Denetim Komisyonu’ndan sert rapor: Yetkisiz erişim ve aşırı uzun veri saklama tespit edildi
LA HAYE — Hollanda’nın istihbarat servisleri AIVD (Genel İstihbarat ve Güvenlik Servisi) ile MIVD (Askeri İstihbarat ve Güvenlik Servisi), topladıkları kişisel verileri saklama ve işleme konusunda yeterince özenli davranmıyor. Bilgiler gereğinden uzun süre saklanıyor, bazı çalışanlar ise kişisel verilere hukuka aykırı şekilde erişebiliyor.
Bu çarpıcı sonuçlara, İstihbarat ve Güvenlik Servisleri Denetim Komisyonu (CTIVD) tarafından yürütülen bir araştırma sonucunda ulaşıldı. CTIVD Başkanı Hugo Hillenaar, toplum ve siyasetin, büyük veri kümeleriyle çalışırken sağlam güvencelerin bulunduğuna güvenebilmesi gerektiğini vurgulayarak, servislerin yürürlükteki mevzuata uyması gerektiğini hatırlattı.
Denetimden Çıkan Tablo İç Açıcı Değil
Denetçinin araştırmasına göre bu şu anda yeterince iyi işlemiyor. Belirli çalışan grupları kişisel verilere hukuka aykırı şekilde erişebildi ve büyük miktarda kişisel veri gereğinden uzun süre saklandı. CTIVD, bu ihlalin bir defaya mahsus olmadığını, birden fazla kez tekrarlandığını bildirdi.
Hillenaar, verilerin bulunduğu kişiler açısından bunun açık bir mahremiyet ihlali olduğunu söyledi. Ayrıca bu veri kümelerinde yer alan kişilerin büyük çoğunluğunun casusluk ya da terörizmle hiçbir ilgisi bulunmadığına dikkat çekti. Ona göre, veri işleme konusundaki güvencelerin eksiksiz şekilde yerine getirilmesi şart.
AIVD ve MIVD, yurt dışı kaynaklı terörizm ve casusluk tehditlerine yönelik araştırmalarda büyük veri kümelerini kullanma yetkisine sahip. Ancak bu yetkiyi kullanırken kurallara uymaları zorunlu.
Teknik Eksiklikler Sorunun Kaynağında
Mevzuata göre, elde edilen veriler ancak sınırlı bir süre saklanabiliyor. Servis içinde bu verilerle yalnızca sınırlı sayıda kişinin çalışmasına izin veriliyor ve erişim kısıtlı tutulmalı. Araştırma açısından ilgisiz bilgilerin ise imha edilmesi gerekiyor.
Söz konusu veri kümelerinde isimler, telefon numaraları, konum bilgileri ve sosyal medya verileri gibi hassas içerikler yer alıyor. Bu veriler zaman zaman kamu kurumları aracılığıyla, zaman zaman da hackerların internette sunduğu veri kümelerinden elde ediliyor.
CTIVD’ye göre AIVD ve MIVD’deki sorunların kaynağında servislerin sistemlerindeki teknik eksiklikler bulunuyor. Ayrıca kuralların uygulanmasını sağlayacak prosedürler de yetersiz kalıyor. Denetim kurumu, iyileştirme amacıyla on üç öneri sundu ve bulgularını hükümetle paylaştı.
İlk Kez Yaşanmıyor
AIVD ve MIVD’nin verileri gereğinden uzun süre sakladığının ortaya çıkması bu ilk sefer değil. 2020 yılında da benzer bir durum yaşanmış, Bits of Freedom’ın şikâyeti üzerine büyük veri kümelerinin imha edilmesi gerekmişti.
Bits of Freedom Direktörü Evelyn Austin, servislerin yalnızca daha fazla yetki istediğini ancak kendilerine verilen yetkiyi bile düzgün kullanamadıklarını her defasında gösterdiklerini belirtti. Austin, veri yönetimlerini düzene sokmadıklarını ve yasal sınırlara uymadıklarını, bunun özellikle doğası gereği gizli çalışan bir devlet kurumu için endişe verici olduğunu söyledi. Austin’e göre bu servisler üzerindeki denetim kesinlikle zayıflatılmamalı ve bugün yayımlanan rapor bunun tam olarak nedenini gözler önüne seriyor.
Nhaber.nl — Hollanda’nın Türkçe Sesi
