Kişisel Verileri Koruma Kurumu (KVKK), 29 Ocak tarihinde yayınladığı kamuoyu duyurusunda pek çok kamu kuruluşunda idari işlemlerin WhatsApp üzerinden yürütülmesiyle ilgili şikayet ve ihbarlar aldığını bildirdi. Duyuruda, kamu çalışanlarının zorunlu olarak WhatsApp gruplarına dâhil edildiği ve bu gruplar aracılığıyla emir ve talimatların iletildiği, hatta resmi belgelerin paylaşıldığına dair tespitler paylaşıldı.

Kurul, WhatsApp gibi yurtdışı kaynaklı haberleşme uygulamalarının Türkiye’de veri merkezi barındırmadığını hatırlatarak, bu platformlar üzerinden gizlilik derecesi yüksek veya kritik öneme sahip verilerin paylaşılmasının ciddi güvenlik tehditleri oluşturduğuna dikkat çekti. Özellikle bakanlar ve üst düzey bürokratlar tarafından yapılan bu tür iletişimin, kamu güvenliği açısından risk taşıdığı vurgulandı.

KVKK’nın açıklamasında, 6 Temmuz 2019 tarihli ve 30823 sayılı Resmi Gazete’de yayımlanan 2019/12 sayılı Cumhurbaşkanlığı Genelgesi’ne atıfta bulunuldu. Genelgede;

Yerli ve yetkili uygulamalar dışında mobil uygulamalar aracılığıyla gizlilik dereceli veri paylaşımının yasaklandığı,

Sosyal medya ve haberleşme platformlarında yerli çözümlerin tercih edilmesi gerektiği belirtildi.

“Son dönemde kurumumuza ulaşan şikayetler, kamu kuruluşlarında çalışan personelin, idari işlemleri yürütmek amacıyla WhatsApp uygulamasını kullanmaya zorlandığını ve çeşitli WhatsApp gruplarına katılmalarının istendiğini göstermektedir. Bu süreçte, söz konusu uygulama üzerinden emir, talimat ve resmi belgeler paylaşılmaktadır.”

“Kamu hizmetlerinin düzenli, hızlı, etkili, verimli ve ekonomik bir şekilde sunulması esastır. Ancak bu hizmetlerin yürütülmesi sırasında yürürlükteki kanun ve yönetmeliklerin dikkatle takip edilmesi kadar, kişisel verilerin korunması ve veri güvenliği konularında da aynı özenin gösterilmesi kritik önemdedir. Bu bağlamda, 06.07.2019 tarihli ve 30823 sayılı Resmi Gazete’de yayımlanan ‘Bilgi ve İletişim Güvenliği Tedbirleri’ni içeren 2019/12 sayılı Cumhurbaşkanlığı Genelgesi önemle hatırlatılmaktadır. Genelgenin dördüncü maddesi, ‘Mobil uygulamalar üzerinden gizlilik dereceli veri paylaşımına ve haberleşmesine, yerli ve yetkili kurumlar tarafından geliştirilen uygulamalar hariç olmak üzere, izin verilmez.’ ifadesini içerirken, altıncı maddesinde ise ‘Yerli sosyal medya ve haberleşme uygulamalarının kullanımına öncelik verilecektir.’ denilmektedir. Bu sebeple, yurtdışı menşeli WhatsApp gibi uygulamalarda gizlilik dereceli veya kritik öneme sahip resmi belgelerin paylaşılmaması gerektiği tekrar vurgulanmıştır.

Ayrıca, kamu kurumlarının WhatsApp gibi yurtdışı menşeli uygulamalarla, gerçek kişilere ait ‘kişisel veri’ içeren her türlü bilgi veya belge paylaşımının, ‘kişisel veri işleme faaliyeti’ sayılabileceği dikkate alınmalıdır. Bu tür veri işleme faaliyetleri, Kişisel Verilerin Korunması Kanunu’nun genel çerçevesinde aranan şartları taşımadığı takdirde, Kişisel Verileri Koruma Kurulu’nun inceleme ve işlem yapma yetkisine sahip olacağı unutulmamalıdır.

KVKK kapsamında, kişisel verisi işlenen kişilerin GSM hat numaralarının da kişisel veri olduğu ve kamu kurumlarının, çalışanlarının cep telefon numaralarını kullanarak gerçekleştirdikleri kişisel veri işleme faaliyetlerinin, kanunun belirlediği şartlara uygun olarak yürütülmesi hususunda azami dikkat gösterilmesi gerekmektedir.

Kamuoyuna saygıyla duyurulur.”