Elektronik Haberleşme Sektöründe Kişisel Verilerin Korunması

1. Elektronik Haberleşme Sektöründe Kişisel Verilerin Korunması Özgür Fatih AKPINARTüketici Hakları Dairesi Başkanı9 Haziran 2012

2. Sunumun İçeriği • Mahremiyete Genel Bakış • Kişisel Verilerin Korunmasında Düzenleyici Otoritenin Rolü • BTK Tecrübeleri • Kişisel Veri İhlalleri • İlgili Mevzuat • Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik • Elektronik Haberleşme Güvenliği Yönetmeliği • Sonuç

3. Mahremiyete Genel Bakış • Bilgisayar ağlarının gelişmesi • Yakınsama (convergence) • Kameralar, arama motorları (google, yahoo) • Sosyal paylaşım siteleri (facebook, twitter)

4. Düzenleyici Otorite Düzenleyici Otoritenin Rolü: • Temel bir hak olarak görülen kişisel verilerin korunması düzenleyici otoritenin çizdiği sınırlar içinde işletmecinin sorumluluğunda olması gereklidir. • Neden mi?

5. Karşılaşılabilecek Sorunlar • Ne konuştuğunuz • Kimler ile iletişim kurduğunuz • Veriliş Amacı Dışında Kullanımı • İstemediğiniz Mesaj/Email

6. Sağladığı Avantajlar • Güvenli Haberleşme • İstediğiniz Şekilde Haberleşme • Teknolojinin İmkanlarından Daha Üst Seviyede Yararlanma • İstemediğiniz Haberleşmenin Engellenmesi

7. BTK TECRÜBELERİ

8. Ayrıntılı Faturalara Yetkisiz Erişim • Taraf Gazetesi - Gökhan Erkuş tarafından yapılan haberde “Bir işletmecimizin internet sitesi üzerinden, abonelerin ayrıntılı faturalarının üçüncü taraflarca görüntülenebildiği iddia edilmiştir. • İddia sahibi: Lise mezunu bir genç • Etkilenen kitle: 2009 yılında 6 kişi, 2010 yılında 416 kişi • Soruşturma sonucu: 1.270.000 idari para cezası.

9. Ayrıntılı Faturalara Yetkisiz Erişim • Basın-yayın organlarında yer alan bir haber: “Eski futbolcu Rıdvan Dilmen’in, yakınlarının görüşme ayrıntılarını elde ettiği iddiası” • İstanbul Ağır Ceza mahkemesinde görülen davadaki ifadeler, polis tutanakları, bilir kişi ifadeleri, şüpheli sanıkların ifadeleri incelendi. • Soruşturma sonucu: 12.250.000 idari para cezası

10. Kişisel Bilgilere Yetkisiz Erişim • Bir işletmecinin bayilerinde ve kendi adına dış arama yapan firmalarda abonelere ait kişisel bilgilerin gizliliğinin ve güvenliğinin sağlanmasını teminen gerekli güvenlik tedbirlerinin alınmaması • Abonelere ait kişisel bilgilerin farklı ortamlara kaydedilebiliyor olması • Soruşturma sonucu: 4.975.000 idari para cezası

11. Acil Aramalarda Yer Verisi • Kolluk güçleri, ambülans ve itfaiye hizmetleri dahil tüm acil aramalara ilişkin çağrılara cevap verme amacıyla; abonenin veya kullanıcının rızası olmasa bile yer verileri işlenerek, ilgili birimlere gönderilmeye başlanıldı.

12. İLGİLİ MEVZUAT

13. İlgili Mevzuat • Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik (06.02.2004 Tarih ve 25365 Sayılı Resmi Gazete) • Elektronik Haberleşme Güvenliği Yönetmeliği (20.07.2008 tarih ve 26942 sayılı Resmi Gazete)

14. Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik • Telekomünikasyonun gizliliği (madde 8) • İzin ve süre (madde 9) • Yer verisi (madde 15) • İstisnai durumlar (madde 18) • Aboneler için hazırlanan rehberler (madde 19) • İstek dışı haberleşmeler (madde 20)

15. Elektronik Haberleşme Güvenliği Yönetmeliği • Yönetmeliğin amacı, elektronik haberleşme güvenliğine ilişkin usul ve esasları düzenlemektir. • Elektronik haberleşme altyapısı • Donanım-yazılım • Fiziksel Alan Güvenliği (Bina içi, Bina dışı güvenlik)

16. Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Taslak Yönetmelik • Taslak Yönetmelik Çalışması • 2002/58/EC sayılı E-Gizlilik Direktifi • 2006/24/EC sayılı Veri Saklama Direktifi • 2009/136/EC sayılı Vatandaş Hakları Direktifi

17. Sonuç Düzenleyici otoritenin oyun alanını belirlediği, işletmecilerimizin ise oyunun bizatihi aktörleri olduğu bir sektörde; • Güven içinde bir iletişimin temini ve • Elektronik haberleşme hizmetlerinden maksimum düzeyde yararlanmanın sağlanması amacıyla paydaşların el ele vermesi ve birlikte çalışması gerekmektedir.

18. TEŞEKKÜRLER