Mahalli İdareler ve Bilgi Güvenliği

Bilgi güvenliği ve kişisel verilerin korunması kapsamında mahalli idarelerde bilgi güvenliği nasıl sağlanabilir?

Mahalli İdarelerde Bilgi Güvenliği

Hepimizin hafızalarında tazeliğini koruyan 15 Temmuz 2016’daki hain darbe girişimiyle birlikte bilgi güvenliği-gizliliğinin ne denli önemli olduğu bir kez daha anlaşılmıştır. Bu tarihten sonra bilgi gizliliğinin sağlanması açısından çeşitli ek tedbirler uygulamaya koyulmuş ve halen de yeni tedbirler alınmaya devam edilmektedir.

Bilgi gizliliğinin ne denli önemli olduğu bilinmesine rağmen Belediyeler ve Özel İdareler, biraz da mecburiyetten, muhasebe-özlük-maaş-yazışmalar gibi ve benzeri konularda kullandıkları bilgisayar programlarını hala özel firmalardan satın almaktadırlar. Bizim alanımız olan mali, özlük ve maaş konularındaki programlar ise genelde 4-5 firmanın kontrolü altındadır.

İşe sahada çalıştırılacak işçi alırken veya büroda görev yapacak memur veya sözleşmeli personel alırken dahi arşiv araştırması yapılarak alımlar gerçekleştirilmektedir. İşe alınan işçinin veya memurun hiçbir bilgiye ulaşmasına imkân yok. Ama öbür taraftan program satın aldığımız firmaların elemanları kurumların yöneticileri dahil tüm personelinin bilgilerini görebilmektedirler. Hatta ilgili kurumdaki, örneğin İnsan Kaynaklarındaki, personel sadece kendi alanı ile ilgili verileri görüntüleyebiliyor muhasebe alanı ile ilgili verilere ulaşamıyorken söz konusu programcılar her birimin en mahrem verilerine dahi ulaşabilmektedirler.

Örneğin bir çalışanın tüm kimlik bilgileri, telefon numaraları, adresi, aile bilgileri, mal beyanı bilgileri, sahip olduğu gayrimenkuller, aldığı maaş miktarı, maaşı üzerindeki haciz tutarı ve daha birçok şahsi bilgi program aracılığıyla programcıların kolayca ulaşabildiği bilgiler haline gelmiştir.

Bir tarafta bilgi güvenliği üzerine kanun çıkartıp kişilerin şahsi bilgilerini olabildiğince koruma altına alırken diğer taraftan bu verileri memur dahi olmayan ve ilgili kamu kurumundaki personellerin bir kez dahi görmediği program firmasının çalışanlarından korumamak tezat oluşturmaktadır.

Son birkaç on yıl içerisinde teknoloji alanında birçok gelişme meydana gelmiştir. Yaş itibariyle bu gelişmelerin her evresine şahit olanlar şöyle bir düşündüğünde ne büyük gelişmeler yaşandığını itiraf etmektedirler. Bir zamanlar hayal veya imkânsız görülen, “şöyle bir şey olsa” diye fikri boyutta bile dile getirildiğinde gülüp geçilen nice şeyler bugün hayatımızın önemli birer parçası haline gelmiştir. “Zeki Müren de bizi görecek mi?” repliğinde olduğu gibi bir zamanlar hayretle karşılanan televizyonun ne kadar da çabuk bir şekilde hayatımızdaki yerini aldığı ortadadır. Cep boyutuna indirgenen telefonlar aracılığıyla dünyanın öteki ucundaki insanlarla çevirim içi konuşmak, görüntülerini veya mesajlarını almak basit ve çok sıradan bir iş haline gelmiştir. Oysa birkaç on yıl öncesinde telefonla görüşebilmek için PTT de sıraya giriliyor ve sıra geldiğinde santral görevlisinin bağladığı telefonla ancak kısa bir görüşme yapılabiliyordu.

Burada anlatmak istediğim teknolojinin çok hızlı geliştiğidir. Artık bilişim çağındayız. Böylesine hızlı gelişmelerin yaşandığı bir zamanda bilgi güvenliği de haliyle çok önemli hale gelmektedir. Bu sebeple bir an evvel, ilgili bakanlığın kontrolünde, tıpkı merkezi idarelerde olduğu gibi belediyeler ve özel idareler için de maaş, özlük, muhasebe, imar ve benzeri konularda program yapılmalı ve kurumların hizmetine sunulmalıdır. Bu konu ile ilgili 3-4 yıl kadar önce İçişleri Bakanlığının bir çalışması vardı. Kurumlarla görüşülerek ne tür bir programa ihtiyaç duydukları noktasında tespitlerde yapılmaya çalışılmıştı. Hatta yüksek maaşlar vermek suretiyle yazılım personeli de istihdam edilmişti. Fakat söz konusu çalışmalar hala neticelenmiş değil.

Bir an önce Mahalli İdareler içinde, genel bütçe kapsamındaki kamu kurumlarında uygulanan KBS sistemi gibi programlar yapılarak uygulamaya koyulmalıdır. Bu sayede hem yıllardır bilgisayar programlarına harcanan mali kaynaklar kamunun elinde kalacak hem de bilgi güvenliği tam manasıyla sağlanmış olacaktır.

Selim SALTAN

Aile Yardımından Geriye Dönük Yararlanma