Kimlik Paylaşımı Sistemi Yönetmeliği

21.08.2020 tarihli Resmi Gazete’de "Kimlik Paylaşımı Sistemi Yönetmeliği" ("Yönetmelik") yayımlanmıştır. Yönetmelik çerçevesinde İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü ("Genel Müdürlük") merkezi veri tabanında yer alan verilerin, alıcı kurumlarla çevrimiçi paylaşımına ilişkin usul ve esasları düzenlemektedir.

Yönetmelik’in 4. maddesinde alıcı kurumların tanımı "Kimlik Paylaşımı Sisteminden faydalanan Genel Müdürlük dışındaki kurum ve kamu hizmeti sunan tüzel kişilikleri" şeklinde yapılmıştır. Buna göre Yönetmelik’in ilgili hükümlerinde yer verilen şartlara uymak kaydıyla alıcı kurumlara kişilerin veri tabanında yer alan bilgilere erişim imkanı sağlanmıştır.

Alıcı kurumlar, tanımlanan yetkilerine ilişkin veri ve dokümanlara Genel Müdürlük tarafından sunulan portal üzerinden erişim sağlayacak; alıcı kurumların almaya yetkili oldukları veriler sorgu sonucu kendilerine gönderilecektir. Ayrıca, alıcı kurumların mevcut yetkilerine ek olarak yetki talep etmesi durumunda, bu talebin gerekçesi ve yasal dayanağının belirtilmesi gerektiği düzenlenmiştir.

Yönetmelik’in İlgili Hükümleri Uyarınca Önem Arz Eden Noktalar

Yönetmelik ile birlikte yürürlüğe giren ve kişisel verilerin korunmasına ilişkin uygulamalar açısından önem arz eden düzenlemeler aşağıda yer almaktadır:

» Alıcı kurumlar, kendi iş ve işlemlerine esas olmak üzere sadece ilgili kişilerin bilgilerini alabilecek ve alınan bilgiler tanımlanmış hizmetlerin yerine getirilmesi dışında başka hiçbir amaçla kullanılamayacaktır.

» Kimlik Paylaşımı Sisteminden -Merkezi veri tabanında tutulan verilerin alıcı kurumlar ile paylaşıldığı sistem- yararlanmak isteyen alıcı kurumlar, Genel Müdürlük’e yazılı olarak veya elektronik ortamda talepte bulunacaktır. Bu başvurularda, talep edilen bilgilerin kullanılma gerekçesinin açık, net ve somut olması, kurumun bilgileri almasına esas olan yasal dayanağın belirtilmesi ve Genel Müdürlük tarafından talep edilen belgelerin gönderilmesi zorunlu tutulmuştur.

» Yapılacak başvurular Veri Paylaşımı Kurulu ("Kurul") -Merkezi veri tabanında yer alan verilerin paylaşımına ilişkin talepleri değerlendirmek üzere oluşturulmuştur- tarafından değerlendirilecek ve uygun görülmeyen başvurular gerekçeleri belirtilmek suretiyle reddedilebilecektir.

» Başvurusu Kurul’da uygun görülen kurumların, Genel Müdürlük tarafından belirlenen uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri aldığını yazılı olarak beyan etmesi gerekmektedir. Bu çerçevede beyan edilen idari ve teknik tedbirlerin devamlılığından ve güncelliğinden alıcı kurumlar sorumlu olacaktır.

» Genel Müdürlük tarafından belirlenen güvenlik unsurlarının sağlanamaması durumunda alıcı kurumlara bu hususa dair bildirim yapılacak olup, 60 gün içerisinde eksikliklerin tamamlanmaması durumunda ilgili başvuru reddedilecektir.

» Başvurusu uygun görülen alıcı kurum tarafından taahhütname imzalanacaktır. Genel Müdürlük, Yönetmelik’te belirlenen usul ve esaslara uygun olarak hazırlanmış taahhütnamenin alıcı kurum tarafından imzalanması ile birlikte merkezi veri tabanındaki verileri paylaşıma açacaktır. İşbu taahhütnamede yer verilecek hususlar aşağıda yer almaktadır:

» Verilere erişim amacı

» Erişimin hukuki sebebi

» Verilere erişimin şekli ve süresi

» Yetki ve görevler

» Hukuki sorumluluk

» Alınması gereken idari ve teknik tedbirler

» Diğer hususlar

Erişimine İzin Verilecek Verilerin Gizliliği

Genel Müdürlük merkezi veri tabanında yer alan ilgili kişilere ait verilerin gizliliğine ilişkin esaslara Yönetmelik’in 9. maddesi çerçevesinde yer verilmiştir. Buna göre;

» Kimlik Paylaşımı Siteminin kullanılmasında, mevzuatta yer alan özel hayatın gizliliği ve kişisel verilerin korunmasına ilişkin hükümler esas alınacaktır.

» Alıcı kurumlar, aldıkları verileri taahhütnamede belirtilen esaslar doğrultusunda ve mevzuatta belirlenen görev ve sorumluluklarının yerine getirilmesi dışında herhangi bir amaçla kullanamayacaktır. Alıcı kurumlar, aldıkları verilerin gizliliğini sağlayacak ve bu verilere ilişkin ihlallerin önlenmesi amacıyla her türlü idari ve teknik tedbirleri alacaktır.

» Kimlik Paylaşımı Sistemi yoluyla elde edilen verilerin kullanılmasının hukuki sorumluluğu alıcı kurumlara ait olacaktır.

» Kimlik Paylaşımı Siteminden elde edilen verilerin ilgili mevzuat ve taahhütnamede yer alan hükümlere aykırı olarak kullanılması, alıcı kurumun sistem yazılımlarından kaynaklanan hatalı sorgulamalar ve güvenlik açıkları gibi sebeplerle verilerin yetkisiz kişilerce elde edilmesi ve kullanılmasından doğan her türlü hukuki, mali ve cezai sorumluluk alıcı kuruma aittir.

» Alıcı kurumlar, Nüfus Hizmetleri Kanunu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca belirtilen usul ve esaslara uymakla ve bu esaslar dahilinde kullanıcıların yaptığı işlemleri takip etmekle yükümlü olacaktır.

Alıcı Kurum İşlemlerinin Takibi, Denetimi ve Değerlendirmesi

Genel Müdürlük, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla her türlü idari ve teknik güvenlik tedbirlerini alacak ve alıcı kurumların da bu tedbirleri almasını takip ederek denetleyecektir.

Alıcı kurum tarafından taahhüt edilen idari ve teknik güvenlik tedbirlerinin yerine getirilmediğinin tespiti halinde Kimlik Paylaşımı Sistemi kullanıma kapatılacak olup, taahhütname tek taraflı olarak iptal edilebilecektir. Bunun yanında, alınan verilerin doğrudan veya dolaylı olarak gizliliğinin ve güvenliğinin tehlikeye düştüğünün tespit edilmesi halinde alıcı kurumun Kimlik Paylaşımı Sistemine erişim yetkisi askıya alınacaktır.

Ayrıca, kişisel verilerin hukuka aykırı olarak işlenmesinin tespit edilmesi halinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümlerine göre işlem yapılacaktır.

Bülten içeriği genel bilgilendirme amacıyla hazırlanmıştır. Detaylı bilgi ya da spesifik sorun veya sorularınız için hukukçunuza danışınız.