Haberleşme Gizliliği Resmi Gazete'de Yayımlandı

Haberleşme ve yargı kararlarının öngördüğü durumlar haricinde, haberleşmeye taraf olanların tamamının rızası olmaksızın haberleşmenin dinlenmesi, kaydedilmesi, saklanması, kesilmesi ve gözetimi yasak olacak Haberleşme ve yargı kararlarının öngördüğü durumlar haricinde, haberleşmeye taraf olanların tamamının rızası olmaksızın haberleşmenin dinlenmesi, kaydedilmesi, saklanması, kesilmesi ve gözetimi yasak olacak.

Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik Resmi Gazete'nin bugünkü sayısında yayımlandı. Bilgi Teknolojileri ve İletişim Kurumu tarafından hazırlanan yönetmelik, elektronik haberleşme sektöründe kişisel verilerin işlenmesi, saklanması ve gizliliğinin korunması için elektronik haberleşme sektöründe faaliyet gösteren işletmecilerin uyacakları usul ve esasları düzenliyor. Yönetmelik, haberleşmenin içeriğine ilişkin verilerin saklanmasını kapsamıyor. Elektronik Haberleşme Kanununa dayanılarak hazırlanan yönetmelik, elektronik haberleşme sektöründe kişisel veriler hukuka ve dürüstlük kurallarına uygun ve ilgili kişinin rızasına dayalı olarak işlenecek. Veriler doğru olacak ve gerektiğinde güncellenecek. İşletmeciler, kişisel verilerin işlenmesine ilişkin güvenlik politikası belirleyecek. İşletmeciler şebekelerinin, abonelerine/kullanıcılarına ait kişisel verilerin ve sundukları hizmetlerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alacak. Söz konusu güvenlik tedbirleri, teknolojik imkanlar göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanacak. Alınacak tedbirler, asgari istem dışı, yetki dışı ya da yasa dışı olarak, kişisel verilerin tahrip edilmesi, kaybolması, değiştirilmesi, depolanması veya başka bir ortama kaydedilmesi, işlenmesi, ifşa edilmesi ve söz konusu verilere erişilmesine karşı kişisel verilerin korunmasını içerecek. İşletmeciler, kişisel verilere ve ilişkili diğer sistemlere sağlanan tüm erişimlere ve erişim yetkisi olan personelin yaptığı işlemlere dair detaylı işlem kayıtlarını 5 yıl süreyle tutmakla yükümlü olacak. Bilgi Teknolojileri Kurumu, gerekli gördüğü hallerde işletmecilerden, kişisel verilerin tutulduğu sistemlere ve aldıkları güvenlik tedbirlerine ilişkin tüm bilgi ve belgeleri isteme, ayrıca söz konusu güvenlik tedbirlerinde değişiklik talep etme hakkını haiz olacak. İşletmeci, şebekenin ve kişisel verilerin güvenliğini ihlal eden belirli bir risk olması durumunda bu risk hakkında Bilgi Teknolojileri ve İletişim Kurumu'nu ve aboneleri etkin ve hızlı bir şekilde bilgilendirmekle yükümlü kılındı.

