Komisyon Adı | : | SANAYİ, TİCARET, ENERJİ, TABİİ KAYNAKLAR, BİLGİ VE TEKNOLOJİ KOMİSYONU |
Konu | : | Niğde Milletvekili Cevahir Uzkurt ve Kars Milletvekili Adem Çalkın ile 132 Milletvekilinin Türkiye Bilimsel ve Teknolojik Araştırma Kurumu ile İlgili Bazı Düzenlemeler Hakkında Kanun ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun Teklifi (2/2859) |
Dönemi | : | 28 |
Yasama Yılı | : | 3 |
Tarih | : | 15 .01.2025 |
MÜZEYYEN ŞEVKİN (Adana) - Şimdi, tabii, biz bunu, bu kanun teklifini görüşürken eş zamanlı olarak şu anda Millî Savunma Komisyonunda da Siber Güvenlik Kanunu Teklifi görüşülüyor. Burada da bir madde var, onu burada okumak isterim size. Sansür yasası gibi bir yasa getiriliyor. O maddede şunu söylüyor: "Siber uzayda veri sızıntısı olmadığı halde veri sızıntısı yapılmış gibi bu yönde algı oluşturmak suretiyle kurumları veya şahısları hedef almaya yönelik faaliyet yürütenlere iki yıldan beş yıla kadar hapis cezası verilir."
Değerli vekillerim, değerli arkadaşlar; şimdi burada KOSGEB'in de beş aylık gecikmeyle bu verileri topladığını düşündüğümüzde, bu veri toplama ve paylaşma yetkisinin beş aydır kanunsuz kullanıldığı görülüyor. Yani KOSGEB, bu Millî Savunma Komisyonundaki yeni torbayı birlikte düşündüğümüzde kanunların geriye yürümezliği ilkesinin tam tesis edilmediği görülüyor. Yani bir kere, kanunsuz olarak sizin ağustos ayından beri kanuni yetki olmadan esnaf ve kişilerden, kendisinden kredi çekenlerden ya da sektörden kişisel verileri toplamış, analiz yapmış veyahut da paylaşmış olduğunuz olgusu ortaya çıkıyor. Kanunsuz yetkiyle ağustos ayından ocak ayına kadar ne kadar veri toplandı ve kiminle paylaşıldı? Ve bu yetki kapsamında beş aydır kanunsuz veri derleyen KOSGEB'in bu yetkisi kanunu geriye yürüterek 9 Ağustos tarihi itibarıyla değil, kanunun yürürlük tarihi itibarıyla işletilmelidir. O nedenle, maddenin (ç) bendi... Yani 10'uncu maddeyle bağlantılı olduğu için bunu konuşmak istiyorum... Maddenin diğer özelliği, Millî Savunma Komisyonunda görüşülen Siber Güvenlik Kanunu Teklifi'nde bir başka hükümdür. Bu teklife göre siber uzayda veri sızıntısı olmadığı hâlde sızıntı varmış gibi haber ve paylaşım yapanlara iki yıldan beş yıla kadar ceza verilecek. Ama burada veri toplama ve paylaşımı yapan KOSGEB de geriye dönük bu verileri ne şekilde paylaştı? Bunun bir izahını yaparsanız memnun oluruz Sayın Bakanım.
BAŞKAN MUSTAFA VARANK - Serdar Bey, beş aydır kanunsuz veri toplayıp paylaştın mı?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Sayın Başkanım, elim ayağım titremeye başladı gerçekten. Yeni bir kamu bürokratı olarak, bugün itibarıyla 464 günlük bir kamu bürokratı olarak...
BAŞKAN MUSTAFA VARANK - Senin iki görevin de kamu bürokratı sayılır canım.
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Sayılırız değil mi?
BAŞKAN MUSTAFA VARANK - Serdar Bey, Yıldız Teknik Üniversitesi Teknoparkında Genel Müdür Yardımcısıydın, sonra Bilişim Vadisi Genel Müdürü oldun, şimdi de KOSGEB Başkanısın. Onlar da kamu sayılır.
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Doğru, haklısınız.
Sayın Başkanım, şöyle: Durumun ciddiyetinin farkındayız ama şuna dikkat ettik: Biz tabii, neden bunları kullanıyoruz, bunu yapıyoruz? Bir taraftan önce onu anlatmak lazım. KOBİ'lerin üzerindeki evrak yükünü azaltıp daha hızlı bir şekilde hizmet vermek için. 114 tane evrak istiyorduk normalde ama bu sayede, bu veri teminleri sayesinde çeşitli verilerle biz evrak yükünü azaltabiliyoruz, yeni evraklar istemiyoruz, 3 tane evrakla çözüyoruz ama bu süreç tabii böyle olunca öncelikle Meclis gündemine gelmesi adına ilk daha Anayasa Mahkemesi iptalinden sonra başladık zaten sürece ama gündeme şu anda gelebildi; birincisi bu.
