İngiltere'nin West Midlands Polis Teşkilatı'nda görevli bir memur, polis kayıtlarına yaklaşık 2 bin kez yetkisiz erişim sağladığı tespit edilerek meslekten ihraç edildi. Edinilen bilgilere göre, söz konusu memurun eriştiği kayıtların birçoğunun hassas ve "mahrem bilgiler" içerdiği belirlendi. Konuyla ilgili disiplin soruşturması kapsamında yapılan duruşmada, memurun görevini kötüye kullandığı ve veri koruma kurallarını ihlal ettiği vurgulandı.
Olayın arka planı ve soruşturma süreci
West Midlands Polis Teşkilatı tarafından yürütülen iç soruşturma, memurun bilgisayar sistemine defalarca yetkisiz giriş yaptığını ortaya koydu. Yapılan incelemede, memurun 2 bin civarında kaydı görüntülediği ve bu kayıtların önemli bir kısmının kişisel veriler, adli vakalar ve hassas bilgiler içerdiği ifade edildi. Disiplin kurulu, memurun bu eylemlerinin polis teşkilatının güvenilirliğine gölge düşürdüğünü ve kamu görevlisi olarak güveni kötüye kullandığını değerlendirdi.
Duruşmada, memurun savunmasına da yer verildi. Ancak kurul, delillerin ağırlığı karşısında memurun görevden uzaklaştırılmasına karar verdi. Kararın gerekçesinde, memurun yetkisiz erişimlerinin sistematik olduğu ve belirli bir süre boyunca devam ettiği belirtildi. Olay, polis teşkilatı içinde veri güvenliği ve denetim mekanizmalarının önemini bir kez daha gündeme getirdi.
West Midlands Polis Teşkilatı sözcüsü, konuya ilişkin yaptığı açıklamada, "Teşkilatımızda veri güvenliği en üst düzeyde önemsenmektedir. Bu tür ihlaller, kamu güvenliğini tehlikeye attığı için derhal soruşturulur ve gerekli yaptırımlar uygulanır" dedi. Sözcü, ayrıca benzer olayların önlenmesi için denetimlerin sıklaştırıldığını ve personelin veri koruma konusunda eğitildiğini ekledi.
Veri güvenliği ve denetim eksikliği tartışması
Olay, İngiltere'de polis teşkilatlarının veri erişim sistemlerindeki denetim eksikliğini gözler önüne serdi. Uzmanlar, memurların yetkisiz erişimlerinin yıllar boyunca fark edilmemesinin ciddi bir güvenlik açığı olduğunu belirtiyor. Özellikle hassas bilgilerin yer aldığı polis kayıtlarına kolayca erişilebilmesi, kişisel verilerin kötüye kullanımı riskini artırıyor. İngiltere'de son yıllarda benzer veri ihlalleri nedeniyle birçok polis memuru hakkında disiplin işlemi başlatıldığı biliniyor.
Bağımsız Polis Denetim Kurumu (IOPC) daha önce yaptığı açıklamalarda, polis teşkilatlarının veri erişimlerini düzenli olarak denetlemesi gerektiğini vurgulamıştı. Bu tür ihlallerin sadece mesleki etik değil, aynı zamanda ceza hukuku kapsamında da soruşturulabileceği hatırlatılıyor. İngiltere'de 2018 Veri Koruma Yasası (Data Protection Act) kapsamında kişisel verilerin izinsiz erişimi ağır yaptırımlara tabi.
West Midlands Polis Teşkilatı, olayın ardından iç denetim süreçlerini gözden geçireceğini ve personelin veri erişim yetkilerinin daha sıkı takip edileceğini duyurdu. Ancak sendikalar, personel sayısının fazlalığı ve manuel denetimin zorluğu nedeniyle otomatik izleme sistemlerinin güçlendirilmesi gerektiğini savunuyor.
Türkiye Açısından Değerlendirme
West Midlands polisindeki veri ihlali, İngiltere'de kamu kurumlarında veri güvenliği ve denetim eksikliğini ortaya koyarken, Türkiye için de ders niteliğinde. Türkiye'de Emniyet Genel Müdürlüğü bünyesinde son yıllarda veri erişim yetkilerinin sıkılaştırılması ve KVKK kapsamında denetimlerin artırılması yönünde adımlar atılıyor. Ancak benzer ihlallerin önlenmesi için bağımsız denetim mekanizmalarının güçlendirilmesi ve personelin farkındalığının artırılması kritik önemde. Olay, Türkiye'nin AB ile veri paylaşımı ve güvenlik işbirliği müzakerelerinde de gündeme gelebilecek bir konu olarak not edilmeli.