-HABERLEŞMENİN DİNLENMESİ, KAYDEDİLMESİ YASAK-

Elektronik haberleşme ve ilgili trafik verisinin gizliliği esas olup, ilgili mevzuatın ve yargı kararlarının öngördüğü durumlar haricinde, haberleşmeye taraf olanların tamamının rızası olmaksızın haberleşmenin dinlenmesi, kaydedilmesi, kesilmesi ve gözetimi yasak olacak. İşletmeciler, sundukları hizmetin kapsamı dışındaki amaçlar için trafik verisini işleyemeyecek. İşletmeci tarafından kullanıcılara ait işlenen ve saklanan trafik verileri, bu verilerin işlenmesini ve saklanmasını gerekli kılan faaliyetin tamamlanmasından sonra silinecek. Trafik verisini işleme yetkisi, trafik yönetimi, arabağlantı, faturalama, yolsuzluk tespitleri, tüketici şikayetlerinin değerlendirilmesi, elektronik haberleşme hizmetlerinin pazarlanması veya katma değerli elektronik haberleşme hizmetlerinin sunulması hususlarında işletmeci tarafından yetkilendirilen kişilerle sınırlı olacak. Trafik verileri elektronik haberleşme hizmetlerinin pazarlanması veya katma değerli elektronik haberleşme hizmetlerinin sunulması amacıyla maskeleme yapılmaksızın işletmeci bünyesi dışına çıkarılamayacak. Veri kategorileri, haberleşmenin gerçekleştiği tarihten itibaren işletmeciler tarafından bir yıl süreyle saklanacak. İşletmeci, arayan numaranın görünmesine imkan sağladığı durumlarda, arayan kullanıcıya her bir arama için basit bir yöntemle ve ücretsiz olarak numarasını gizleme imkanı sağlamakla, aranan aboneye basit bir yöntemle ve ücretsiz olarak, gelen aramalarda arayan numaranın gösterilmesini engelleme imkanı sağlamakla yükümlü olacak.

-TRAFİK VERİLERİ HİÇBİR ŞEKİLDE YURT DIŞINA ÇIKARILAMAYACAK-

Trafik verisi, arabağlantı ve faturalama anlaşmazlıkları başta olmak üzere, uzlaşmazlıkların çözümü, tüketici şikayetlerinin değerlendirilmesi ve denetim faaliyetlerinin gerçekleştirilmesi amacıyla yazılı olarak talep edilmesi halinde kanunların yetkili kıldığı mercilere verilir.

İlgili mevzuatın ve yargı kararlarının öngördüğü durumlar haricinde, ancak acil yardım çağrıları kapsamında kullanıcının rızası aranmaksızın konum verisi ve ilgili kişilerin kimlik bilgileri işlenebilecek. Konum verisini işleme yetkisi işletmeci tarafından yetkilendirilen kişilerle sınırlı olup, bu yetki söz konusu hizmetlerin gerektirdiği kapsamda kullanılacak. Söz konusu veriler, maskeleme yapılmaksızın işletmeci bünyesi dışına ve hiçbir şekilde yurt dışına çıkarılamayacak. Sabit ve mobil telefon hizmetleriyle ilgili olarak, gerçekleşmeyen aramalar da dahil olmak üzere haberleşmenin başlatıldığı hatta ait telefon numarası, abonenin adı ve adresi, hattın hangi tarihte hangi aboneye tahsis edildiğine ait bilgi, internet ortamına erişim, elektronik posta ve internet telefonu ile ilgili olarak; tahsis edilmiş kullanıcı kimliği veya telefon numarası, haberleşmenin gerçekleştiği andaki internet protokol adresi, kullanıcının adı ve adresi saklanması öngörülen veri kategorileri arasında yer alacak.

-VERİLER BİR YIL SAKLANACAK-

Veri kategorileri, haberleşmenin gerçekleştiği tarihten itibaren işletmeciler tarafından bir yıl saklanacak. Soruşturma, inceleme, denetleme veya uzlaşmazlığa konu olan kişisel veriler, ilgili süreç tamamlanıncaya kadar korunacak. İşletmeciler, verilerin güvenlik ve koruma özelliklerine tabi olmasını, yurt içinde kendi bünyesinde saklanmasını, istem dışı, yetki dışı ya da yasa dışı, erişim, tahrip, kayıp, değişiklik, depolama, işleme ve ifşasına karşı uygun teknik ve idari tedbirlerin alınmasını, özel yetkilendirilmiş kişiler tarafından erişilebilir olmasının sağlanmakla yükümlü olacak. Kamuya açık rehberlerde yer alan kişisel veriler, rehberlik hizmetinin amaç ve kapsamına uygun olarak belirlenecek. İşletmeciler, ayrıntılı fatura gönderdikleri abonelerin talep etmeleri halinde, fatura ayrıntısında yer alan telefon numaralarının bazı rakamlarının gizlenmesini sağlayacak. Yönetmelik 6 ay sonra yürürlüğe girecek. - Ankara