2021/10 Çevre ve Şehircilik Bakanlığının 20/05/2021 Tarihli ve 2021/10 Sayılı Genelgesi

Bakanlığımıza intikal eden bilgi ve belgelerden, belediyelerin elektronik ortamda sunduğu hizmetlerinden bazıları için uygulanan hızlı sorgulama ya da borç ödeme uygulamalarında sadece tek bir bilgi girilerek kişilerin borç bilgisine ulaşılabildiği; bazı durumlarda ise kişiye ait isim ya da taşınmaza ilişkin bilgilere erişim mümkün olmasa da borca ilişkin bilgiye erişim sağlanabildiği tespit edilmiştir.

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12 nci maddesinde yer alan “(1) Veri sorumlusu;

a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) Kişisel verilerin muhafazasını sağlamak,

amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

...” şeklindeki hüküm ile veri sorumlularının veri güvenliğine ilişkin yükümlülükleri açıklanmakta ve mezkûr Kanun’un 18 inci maddesinde ise 12 nci maddede öngörülen veri güvenliğine ilişkin yükümlülüklerin ihlalinin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kişisel Verileri Koruma Kurulunun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılacağı ve sonucun Kurula bildirileceği hüküm altına alınmaktadır.

Bu itibarla 6698 sayılı Kanuna uygun olarak belediyeler, bağlı idareler ve belediyelerin üyesi olduğu mahalli idare birliklerinin hizmetlerinin elektronik ortamda sunumu esnasında internet sitesi üzerinden verilen hizmetlere ilişkin kişisel verilerin korunmasını sağlayacak ve yaşanabilecek mağduriyetleri giderecek her türlü teknik ve idari tedbirlerin alınması, mezkûr hizmetlerin üyelik ve şifre, kısa mesaj onayı, iki kademeli kimlik doğrulama kontrolü ve benzeri güvenlik tedbirleri ile sisteme giriş yapılması sureti ile gerçekleştirilmesi, hızlı sorgulama ya da borç ödeme uygulamalarında sadece tek bir bilgi girilerek kişilerin borç bilgisine ulaşılabilme uygulamasının terk edilmesi ve borca ilişkin bilgilere yalnızca ilgilisi tarafından erişim sağlanması hususunda gereken tedbirlerin alınması gerekmektedir.

Konuya ilişkin İliniz dâhilindeki belediyeler, bağlı kuruluşları ve belediyelerin üyesi olduğu mahalli idare birliklerinin bilgilendirilmesi ve uygulamaların Valiliğinizce titizlikle takip edilmesi hususlarında;

Gereğini önemle rica ederim.