Ankara merkezli Aydo Yazılım'a yönelik siber casusluk operasyonunun ardından kamu görevlilerinin kişisel verilerinin güvenliği ve sendikal üyelik sistemleri tartışılmaya başlandı.

Operasyonun ardından sosyal medya üzerinden açıklama yapan Devlet Memurları Konfederasyonu Genel Başkanı Osman Kaya, gelişmelerin memur sendikalarında e-Devlet üzerinden üyelik sistemine geçilmesi yönündeki taleplerini yeniden gündeme getirdiğini belirtti.

"Yıllardır aynı şeyi söylüyoruz: Sendika üyelikleri e-Devlet üzerinden yapılsın.

Bugün sendikalara yazılım hizmeti veren bir şirketin faaliyetleri MİT operasyonu ile açığa çıktı. 

Şirketin yazılıma yetkisiz bir sorgu arayüzü eklendiği ve geniş kapsamlı kişisel verilere erişildiği tespit edildi.

Dahası var: Basına yansıyan listelere göre, e-Devlet'e geçişe "talep yok" diyen yetkili konfederasyona bağlı birçok sendika da bu yazılımı kullanıyor. Yani e-Devlet'e sırt çevrilirken memurun verisi, şimdi soruşturma konusu olan sistemlere emanet edilmiş.

Şimdi soruyoruz: Milyonlarca memurun kimlik, aile ve adres bilgisi kimin elinde?

Bir memur sendikaya üye olurken üç nüsha kâğıt doldurur. Bu kâğıt elden ele dolaşır. Ardından T.C. kimlik numarası özel yazılımlarla sorgulanır ve devletin resmî kayıtlarındaki bilgiler kamunun denetlemediği sistemlere aktarılır. Memur ise verisinin nerede tutulduğunu bilmez.

İşçiler 2013'ten beri e-Devlet'ten tek tıkla sendikaya üye olabiliyor. Memurlar içinse 2020'de "çalışma başlatıldı" dendi. Aradan yıllar geçti ama tek bir adım atılmadı.

E-Devlet'te bu mesele kolayca çözülür:
✔ Kimlik doğrulaması devletin kendi sisteminde yapılır.
✔ Veri kamunun dışına çıkmaz.
✔ İradesi dışında yapılan üyelikler ve kaybolan formlar sona erer.
✔ Üye sayıları tartışmasız hâle gelir.
✔ Yılda 1 milyar lirayı aşan kargo israfı ortadan kalkar.

Bu kadar açık bir çözüm varken e-Devlet'e geçişi kim, neden istemiyor?

Daha ne olması gerekiyor? Hangi verinin daha sızması bekleniyor?

Devlet Memurları Konfederasyonu olarak çağrımız nettir: Memur sendika üyelik ve istifa işlemleri derhâl e-Devlet'e taşınmalıdır. Artık beklemenin mazereti kalmamıştır.

Üyelerimizin kişisel verilerini korumak, sendikal sorumluluğumuzun ayrılmaz bir parçasıdır.

• Sendika sistemimizde üyelerimizin T.C. kimlik numarası girilerek kişilerin nüfus, adres veya diğer kişisel bilgilerinin haricî kaynaklardan sorgulanmasını sağlayan herhangi bir hizmet ya da işlev bulunmamaktadır.

• Verilerimiz, ISO 27001 bilgi güvenliği sertifikasına sahip bir veri merkezi altyapısında barındırılmaktadır.
• Veri güvenliği; güvenlik duvarı, çift aşamalı doğrulama, rol bazlı erişim yetkileri, kriptografik koruma ve işlem kayıtlarıyla desteklenmektedir.

Bizim için esas olan, üyelerimizin bilgilerinin yalnızca sendikal faaliyetlerin gerektirdiği ölçüde, hukuka uygun ve güvenli biçimde işlenmesidir. Bu sorumluluğun takipçisi olmak da üyelerimize karşı görevimizdir."