İkincisi: biz o konuya dikkat ettik, KOBİ beyannamesi haricinde veri almıyoruz zaten yani bize KOBİ beyannamesi veren firmalarımızın verilerini topluyoruz çünkü o da yine Kişisel Verileri Koruma Kanunu'nda çok açık, bellidir yani, kişinin açık rızası varsa onun verisini alabilirsiniz. Ve biz ona rağmen, açık rıza metni olmasına rağmen kişinin sağlık verisini almıyoruz. Yani gelip denetim yapıldığında da kişinin sağlık verisini aldığımızı göremez ama açık rıza metnine göre istesek alabiliriz aslında fakat almıyoruz. Neyi alıyoruz? Aldığımız şeyler neler? SGK prim borcunu yatırdı mı? Son üç yılda ihracatını artırabildi mi? Son üç yıl içerisinde makine parkurunda bir gelişme var mı? Bunları istiyoruz. Yani onu da nereden... İşte, bilançolarında baktığımızda yatırımları, duran varlıkları artmış mı, vesaire var mı? Bilanço incelemesi yapıyoruz. Bunanla beraber de bilgi güvenliği açısından da...
BAŞKAN MUSTAFA VARANK - Bu verileri nerede kullanıyorsunuz?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Bu verileri de yine ona yeni destek programı...
BAŞKAN MUSTAFA VARANK - Yani size bir başvuru yapıyor, "Bana destek ver." diyor, siz bu verileri değerlendirip onunla ilgili karar veriyoruz.
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Evet, değerlendirip karar veriyoruz, normalde öyle kullanıyoruz yani yeni bir destek programı kurgulayabilmek için alıyoruz kendi adımıza ve bunları da herhangi bir kurumla zaten paylaşmıyoruz. Son beş ayda da bu süreci bu şekilde yürüttük yani özellikle KOBİ beyannamesi verenler üzerinden yürüttük.
Diğer taraftan, bilgi güvenliğimiz açısından bir şeyler söylemek lazım. Kurumumuz aynı zamanda Bankalar Birliğinin bir üyesi yani banka olmamasına rağmen Bankalar Birliğinin kendi bankalarının denetim mekanizmalarına dahi tabi yani bilgi güvenliği açısından. Diğer taraftan 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, ISO 27001 bilgi güvenliği. Bunların hepsinin test, lisans süreçlerinin denetimi bizde yapılıyor ve bu denetimlere tabi bir şekilde ilerliyoruz. Peki niye geriye dönük işletiyoruz? Yine, aslında Anayasa Mahkemesi kanunu o döneme getirdiği için, Anayasa Mahkemesinin bize "Yapın." dediğini yapmak adına o güne götürüyoruz. Sebebi bizim açımızdan budur açıkçası.
MÜZEYYEN ŞEVKİN (Adana) - Kanun geriye doğru işleyebiliyor mu Sayın Müdürüm?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Yani bizim incelemelerimizde eğer gündeme getirilmesi yönünde bir adım atılmışsa, yoğunluktan dolayı gündeme gelemediyse geriye dönük işleyen kanunlar var.
MÜZEYYEN ŞEVKİN (Adana) - Hukuken doğru mudur hukukçu arkadaşlarımız?
RIDVAN UZ (Çanakkale) - Lehinde ya da aleyhinde de olsa her iki durumda da işliyor mu?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Yani leh ve aleyh olarak incelemedik Sayın Vekilim ama...
BAŞKAN MUSTAFA VARANK - Buna hukukçular cevap versin bence.
MÜZEYYEN ŞEVKİN (Adana) - Bir de mesela bu yetki olmadan nasıl raporlama yaptınız? Hani bu yetki elinizde yokken nasıl raporlama yaptınız, nasıl paylaştınız? Hani bu da...
