DDK kişisel veri uyarısı

ANKARA - Devlet Denetleme Kurulu (DDK) "Kişisel Verilerin Korunmasına İlişkin Ulusal ve Uluslararası Durum Değerlendirmesi ile Bilgi Güvenliği ve Kişisel Verilerin Korunması Kapsamında Gerçekleştirilen Denetim Çalışmaları" ve "Türk Patent Enstitüsünün 2010, 2011 ve 2012 Yılları Faaliyet ve İşlemlerinin Denetimi" raporlarını tamamlandı.

Raporda, bilgi güvenliği ve kişisel verilerin korunması açısından sadece teknolojik önlemlerin yeterli olmadığı, bilgi güvenliği kültürü oluşturulması, ilgililerin bilinç ve bilgi seviyesinin artırılması, idari düzenleme ve örgütlenme yapılarının bilgi güvenliği unsuru da dikkate alınarak şekillendirilmesi, hukuk altyapısının uygun hale getirilmesi gibi pek çok unsurun birlikte dikkate alınması gerektiği belirtildi.

Bazı kamu kurumlarının sahip olduğu verileri çevrimiçi olarak kamu ve özel kesim kurum ve kuruluşları ile paylaştığının görüldüğü belirtilerek, "Ancak veri paylaşım talebinde bulunan kurum ve kuruluşların kişisel veriler dahil çevrimiçi olarak ilgili kurumdan alacağı verilerin güvenliğini sağlama konusundaki yeterliliğinin araştırılmadığı, bu hususun veri paylaşım protokollerine de ya hiç, ya da yeterince yansıtılmadığı, paylaşılan verileri alan kurumdaki güvenlik düzeyi ile ilgili olarak, genellikle herhangi bir araştırmanın yapılmadığı tespit edilmiştir" ifadesine yer verildi.

DDK raporunda, bilgi sistemlerinin, iş sürekliliği ve bir felaket durumunda ayrı bir merkezden hizmet vermeye devam edebilmesinin önem kazandığı belirtilerek, "Büyük çaplı doğal felaket durumları için kuruma ait fiziksel olarak ayrı bir yerde felaket kurtarma merkezi kurulmalıdır" önerisinde bulunuldu.

Cumhurbaşkanlığı Basın Merkezinden yapılan açıklamaya göre, DDK söz konusu raporları Cumhurbaşkanı Abdullah Gül'ün talimatı doğrultusunda hazırladı. 

DDK, Gül'ün talimatıyla, kamuoyundaki hassasiyetler ve duyarlılıklar da dikkate alınarak belirlenen konularda, hukuka uygunluk denetimleri, araştırma ve inceleme çalışmaları yürütüyor.