Singapur'da emlak idaresi ve mülk yönetiminden sorumlu eski bir HDB (Housing and Development Board) grup direktörü, kurumun veri tabanına 161 kez izinsiz erişim sağladığı iddiasıyla suçlandı. Yetkililer, sanığın yedi HDB dairesi ve üç belgeyle ilgili bilgileri hukuki hakkı olmaksızın erişerek sakladığını öne sürüyor. Olay, Singapur'un kamu verilerinin korunması ve kamu görevlilerinin yetki sınırları konusundaki hassasiyetini bir kez daha gündeme getirdi.
Olayın Arka Planı ve Suçlamalar
Singapur Yolsuzluk Soruşturma Bürosu (CPIB) tarafından yürütülen soruşturma kapsamında, eski grup direktörünün 2019-2022 yılları arasında HDB'nin iç veri tabanına sistematik olarak eriştiği belirlendi. İddianameye göre şüpheli, görev süresi boyunca kendisine tahsis edilmeyen yedi farklı HDB dairesine ait kira, sakin ve mülkiyet bilgilerini görüntüledi. Ayrıca üç resmi belgeyi de yetkisi dışında indirerek kişisel cihazlarında sakladığı öne sürülüyor.
HDB, Singapur'un en büyük kamu konut kurumu olarak 1 milyondan fazla dairenin yönetiminden sorumlu. Kurumun veri tabanı, vatandaşların gelir düzeyi, aile yapısı ve mülk geçmişi gibi hassas bilgileri içeriyor. Bu tür verilere izinsiz erişim, Singapur'un 2012'de yürürlüğe giren Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında ağır yaptırımlara tabi. Suçlamalar arasında 'kamu görevlisi tarafından veri sızıntısı' ve 'yetkiyi kötüye kullanma' maddeleri bulunuyor.
Mahkeme kayıtlarına göre sanık, 2023 yılında HDB'den ayrılmıştı. Soruşturma, kurumun iç denetim biriminin rutin log incelemesi sırasında şüpheli erişim hareketlerini tespit etmesiyle başladı. HDB sözcüsü, 'Kamu verilerinin güvenliği en üst önceliğimizdir. Tespit edilen ihlaller derhal yargıya intikal ettirilmiştir' açıklamasında bulundu. Sanık, suçlu bulunması halinde her bir ihlal için 5.000 Singapur dolarına kadar para cezası ve iki yıla kadar hapis cezasıyla karşı karşıya.
Bölgesel ve Küresel Boyut
Singapur, Asya'da kamu verilerinin korunması konusunda en sıkı yasalara sahip ülkelerden biri olarak biliniyor. Ancak son yıllarda artan dijitalleşmeyle birlikte kamu kurumlarında iç tehdit kaynaklı veri ihlalleri endişe verici boyutlara ulaştı. 2021'de Singapur Sağlık Bakanlığı'nda yaşanan ve 800.000 kişinin kan bağışı bilgilerinin sızdırıldığı olay, ülkede büyük yankı uyandırmıştı. Benzer şekilde 2023'te Savunma Bakanlığı'nda bir memurun gizli belgeleri izinsiz kopyaladığı ortaya çıkmıştı.
Uzmanlar, bu tür vakaların sadece Singapur'a özgü olmadığını, bölge genelinde kamu görevlilerinin veri erişim yetkilerinin sıkı denetlenmesi gerektiğini vurguluyor. ASEAN ülkeleri arasında veri koruma yasaları farklılık gösteriyor; Endonezya ve Tayland gibi ülkelerde yasal çerçeve henüz olgunlaşma aşamasında. Singapur'un bu davadaki tutumu, bölge için emsal teşkil edebilir.
Küresel ölçekte ise kamu sektöründe iç veri ihlalleri, siber güvenlik harcamalarının artmasına rağmen yükseliş trendinde. IBM'in 2024 raporuna göre, dünya genelinde veri ihlallerinin %20'si iç kaynaklı. Singapur hükümeti, 2023'te kamu kurumları için yeni veri yönetişimi standartları getirerek tüm erişimlerin çok faktörlü doğrulama ve düzenli log denetimine tabi tutulmasını zorunlu kıldı.
Türkiye Açısından Değerlendirme
Bu gelişme, kamu kurumlarında veri güvenliği ve iç denetim mekanizmalarının önemini bir kez daha ortaya koyuyor. Türkiye'de son yıllarda e-Devlet ve kamu veri tabanlarının yaygınlaşmasıyla birlikte benzer riskler gündeme gelebilir. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında denetimler artırılsa da, kamu görevlilerinin yetki sınırlarının sürekli izlenmesi ve ihlallerin caydırıcı yaptırımlarla karşılanması gerekiyor. Singapur'un olayı yargıya taşıma hızı, Türkiye için idari soruşturmaların etkinliği açısından ders niteliğinde. Ayrıca, dijital dönüşümle birlikte kamu verilerinin korunması, ulusal güvenliğin ayrılmaz bir parçası haline geliyor.
