Çin'de polisin yabancıları izlemek amacıyla kullandığı, şifre koruması bulunmayan bir polis gösterge paneli, yetkililerin geniş çaplı özel veri toplama ve birleştirme yöntemlerine nadir bir pencere açtı. Söz konusu panel, ülkeye giriş yapan yabancıların kimlik bilgilerinden konum verilerine, vize statülerinden suç kayıtlarına kadar pek çok kişisel bilgiyi tek bir merkezde topluyor. Bu durum, Çin'in dijital gözetim kapasitesine ilişkin endişeleri artırırken, aynı zamanda veri güvenliği konusundaki zaafları da gözler önüne seriyor.
Güvenlik Açığının Detayları
Güvenlik araştırmacıları tarafından keşfedilen gösterge paneli, internet üzerinden herhangi bir kimlik doğrulama olmaksızın erişime açıktı. Panel, Çin'in çeşitli bölgelerindeki emniyet birimlerinin veri tabanlarına bağlı olarak çalışıyor ve yabancıların pasaport bilgileri, ikamet adresleri, telefon numaraları, seyahat geçmişleri ve hatta yüz tanıma verilerini içeren kapsamlı bir profil oluşturuyor. Bu verilerin, ülke genelindeki güvenlik kameraları, otel kayıtları, mobil operatörler ve diğer devlet kurumları aracılığıyla toplandığı belirtiliyor.
Olay, Çin'in 2021 yılında yürürlüğe giren Veri Güvenliği Yasası ve Kişisel Bilgilerin Korunması Yasası ile sıkılaştırdığı veri koruma düzenlemelerine rağmen yaşanıyor. Uzmanlar, bu tür bir açığın, yetkililerin kendi sistemlerinin güvenliğini bile sağlayamadığını gösterdiğini ifade ediyor. Açığın ne kadar süredir var olduğu ve kötüye kullanılıp kullanılmadığı ise henüz bilinmiyor. Çin hükümeti konuya ilişkin henüz resmi bir açıklama yapmadı.
Küresel Gözetim Tartışmaları ve Çin'in Dijital Altyapısı
Bu keşif, Çin'in kapsamlı gözetim altyapısını bir kez daha uluslararası gündeme taşıdı. Ülkede uygulanan sosyal kredi sistemi ve yüz tanıma teknolojilerinin yaygın kullanımı, yıllardır insan hakları örgütleri tarafından eleştiriliyor. Yabancıların izlenmesi ise, özellikle Batılı ülkelerden gelen iş insanları ve öğrenciler arasında endişe yaratıyor. ABD ve Avrupa Birliği ülkeleri, Çin'in bu tür uygulamalarını 'dijital otoriterlik' olarak nitelendiriyor ve karşı önlemler geliştirmeye çalışıyor.
Çin ise bu tür veri toplama faaliyetlerinin ulusal güvenlik ve kamu düzenini sağlamak amacıyla yürütüldüğünü savunuyor. Hükümet yetkilileri, teknolojik gelişmelerin güvenlik birimlerinin suçla mücadele kapasitesini artırdığını ve bu sistemlerin yasal çerçeveye uygun olduğunu dile getiriyor. Ancak bu açık, sistemin ne kadar kırılgan olabileceğini ve verilerin üçüncü kişilerin eline geçme riskini gösteriyor. Uzmanlar, bu durumun uluslararası şirketlerin Çin'deki operasyonlarını gözden geçirmesine yol açabileceğini belirtiyor.
Türkiye Açısından Değerlendirme
Çin'in yabancıları izleme kapasitesindeki bu açık, Türkiye'nin veri güvenliği ve dijital gözetim politikaları açısından önemli bir hatırlatıcı niteliği taşıyor. Türkiye, son yıllarda ulusal güvenlik gerekçesiyle benzer veri toplama sistemleri geliştirirken, bu sistemlerin güvenliğini sağlamak da kritik bir öncelik haline geliyor. Ayrıca, Türkiye'nin teknoloji ihracatı yaptığı ülkelerde benzer uygulamaların olumsuz algılanması, Ankara'nın dijital diplomasisini etkileyebilir. Bu olay, kişisel verilerin korunması ve siber güvenlik alanlarında uluslararası standartların önemini bir kez daha ortaya koyuyor.
