T.C. kimlik numarası ile sorgulama devri bitiyor
KVKK, T.C. kimlik numarası ile işlem yapılmasını aykırı bularak borç sorgulama, hızlı ödeme ve emlak vergisi ödeme gibi adımlarında artık vatandaşlar tarafından açılan iki adımlı doğrulamanın kullanılmasını uygun gördü. Kişisel verilerin gizliliği açısından yapılan şikayet ve ihbarları ele alan KVKK kurulu, belediyeler başta olmak üzere kamu kurum ve kuruluşlarının bundan sonra vatandaşların veri gizliliğini ön planda tutmasına karar verdi.
Kişisel Verileri Koruma Kurulu (KVKK) Başkanı Prof. Dr. Faruk Bilir’in kurul üyeleri Dr. Cengiz Paşaoğlu, Murat Karakaya, Şaban Baba, Hasan Aydın, Bayram Arslan, Tamer Aksoy ve İsmail Aydın ile gerçekleştirdiği toplantıda vatandaşlar için önemli bir adım atıldı. KVKK, belediyelerin kullandığı T.C. kimlik numarası ile sorgulama devrinin kapandığını gösteren bildiriyi bugün resmi olarak yayınlamış oldu. Borç sorgulama, hızlı ödeme ve vergi sorgulama gibi işlemlerde kullanılan “T.C. kimlik numarasıyla sorgulama” adımı artık atılmayacak.
KVKK, gelen şikayet ve ihbarlar üzerine harekete geçti
Kurumların kullandığı çift faktörlü doğrulama, şifre ya da üyelik bilgileri kullanılarak yapılan sorgulamaların tedbir alınmadan gerçekleştirildiği aktarıldı. Bu sorgulamayı gerçekleştiren kurumların gerekli tedbirleri almaları gerektiği yönünde bildiri yayınlayan KVKK, gelen ihbar ve şikayetler üzerine harekete geçti. Kurul üyelerinin toplantısında, belediyelerin çevrimiçi olarak sundukları sorgulama sayfalarında vatandaşların gizliliğinin ihlal edildiği ifade edilirken vatandaşların bilgilerine kısa yoldan ulaşılmasının da sorun teşkil ettiği kaydedildi.
Belediyeler artık iki faktörlü kimlik doğrulaması yapacak
Toplantı sonucunda kayda geçen ifadeler şu yöndeydi: “6698 sayılı KVKK çerçevesinde yapılan incelemelerde oy birliğiyle karar alınarak kişisel verilere uzaktan erişilmesi durumunda iki kademeli kimlik doğrulama kontrolünün uygulanmasının gerekliliğine karar verilmiştir. Bu şekilde uygulamanın güvenliği sağlanırken vatandaşların da kişisel verilerinin gizliliği göz önünde bulundurulacaktır. Kişisel verilere uzaktan erişim sağlanmak istenmesi halinde de 3. kişilerin kolaylıkla ulaşma imkanı olmayan iki aşamalı sorgulama sistemi kullanılmasına karar verilmiştir.”