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Bizim son beş ayda yani ağustos sonrasındaki süreçte aldığımız veriler zaten KOBİ beyannamesi veren firmalarla ilişkili veriler. Kendi açık rızası olmayanlarınkini zaten almadık ama daha önceki, ağustos ayı öncesinde aldığımız verileri kullandık. Bu da bizim için zaten yeterli bir veri çünkü biz genelde bilançoları vesaireleri kullanıyoruz, onlar da mayıs ayında veriliyor, mayıs ayında da bütün verilerini çekiyoruz geçtiğimiz yıla ait. Yani Anayasa Mahkemesinin bize verdiği tarihten önceki çektiğimiz veriler bizim zaten yeni destek programlarını vesaireleri incelememizde hepsinde bize zaten müsaade ediyor. Ağustos ayından sonra da biz bunları çekemediğimiz için aslında ne olmuş oldu? Daha birçok araştırma raporu çıkarabilirdik, onun yerine 170 bin firmanın yanına gittik. Bu bize de bir fayda sağlamadı diyemem yani o anlamda biz onu da iyi bir adıma çevirdik yani her bir firmanın gittiğimiz yerde yüz yüze anketini yapıp bir eğilim anket raporu çıkardık, üretim endeksleri vesaireleri. Malum İstihdamı Koruma Destek Programı açıklandı. Bu İstihdamı Koruma Destek Programı'nda 4 tane sektör belirlendi. Bunların mesele raporları bizim bilançolar ya da o beş aylık süreçte verilerini çekerek aldığımız bir şey değil, 170 bin firmanın ayağına giderek içlerindeki imalatçılardan çıkardığımız aylık eğilim anket raporlarından edindiğimiz veriler. Yani biz bu konuya -kendim de bir bilişimci olarak yani o sektörden gelen birisi olarak- çok dikkat ettik yani o anlamda onu açık yüreklilikle ifade edebilirim. Ama diğer taraftan bu raporlamaları nasıl yaptık? Zaten firmalar en geç Mayıs ayında veriyor bütün bilançolarını, biz o dönemde hepsini toplayıp aldık; onlar üzerinden de raporlarımızı yapıyoruz.
BAŞKAN MUSTAFA VARANK - Şunu da tekrar vurgulamakta fayda var belki: Bunların içerisinde, bu raporlamalarda kişisel veri var mı?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Yani kişisel veri diyemeyiz, firmanın kendi maddi bilgileri var, onun haricinde bir şey yok yani bizim çektiğimiz raporların tamamı firma sigorta primini ödüyor mu, firmanın...
BAŞKAN MUSTAFA VARANK - Hayır, şöyle söyleyeyim: Bu raporlama derken, yaptığınız genel raporlardan bahsediyorum. Zaman zaman yayınladığınız raporlar oluyor, Türkiye'deki imalat sanayisinin gidişatı gibi, bunların içerisinde kişisel veriler var mı, ya da spesifik firma bilgileri var mı?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Yok.
BAŞKAN MUSTAFA VARANK - Peki, siz bu raporlamalarınızı başka kurumlarla paylaşıyor musunuz, kendi içinizde mi değerlendiriyorsunuz?
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Eğer açık rıza metni varsa bankalarla paylaşıyoruz çünkü bankadan kredi çekecek ve biz onun kefaletini sağlayacaksak...
BAŞKAN MUSTAFA VARANK - Tamam, bunu da size zaten o işe imzayı veren firmalar için yapıyorsunuz, diğerleri için yapmıyorsunuz.
KOSGEB BAŞKANI AHMET SERDAR İBRAHİMCİOĞLU - Evet, yapmıyoruz, aynen; bankayla paylaşıyoruz.
TÜRKER ATEŞ (Bolu) - Niye beş ay beklendi?
BAŞKAN MUSTAFA VARANK - İşte, Meclis gündemi.
TÜRKER ATEŞ (Bolu) - Daha erken olsaydı...
BAŞKAN MUSTAFA VARANK - Keşke olsaymış işte.
TÜRKER ATEŞ (Bolu) - Kapalı mıydı? Dükkân kapalı değil ki.
BAŞKAN MUSTAFA VARANK - Ne bileyim, bütçe var, bir şeyler var.
Perihan Hanım, bir şey söyleyecek misiniz?
SANAYİ VE TEKNOLOJİ BAKANLIĞI HUKUK HİZMETLERİ GENEL MÜDÜR VEKİLİ PERİHAN EKİNCİ - Sadece çok kısa efendim... Ceza ve suç oluşturan kanunlar geriye yürümez ama lehe olanlar yürür. Bunun örnekleri de çok fazla var zaten mevzuatlarımızı taradığımızda.
BAŞKAN MUSTAFA VARANK - Evet, teşekkür ediyoruz.
MÜZEYYEN ŞEVKİN (Adana) - Yani beş aylık gecikme... Her türlü torba yasa yapıyorsunuz arkadaşlar. Yani AK PARTİ'ye söylüyorum. Her türlü torba yasa yapıyorsunuz, her şeyi ekliyorsunuz birbirine ulaya ulaya. Kaç aydır açık, lütfen yani. Haziranda eklenebilirdi. Yani şu var arkadaşlar: Bu bilgilerin sızması durumunda kim bu sorumluluğu üstlenecek? Yani diyelim ki...