Elektronik Haberleşme Sektöründe Kişisel Verilerin Korunması Özgür Fatih AKPINAR Tüketici Hakları Dairesi Başkanı 9 Haziran 2012
Sunumun İçeriği Mahremiyete Genel Bakış Kişisel Verilerin Korunmasında Düzenleyici Otoritenin Rolü BTK Tecrübeleri Kişisel Veri İhlalleri İlgili Mevzuat Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik Elektronik Haberleşme Güvenliği Yönetmeliği Sonuç
Mahremiyete Genel Bakış Bilgisayar ağlarının gelişmesi Yakınsama (convergence) Kameralar, arama motorları (google, yahoo) Sosyal paylaşım siteleri (facebook, twitter)
Düzenleyici Otorite Düzenleyici Otoritenin Rolü: Temel bir hak olarak görülen kişisel verilerin korunması düzenleyici otoritenin çizdiği sınırlar içinde işletmecinin sorumluluğunda olması gereklidir. Neden mi?
Karşılaşılabilecek Sorunlar Ne konuştuğunuz Kimler ile iletişim kurduğunuz Veriliş Amacı Dışında Kullanımı İstemediğiniz Mesaj/Email
Sağladığı Avantajlar Güvenli Haberleşme İstediğiniz Şekilde Haberleşme Teknolojinin İmkanlarından Daha Üst Seviyede Yararlanma İstemediğiniz Haberleşmenin Engellenmesi
BTK TECRÜBELERİ
Ayrıntılı Faturalara Yetkisiz Erişim Taraf Gazetesi - Gökhan Erkuş tarafından yapılan haberde “Bir işletmecimizin internet sitesi üzerinden, abonelerin ayrıntılı faturalarının üçüncü taraflarca görüntülenebildiği iddia edilmiştir. İddia sahibi: Lise mezunu bir genç Etkilenen kitle: 2009 yılında 6 kişi, 2010 yılında 416 kişi Soruşturma sonucu: 1.270.000 idari para cezası.
Ayrıntılı Faturalara Yetkisiz Erişim Basın-yayın organlarında yer alan bir haber: “Eski futbolcu Rıdvan Dilmen’in, yakınlarının görüşme ayrıntılarını elde ettiği iddiası” İstanbul Ağır Ceza mahkemesinde görülen davadaki ifadeler, polis tutanakları, bilir kişi ifadeleri, şüpheli sanıkların ifadeleri incelendi. Soruşturma sonucu: 12.250.000 idari para cezası
Kişisel Bilgilere Yetkisiz Erişim Bir işletmecinin bayilerinde ve kendi adına dış arama yapan firmalarda abonelere ait kişisel bilgilerin gizliliğinin ve güvenliğinin sağlanmasını teminen gerekli güvenlik tedbirlerinin alınmaması Abonelere ait kişisel bilgilerin farklı ortamlara kaydedilebiliyor olması Soruşturma sonucu: 4.975.000 idari para cezası
Acil Aramalarda Yer Verisi Kolluk güçleri, ambülans ve itfaiye hizmetleri dahil tüm acil aramalara ilişkin çağrılara cevap verme amacıyla; abonenin veya kullanıcının rızası olmasa bile yer verileri işlenerek, ilgili birimlere gönderilmeye başlanıldı.
İLGİLİ MEVZUAT
İlgili Mevzuat Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik (06.02.2004 Tarih ve 25365 Sayılı Resmi Gazete) Elektronik Haberleşme Güvenliği Yönetmeliği (20.07.2008 tarih ve 26942 sayılı Resmi Gazete)
Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik Telekomünikasyonun gizliliği (madde 8) İzin ve süre (madde 9) Yer verisi (madde 15) İstisnai durumlar (madde 18) Aboneler için hazırlanan rehberler (madde 19) İstek dışı haberleşmeler (madde 20)
Elektronik Haberleşme Güvenliği Yönetmeliği Yönetmeliğin amacı, elektronik haberleşme güvenliğine ilişkin usul ve esasları düzenlemektir. Elektronik haberleşme altyapısı Donanım-yazılım Fiziksel Alan Güvenliği (Bina içi, Bina dışı güvenlik)
Taslak Yönetmelik Çalışması Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Taslak Yönetmelik Taslak Yönetmelik Çalışması 2002/58/EC sayılı E-Gizlilik Direktifi 2006/24/EC sayılı Veri Saklama Direktifi 2009/136/EC sayılı Vatandaş Hakları Direktifi
Sonuç Düzenleyici otoritenin oyun alanını belirlediği, işletmecilerimizin ise oyunun bizatihi aktörleri olduğu bir sektörde; Güven içinde bir iletişimin temini ve Elektronik haberleşme hizmetlerinden maksimum düzeyde yararlanmanın sağlanması amacıyla paydaşların el ele vermesi ve birlikte çalışması gerekmektedir.
TEŞEKKÜRLER