Kamu kurumlarında kişisel verilerin güvenliğinin sağlanması için yapılan çalışmalara ilişkin

Aşağıdaki sorularımın Cumhurbaşkanı Yardımcısı Cevdet YILMAZ tarafından Anayasa'nın 98'inci ve TBMM İçtüzüğü 'nün 96'ncı maddesi gereğince yazılı olarak cevaplandırılmasını arz ederim.

Devlet Vatandaştan çok büyük miktarda kişisel veri toplamaktadır. Kimlik bilgisi, sağlık kaydı, adres, eğitim bilgisi, mali veri ve çok daha fazlası kamu sistemlerinde tutulmaktadır.

Bu nedenle Devlet yalnızca veri toplayan değil, o veriyi en yüksek güvenlik standardıyla korumak zorunda olan taraftır.

Vatandaşın bilgileri sızdırıldığında sorun yalnızca teknik değildir. Kimlik hırsızlığına, dolandırıcılığa ve uzun süreli mağduriyetlere yol açabilir. Kamu sistemlerinde veri güvenliği Milli Güvenlik meselesidir.

Bu bağlamda;

SORULAR

1. 2023, 2024, 2025 ve 2026 yıllarında kamu kurumlarında tespit edilen veri ihlali sayısı kaçtır? 2) Bu ihlallerden etkilenen toplam kişi sayısı kaçtır?

2. Kişisel verilerin üçüncü kişilerin eline geçtiği doğrulanan olay sayısı kaçtır? 4) En fazla veri ihlali yaşanan kamu kurumları hangileridir?

3. Sağlık verilerinin sızdığı vaka sayısı kaçtır?

4. Kimlik bilgilerinin sızdığı olay sayısı nedir?

5. Kamu kurumlarının bilgi güvenliği denetimleri hangi sıklıkla yapılmaktadır? 8) ISO 27001 veya eşdeğer bilgi güvenliği standardına sahip kamu kurumu oranı nedir? 9) Siber güvenlik açığı bulunan kamu sistemi sayısı kaçtır?

6. Kritik açık tespit edildiğinde kapatma süresi ortalama kaç gündür? 11) Kamu sistemlerine yapılan yıllık siber saldırı sayısı kaçtır?

7. Fidye yazılımı saldırısına uğrayan kamu kurumu olmuş mudur?

8. Hizmeti kesintiye uğrayan kamu sistemi sayısı kaçtır?

9. Veri yedekleme sistemleri bütün kritik kurumlarda coğrafi olarak ayrı merkezlerde tutulmakta 15) Kamu çalışanlarının kişisel verilere erişimleri kayıt altına alınmakta mıdır? 16) Yetkisiz veri erişimi nedeniyle hakkında işlem yapılan kamu görevlisi sayısı kaçtır? 17) Vatandaş verisini üçüncü kişilere sattığı iddiasıyla soruşturulan kamu görevlisi olmuş mudur? 18) Kamu görevlilerinin USB, kişisel e-posta veya kişisel cihaz üzerinden veri taşıması sınırlandırılmış mıdır?

10. Uzaktan çalışan personelin veri güvenliği için hangi standartlar uygulanmaktadır?

11. Kamu kurumlarında düzenli oltalama testi yapılmakta mıdır?

12. Personelin siber güvenlik eğitimi zorunlu mudur?

13. Veri ihlali olduğunda Vatandaşa ne kadar süre içinde bildirim yapılmaktadır? 23) Vatandaş kendi verisinin hangi kamu kurumu tarafından görüntülendiğini görebilecek midir? 24) e-Devlet üzerinden kişisel veri erişim geçmişinin gösterilmesi planlanmakta mıdır? 25) Kamu kurumlarında gereğinden fazla kişisel veri tutulmasının önüne geçilecek midir? 26) Veri minimizasyonu ilkesi bütün kurumlarda uygulanmakta mıdır?

14. Kullanım amacı sona eren kişisel verilerin silinmesi düzenli denetlenmekte midir? 28) Kamu sistemlerine hizmet veren özel teknoloji şirketlerinin veri güvenliği nasıl. denetlenmektedir?

15. Yüklenici şirket çalışanlarının Vatandaş verisine erişimi sınırlandırılmış mıdır? 30) Kamu verisini Vatandaşın en güvenilir şekilde emanet edebileceği ulusal siber güvenlik standardı ne zaman tam olarak uygulanacaktır?