Yasadışı Dinlemenin Önlenmesi İçin ABD'deki Uygulama Önerildi

GSM şirketi Turkcell, yasadışı dinlemelerin önlenmesi için ABD'deki uygulamanın incelenmesini önerdi.

Turkcell'den, Yasadışı Dinlemeleri Araştırma Komisyonu bünyesinde kurulan Teknik Alt Komisyonu'na veriylen yazılı cevapta, sistemlerinde tutulan gizlilik vasfına haiz bilgilerin, "BTK tarafından yayınlanan yönetmeliklerle kişisel veri olarak tanımlanan, müşterilere ait veriler ve şirkete ve çalışanlarına ait gizli veriler" olduğu ifade edildi.

Baz istasyonlarına üreticisi dahil, Turkcell'in bilgisi dışında uzaktan müdahalenin mümkün olmadığı kaydedilerek, istasyonlara yetkisiz müdahale girişimlerini tespit edebildikleri ve bugüne kadar üreticisi de dahil herhangi bir kural dışı müdahale tespit edilmediği belirtildi.

Veri tabanlarının yurtdışında aslı veya yedeğinin tutulmadığı ve şirket tarafından herhangi bir şekilde konuşma içeriklerinin kaydedilmediği vurgulandı.

"Yurtdışından getirilen GSM dinleme cihazlarının da IMEI'lerinin değiştirilerek ulusal şebekelere uyumlu hale getirildiği bilinmektedir. Bunu tespit etmeniz mümkün müdür?" sorusuna, "Teknik olarak tespit edilmesinin zor olduğunu değerlendiriyoruz. Her ne kadar bazı analizlerin yapılması teknik olarak mümkün olsa da yüzde yüz doğru sonuç elde etmek mümkün olmayabilir" yanıtı verildi.

"Telekomünikasyon İletişim Başkanlığı (TİB) ile ilişkileriniz kapsamında telefon dinlemelerini fark edebilme kapasiteniz var mı?" sorusu ise "Telefon dinlemelerini fark edebilme kapasitemiz bulunmamaktadır" şeklinde cevaplandırıldı.

"Yasadışı telefon dinlemelerinin önlenebilmesi için önerileriniz nelerdir? Sizce bir yasal düzenleme eksikliği var mı?" sorusu ise "Kamuoyunun aydınlanması adına süreçlerin açık ve şeffaf olmasının önemli olduğunu değerlendiriyoruz, bu bağlamda ABD deki uygulamanın incelemeye değer olduğunu düşünüyoruz" şeklinde cevaplandı.

-Akıllı telefon kullanıcıları tedbir alsın

Turkcell'de dinleme yapılmasının, bir görüşmenin kaydının alınmasının hukuken ve teknik olarak mümkün olmadığı vurgulanan cevapta, şunlar kaydedildi:

"Bu nedenle de şirket personelinin herhangi bir suiistimali sonucu yasadışı dinleme yapılması söz konusu olmadığı gibi, bugüne kadar bu şekilde bir olay da yaşanmamıştır.

Diğer yandan, ağırlıklı olarak faturalama ve müşteri şikayetlerinin çözümü amacıyla ilgili mevzuatın izin verdiği ve sorumlu kıldığı çerçevede abonelerin arama, aranma, tarih, saat ve görüşme süresi bilgileri şirketimiz kayıtlarında tutulmaktadır. Bu şekildeki kişisel veriler, kritik veri olarak nitelendirilmekte ve bu veriler ancak abone şikayetlerinin incelenmesi, faturalama sistemlerinin denetlenmesi gibi amaçlarla incelenebilmektedir.

Şirketimizde kritik verilerin tutulduğu sistemlere erişim sınırlı amaçlarla mümkün olmakta ve bu bilgilere her türlü erişim, kayıt altına alınmaktadır. Şirketimiz personeline bilgi güvenliği konusunda gerekli eğitimler düzenli olarak verilmek suretiyle de bu konudaki bilinç düzeyi sürekli korunmaya ve artırılmaya çalışılmaktadır."

"TİB'in sizin sistemlerinizden haberiniz olmadan veri alabilmesi hakkında ne düşünüyorsunuz? Bu konuda farklı bir düzenlemeye ihtiyaç var mıdır?" sorusuna, "TİB'e sağlanan teknik olanaklar sadece kendilerinin sorumluluğundaki işlemleri yerine getirmek ile sınırlı olup, bu işlemler dışında şebekemize ait sistemlerde başka işlem yapma olanağı verilmemiştir" yanıtı verildi.

Cevapta, akıllı telefonlara yüklenen yazılımların oluşturduğu veri ve ses trafiği ile ilgili dinlemeleri tespit kabiliyetlerinin bulunmadığı belirtilerek, akıllı telefon kullanıcıların kendi güvenlikleriyle alakalı tedbir almalarının önemli olduğu değerlendirilmesinde bulunuldu. - TBMM