Londra Büyükşehir Polisi (Metropolitan Police), eski Harrods sahibi Muhammed Al-Fayed hakkındaki cinsel saldırı soruşturması sırasında ortaya çıkan veri ihlali nedeniyle özür diledi. Polis, mağdurlara ait hassas bilgilerin yanlışlıkla üçüncü bir tarafa iletildiğini kabul etti ve olayı 'öncelikli olarak' soruşturduğunu duyurdu. Metropolitan Polisi'nden yapılan yazılı açıklamada, 'Olay öncelikli olarak soruşturuluyor ve benzer bir ihlalin tekrar yaşanmaması için süreçlerimizi gözden geçiriyoruz.' ifadelerine yer verildi. Bu gelişme, Mısır asıllı iş insanının ölümünden sonra ortaya çıkan ve onlarca kadının istismar iddialarıyla gündeme gelen skandalın ardından polisin itibarını zedeleyen yeni bir sorun olarak değerlendiriliyor.
Veri İhlalinin Ayrıntıları ve Polisin Açıklaması
Metropolitan Polisi, Al-Fayed soruşturması kapsamında mağdurlarla iletişim kurmak için kullanılan bir e-posta zincirinde yaşanan teknik hatanın, bazı kişisel verilerin yetkisiz bir alıcıya görünür hale gelmesine neden olduğunu belirtti. Olayın, soruşturmanın hassasiyeti göz önüne alındığında mağdurlar üzerinde yaratabileceği etki nedeniyle ciddiye alındığı vurgulandı. Polis, etkilenen kişilerle doğrudan iletişime geçerek durumu bildirdiğini ve gerekli desteği sağladığını açıkladı. Ayrıca, Bilgi Komiserliği Ofisi'ne (ICO) bilgi verildiği ve veri koruma mevzuatı çerçevesinde gerekli adımların atıldığı kaydedildi. Al-Fayed, geçen yıl 94 yaşında hayatını kaybetmişti. Ölümünün ardından, 2005 yılında Harrods'ta çalışırken kendisine cinsel saldırıda bulunduğunu iddia eden çok sayıda kadın ortaya çıkmıştı. Metropolitan Polisi, bu iddialara ilişkin kapsamlı bir soruşturma başlatmış ve 2024 yılı itibarıyla 21 kadının ifadesine başvurmuştu. Soruşturmanın genişlemesiyle birlikte, mağdurların sayısının 40'a ulaştığı ve iddiaların 1977 ile 2014 yılları arasındaki dönemi kapsadığı belirtiliyor.
Polis, bu tür veri ihlallerinin soruşturmanın güvenilirliğine ve mağdurların polise olan güvenine zarar verebileceğinin farkında olduğunu ifade etti. Açıklamada, 'Mağdurların güvenini korumak bizim için en önemli önceliktir. Bu olay nedeniyle yaşanan üzüntüyü anlıyoruz ve özür diliyoruz.' denildi. Öte yandan, Al-Fayed'in oğlu Dodi Fayed'in 1997'de Prenses Diana ile birlikte ölümüyle de bilinen aile, mağdurlara destek olacaklarını ve adalet sürecinin takipçisi olacaklarını açıklamıştı.
Veri Koruma ve Polis Sorumluluğu
Bu olay, Birleşik Krallık'ta polis teşkilatlarının veri yönetimi konusunda artan kamuoyu denetimine yeniden dikkat çekiyor. Özellikle cinsel suç mağdurları gibi hassas gruplara ait verilerin korunması, hukukun üstünlüğü ve bireysel haklar açısından kritik önem taşıyor. İngiltere ve Galler'de veri koruma yasalarına aykırı davranışlar, Bilgi Komiserliği Ofisi tarafından yaptırımlarla karşılanabiliyor. 2023 yılında çıkarılan Veri Koruma ve Dijital Bilgi Yasası ile veri ihlallerine yönelik yaptırımların artırılması öngörülmüştü. Bu kapsamda, Metropolitan Polisi'nin olayı en kısa sürede çözmesi ve benzer ihlalleri önlemek için adımlar atması bekleniyor. Ayrıca, bu tür olayların polis teşkilatlarına olan güveni sarsabileceği ve özellikle cinsel suç mağdurlarının şikayetçi olma konusunda çekimser kalmasına yol açabileceği uzmanlar tarafından vurgulanıyor. Sivil toplum kuruluşları, polisin veri koruma protokollerini şeffaf bir şekilde gözden geçirmesini ve mağdurların bilgilendirilmesinin yanı sıra bağımsız bir denetim mekanizmasının devreye sokulmasını talep ediyor.
Türkiye Açısından Değerlendirme
Bu olay, Türkiye'deki kamu kurumlarının özellikle hassas verilerin işlenmesi konusunda dikkat etmesi gereken bir örnek teşkil ediyor. Türkiye, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile bu alanda önemli bir yasal çerçeveye sahiptir. Ancak, uluslararası alanda yaşanan bu tür aksaklıklar, veri ihlallerinin ciddi sonuçlar doğurabileceğini göstermektedir. Türkiye'nin özellikle terörle mücadele ve güvenlik soruşturmalarındaki veri yönetimi uygulamaları, uluslararası standartlarla uyumlu hale getirilmelidir. Ayrıca, bu haber, Türk polis teşkilatının kendi kurumsal itibarını korumak ve vatandaşların veri güvenliğini sağlamak için benzer önlemleri alması gerektiğini hatırlatmaktadır. Türkiye'nin Avrupa Birliği ile veri koruma mevzuatı uyumu süreci de göz önüne alındığında, bu tür olayların yaşanmaması için proaktif yaklaşımlar benimsenmelidir.