Füsun Sarp Nebil | Teknopolitik

10 Haziran 2023

KVKK: 85 milyon kişinin veri ihlali konusunda kuruma bildirim yapılmadı

Sorularımıza Kişisel Verileri Koruma Kurulu'ndan bir yanıt geldi. Yanıtı aşağıda okuyabilirsiniz

Dün, 85 milyon kişinin verilerinin internet üzerinden yayımlanması konusundaki detayları yazmıştık. O yazının içinde Kişisel Verileri Koruma Kurulu'na (KVKK) sorduğumuz şu sorular da yer alıyordu:

Ortada hackerların çeşitli devlet kurumlarından sızdırdığı (ki siber güvenlikçiler sonuncusunu e-nabız olarak yorumladı) ve bu bilgilerle güncellediği bir veri tabanı olduğu görülüyor. KVKK olarak siz bu verilerin nasıl sızdığı konusunda bir inceleme başlattınız mı?
6698 kapsamında, bu verilerin sızdığı kamu servislerinin raporlanması lazım. İlgili kamu kurumu bu konuda bir raporlama yaptı mı?
Verileri sızan kamu kurumları eğer raporlama yapıyorsa, siz özel sektör firmalarında olduğu gibi -halkın kendi önlemlerini alması açısından- aynı şekilde ihlal sayfanızda bu sızıntıları yayımlayacak mısınız?
Bu verilerin sızması ile ilgili olarak halka açık bir uyarı yayınlayacak mısınız?
Sızmış bu verilerin engellenmesi (sadece Türkiye değil, dünya çapında) herhangi bir çalışmanız olacak mı?
Bağımsız bir kurum olarak, bu verilerin sızması nedeniyle zarara uğrayacak olan bireylerin zararının tazmini için bir çalışmanız olacak mı?

Bu sorularımıza Kişisel Verileri Koruma Kurulu'ndan bir yanıt geldi. Yanıtı aşağıda okuyabilirsiniz.

Füsun Hanım Merhaba,

Ben Ersin Can, Kişisel Verileri Koruma Kurumu Veri Güvenliği ve Bilgi Sistemleri Dairesi başkanıyım. Kurum Başkanımızın yönlendirmesiyle size yazıyorum.

Dairemiz veri sorumluları bünyesinde meydana gelen veri ihlallerini incelemektedir. Öncelikle şunu belirtmek isterim, Kuruma intikal eden veri ihlalleri, veri sorumluları (şirketler, kurumlar ve kuruluşlar) tarafından bize bildirilmektedir. Bu husus veri sorumlularına Kanunla verilmiş bir yükümlülüktür. Bunun dışında Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda da gerekli incelemeleri yapmaktadır.

1 Haziran itibariye Kurumumuza intikal eden 990 adet veri ihlali bildiriminin yanında Kurul tarafından resen incelemeye alınan 107 adet veri ihlali ile birlikte toplam 1097 adet veri ihlali bildirimi bulunmaktadır. Bu bildirimlerin büyük bir çoğunluğu sonuçlandırılmıştır.

Belirtmiş olduğunuz hususa ilişkin kamu kurumlarından kurumumuza intikal eden herhangi bir veri ihlali bildirimi bulunmamaktadır.

Aynı veri setleri kullanılarak yasadışı bir şekilde vatandaşlarımızın kişisel verilerinin çeşitli internet ortamlarında paylaşıldığı malumunuzdur. Bu hususa ilişkin geçmişte birçok haber yapılmıştır. Geçmiş dönemde yapılan haberlere ilişkin Kurul tarafından incelemelerimiz devam etmektedir.

Sizin bahsetmiş olduğunuz haberdeki olay yeni bir ihlalden ziyade öncekilerin devamı niteliğinde olduğu düşüncesindeyim. Konu hakkında araştırma ve takip devam ediyor. Ayrıca haberlerde yer alan bağlantı adresi (S**Paneli.Org) 16 Mayıs 2023 tarihinde Bilgi Teknolojileri ve İletişim Kurumu tarafından erişime kapatılmıştır.

Füsun Nebil Kimdir?

