Hollanda’da belediyelerin vatandaşlara ait kişisel verileri koruma konusunda hâlâ ciddi hatalar yaptığı ortaya çıktı. NOS ve Nieuwsuur’un ortak araştırmasına göre, belediyeler internet ortamında yayımladıkları resmi belgelerde isim, adres, telefon numarası, e-posta adresi ve hatta BSN (Vatandaş Hizmet Numarası) gibi son derece hassas bilgileri yanlışlıkla kamuoyuna açık şekilde paylaşmaya devam ediyor.
Yıllardır bilinen sorun devam ediyor
Hollanda Kişisel Verileri Koruma Kurumu (Autoriteit Persoonsgegevens – AP), belediyeleri daha 2017 yılında resmi belgelerde kişisel verilerin mutlaka anonim hale getirilmesi konusunda uyarmıştı. Buna rağmen yapılan son araştırma, sorunun hâlâ çözülemediğini gösterdi.
Araştırmada yüzlerce resmi belgede vatandaşlara ait şu bilgilerin açık şekilde yayımlandığı belirlendi:
İsim ve soyisimler,Ev adresleri,E-posta adresleri,Telefon numaraları
Kimlik ve pasaport numaraları
BSN (Burger Service Nummer) numaraları
255 belgede BSN numarası bulundu
Araştırmacılar, kamuya açık belediye belgeleri arasında 255 farklı belgede BSN numarası tespit etti.
En dikkat çeken örneklerden biri Pijnacker-Nootdorp Belediyesi oldu. Bir imar projesine ilişkin belgede tam 43 vatandaşın adı, adresi, e-posta adresi, telefon numarası ve BSN numarası eksiksiz şekilde yayımlandı. AP, böyle bir paylaşımın hukuki gerekçesi bulunmadığını ve bunun açık bir veri ihlali (datalek) olduğunu belirtti.
Hangi belgelerde hata yapılıyor?
Kişisel veriler genellikle vatandaşların;
yapı ruhsatı başvuruları,
itiraz dilekçeleri,
çevre planları hakkındaki görüşleri,
sığınmacı merkezleri gibi projelere yaptıkları başvurular
kapsamında hazırlanan belgelerde ortaya çıkıyor.
Hollanda’nın Açık Devlet Yasası (Woo) gereği bu belgelerin kamuoyuna açılması gerekiyor. Ancak yayımlanmadan önce kişisel bilgilerin tamamen silinmesi veya karartılması zorunlu. İşte sorun da bu aşamada yaşanıyor.
Kimlik hırsızlığı riski
AP, özellikle BSN numaralarının internette yayımlanmasının kimlik hırsızlığı, dolandırıcılık ve kişisel bilgilerin kötüye kullanılması riskini ciddi şekilde artırdığı uyarısında bulundu.
Kurum ayrıca sadece BSN’nin değil, isim ve adres bilgilerinin dahi yanlışlıkla paylaşılmasının veri ihlali kapsamında değerlendirilebileceğini vurguladı.
Belediyeler belgeleri kaldırmaya başladı
NOS’un belediyeleri bilgilendirmesinin ardından birçok belediye söz konusu belgeleri internetten kaldırdı veya erişime kapattı.
Bazı belediyeler yaşanan olay nedeniyle AP’ye resmi veri ihlali bildirimi yaptı. Yetkililer, hataların büyük bölümünün insan kaynaklı olduğunu ve anonimleştirme süreçlerinde prosedürlere tam uyulmamasından kaynaklandığını ifade etti.
VNG: Milyonlarca belgeyi kontrol etmek kolay değil
Hollanda Belediyeler Birliği (VNG), araştırma sonuçlarını ciddiye aldıklarını açıkladı. Ancak belediyelerin milyonlarca belgeyi tek tek anonim hale getirmek zorunda olduğunu ve bunun için merkezi hükümetten ek bütçe sağlanmadığını belirtti.
Her ne kadar birçok belediye kişisel verileri otomatik olarak gizleyen yazılımlar kullanmaya başlamış olsa da, uzmanlar insan kontrolünün hâlâ vazgeçilmez olduğunu ve yazılımların her zaman tüm hassas bilgileri tespit edemediğini ifade ediyor.
AP: Gerçek sayı açıklanandan daha yüksek olabilir
Kişisel Verileri Koruma Kurumu, bu yıl şimdiye kadar belediyelerden 120’den fazla veri ihlali bildirimi aldığını açıkladı. Geçen yıl bu sayı 75’ti. Kuruma göre, bildirilmeyen olaylar da dikkate alındığında gerçek veri ihlali sayısının çok daha yüksek olabileceği değerlendiriliyor.
