21 Eylül itibarıyla Kazakistan’da kişisel verilerin işlenmesine ilişkin kurallar değişiyor. Bir kuruluş ne kadar fazla veri saklıyorsa, sağlamak zorunda olduğu veri güvenliği seviyesi de o kadar yüksek olacak. Söz konusu veriler arasında bireysel kimlik numarası, telefon numarası, fotoğraflar, banka bilgileri ve vatandaşların günlük olarak çeşitli hizmetlere aktardığı diğer kişisel bilgiler yer alıyor. Veri operatörleri üç kategoriye ayrılacak: küçük, orta ve büyük ölçekli operatörler. 500 bin ve daha fazla kişisel veri kaydını işleyen büyük ölçekli operatörler için en sıkı güvenlik kuralları uygulanacak. 100 bini aşkın kaydın bulunduğu kısıtlı erişimli veri tabanları için de ek güvenlik tedbirleri öngörülüyor. Buna göre kullanıcıların kimlik doğrulama ve yetkilendirme süreçlerinden geçmesi gerekecek. Herhangi bir veri güvenliği ihlali yaşanması halinde ise operatör, durumu yetkili kuruma bir iş günü içerisinde bildirmek zorunda olacak.
Yekaterina Smyşlyayeva, Kazakistan Cumhuriyeti Kurultayı Milletvekili:
«Orta ve küçük ölçekli operatörler, şu aşamada herhangi bir sicile dahil edilmeyecek kategorilerdir. Faaliyet gösterdiklerine ilişkin bildirimde bulunmaları gerekmiyor. Ancak bu durum, söz konusu veri kümelerinin korunmasına ilişkin sorumluluklarını ortadan kaldırmıyor. Orta ölçekli operatörler için de küçük ölçekli operatörlere kıyasla biraz daha yüksek güvenlik gereklilikleri uygulanacak. Küçük ölçekli operatörler için ise temel düzeyde güvenlik tedbirleri yeterli olacak».
Ümitzhan Arıkbekova, Kazakistan Cumhuriyeti Dijital Kalkınma, İnovasyon ve Havacılık-Uzay Sanayisi Bakanlığı Bilgi Güvenliği Komitesi Başkan Yardımcısı:
«Bizde bu platform uzun süredir faaliyet gösteriyor. Bu platform, kişisel verilere erişimin kontrol edilmesini sağlıyor. Her vatandaş eGov’a girerek hangi kişisel verilerinin işlendiğini ve bu verileri hangi kuruluşların işlediğini görebilir. Örneğin sisteme girip bazı bankaların veya kuruluşların kişisel verilerinize erişimi olduğunu görürseniz ve söz konusu şirket karşısında herhangi bir yükümlülüğünüz bulunmadığını biliyorsanız, ilgili butona basarak kişisel verilerinize erişim iznini geri çekebilirsiniz. Bu hizmet şu anda kullanıma açık».
Kişisel verilerin korunması Kazakistan Anayasası’nın 21. maddesinde güvence altına alınıyor. Söz konusu madde, özel hayatın dokunulmazlığını güvence altına alırken kişisel bilgilerin hukuka aykırı şekilde kullanılmasına karşı da koruma sağlıyor. Yeni düzenlemelerle birlikte kuruluşların sorumluluğu artırılıyor. Böylece Kazakistan vatandaşları, bu verilerin nasıl korunacağını da anlayabilecekler.
Çeviren: Körkem Nigmetullina
