değil aktif bir strateji, alışkanlıklar ve gerçekçi altyapıyla kurulur.”