Ödeme ve borç sistemlerinde yeni karar! Artık daha güvenli
Kişisel Verileri Koruma Kurumu, belediyelerin internet üzerinden sunduğu ödeme ve borç sorgulama hizmetlerinde çift kademeli doğrulama sistemlerini kullanması gerektiği yönünde ilke kararı verdi.
Resmi Gazete'de yer alan kararda, kuruma intikal eden ihbarlar kapsamında, belediyelerin vatandaşlara çevrim içi olarak sunduğu emlak vergisi ödeme/hızlı ödeme veya borç sorgulama sayfalarında yalnızca Türkiye Cumhuriyeti kimlik numarası girilerek kişilerin emlak bilgilerine ulaşılabildiği, bunun kişisel verilerin korunması açısından sorun teşkil ettiği belirtilerek incelenmesinin talep edildiği aktarıldı.
Kararda, kişisel verilere uzaktan erişilmesi halinde üçüncü kişilerin kolayca ulaşamayacağı şekilde iki aşamalı sorgulama sistemi kullanılmasının gerekli olduğuna işaret edildi.
ÜYELİK YA DA İKİ KADEMELİ DOĞRULAMA SİSTEMİ GETİRİLECEK
Kimlik numarası ve doğum günü bilgisinin sorgulanarak erişim imkanı veren sistemlerin tek kademeli doğrulama kabul edildiği bildirilen kararda, kimlik numarasının yanı sıra kişiye özel oluşturulmuş şifre ya da kişinin daha önce bildirmiş olduğu telefon numarasına iletilen SMS kodu ile erişim sağlanan sistemlerin ise iki kademeli doğrulama sistemi olarak kabul edildiği hatırlatıldı.
Yapılan değerlendirme sonucu Kişisel Verileri Koruma Kurumu (KVKK), oy birliğiyle belediyelerin emlak vergisi ödeme/hızlı ödeme ve borç sorgulama hizmetlerinde üyelik ve şifre ya da iki kademeli doğrulama kullanmak suretiyle gerekli teknik ve idari tedbirleri alması konusunda ilke kararı aldı.
ÖNLEMLERİ ALMAYAN BELEDİYELER HAKKINDA İŞLEM YAPILACAK
Kararda, KVKK'nin, söz konusu önlemleri almayan belediyeler hakkında iletilecek şikayet/ihbarlar doğrultusunda Kişisel Verileri Koruma Kanunu'nun 18'inci maddesine göre işlem yapabileceği bilgisi yer aldı.