Füsun Sarp Nebil, İstanbul, Bakırköy'de doğdu. Eğitimini Çanakkale, İzmir ve İstanbul'da yaptı. Evli, 2 çocuk sahibidir. Denizcilik meraklısıdır (amatör kaptan).

Master derecesini Istanbul Teknik Üniversitesi Nükleer Yüksek Mühendisliği bölümünden aldı (Şimdi Enerji Enstitüsü). THY, Nasas Alüminyum Fabrikası ve Alemdar Holding Grubunda çeşitli görevlerde bulundu.

1997 Türkiye'nin ilk ISP'lerinden Alnet'in Genel Müdürlüğüne getirildi. 1999 yılında turk-internet.com'un da dahil olduğu çeşitli siteleri yayınlayan Intervizyon Ltd. şirketini kurdu. Şirket halen Kadinvizyon.com gibi başka siteleri de yönetmektedir.

1998 - 2011 arasında Ulaştırma Bakanlığı tarafından kurulan İnternet Kurulu üyeliği yaptı. Devletin özel sektörü aldığı çeşitli komisyonlarda çalıştı. 2016’dan beri TOBB Telekom Meclisi üyesidir.

Nebil, Eylül 2001 yılında Birleşmis Milletler tarafından Türkiye’den seçilen başarılı iş kadınları arasında yer aldı (UNECE INCLUDES 9 TURKISH BUSINESSWOMEN ON ITS LIST).

2010-2013 arasında Türkiye Dijital Oyun Federasyonu Yönetim Kurulu Üyesi olarak görev yaptı.

2011 - 2015 arasında 4 yıl Eutelsat Avrupa TV Ödüllerinde Jüri Üyeliği görevi aldı.

Türkiye İhracatçılar Merkezi dahil, çeşitli projelerde "Bilişim ve İletişim Sistemleri Danışmanlığı" vermektedir. Konusuyla ilgili olarak TV programlarına ya da konferanslara katılarak, konuşma yapmaktadır. Yazıları internet üzerinden turk-internet.com sitesinin yanısıra, yetkinreport.com, bilisimdergisi.org.tr, Boğaziçi Üniversitesi Mezunlar Derneği Dergisi, 21.Yüzyıl Türkiye Enstitüsü, Güncel Hukuk Dergisi, Ankara Baro Dergisi, journo.com, Tüketiciler Birliği Etikett gibi çeşitli ortamlarda yayımlanıyor.

2014 yılından beri T24'te yazıyor.

Türk Telekom ve Turkcell konusunda araştırmaları ve uzmanlığı var. 2018 nisan ayında "Bitcoin ve Kripto Paralar" isimli ilk kitabı yayınlandı.

Detaylı bilgi için https://wiki-turk.com/fusun-sarp-nebil/ adresine bakabilirsiniz.

YAZARIN TÜM YAZILARI

Füsun Sarp Nebil Füsun Sarp Nebil Kişisel Verileri Koruma Kurulu e devlet KVKK e-nabız

Yazarın Diğer Yazıları

ABD bu sefer Çin'in elektrikli arabalarını ve güneş pillerini hedefledi

Piller ve doğal grafit gibi bazı kalemlerin tarifelerde aşamalı geçiş süreleri daha uzun vadede olacak. Beyaz Saray, bunun kısmen ABD imalat sektörüne, tüketici talebini karşılamaya yetecek kadar pilin yurt içinde üretildiği bir noktaya gelene kadar ölçeklenmesi için zaman vermek amaçlı olduğunu söyledi

Boeing'de neler oluyor?

Geçen günlerde eski bir kalite kontrol uzmanı Santiago Paredes, Boeing için üretilen uçak gövdelerinin, tedarikçi fabrikadan düzenli olarak ciddi kusurlarla ayrıldığını iddia etti

Getir'de ne olup bitiyor?

Getir'in 2021 ve 2022'de 1 milyar doların üzerindeki gelirinin 2023'te 800 milyon dolara gerilediği ve bu arada çıktığı Avrupa pazarlarındaki gelirinin toplam gelirin sadece yüzde 7'si olduğu raporlanıyor