Yasa dışı kişisel veri sorgularına MİT operasyonu: 5 şüpheli gözaltında

MİT, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın ortak çalışması sonucu gerçekleştirilen operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi yakalandı. Ankara’daki ev ve iş yerlerinde yapılan aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu.

Sendika yazılımlarında özel sorgu arayüzü tespit edildi

Yetkililerin açıklamalarına göre soruşturmanın dikkat çeken bölümünü, şirket tarafından geliştirilen bazı sendika yazılımlarındaki sorgu sistemi oluşturdu.

İncelemelerde, sendika üyesi olmayan kişilerin bilgilerine de erişilebilmesine imkan sağlayan özel bir arayüz bulunduğu; geçmişte farklı kaynaklardan internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği tespit edildi. T.C. kimlik numarasıyla yapılan sorgularda kimlik ve nüfus bilgilerine ulaşılabildiği belirtildi.

Veri tabanında 18 yaşından küçük kişilere ilişkin kayıtların da bulunması üzerine, verilerin hangi amaçlarla kullanıldığına yönelik inceleme genişletildi.

Kayıtlardaki “NVİ” ibaresi incelemeye alındı

Sunucularda yapılan teknik incelemelerde kişisel bilgilerin bulunduğu bazı sistem kayıtlarında “NVİ” ibaresinin kullanıldığı belirlendi. Ancak soruşturma kapsamında elde edilen teknik bulguların, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini gösterdiği bildirildi.

KVKK danışmanlığı da verdiği belirlendi

Soruşturmanın dikkat çeken bir başka ayrıntısı ise şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiğinin belirlenmesi oldu.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine yönelik incelemeler devam ediyor. El konulan dijital materyallerden çıkacak bulgular doğrultusunda soruşturmanın kapsamının değişebileceği belirtiliyor.