Türkiye’de anlık olarak en fazla kişiye ulaşabİlme gücüne sahİp olan sosyal medya şirketleri kimlerin denetiminde? Dünyadaki en büyük sıkıntı, internetin denetimsizliği. Bu denetimsizlik “internetin anonim” olduğu iddiasına dayanıyor. Ancak gerçekte böyle olup olmadığı konusunda tereddütler var. Bir siber saldırıda Whatsapp çöktüğünde biz firmanın yaptığı şu açıklama ile yetinmek zorunda kaldık: “Verileriniz güvende, merak etmeyin”. Bunun dışında bir teyit veya doğrulama mekanizması henüz yok. İşte bu şirketler denetimsizlik zemininden düşüncelerini yayıyor. Bunu gören devletler ve özellikle Avrupa Birliği, bu konuda kişisel veriler disiplinin uygulama ve firmalar verileri ülke dışına taşımamaları için önlemler alma yoluna gitti. Ülkemizdeki düzenlemeleri de bu kapsamda değerlendirmek mümkün. Sosyal medya şirketlerinin temsilciliklerinin yurt dışında bulunmasının dezavantajları nelerdir? Dünyanın her yerinde ve hemen her dilinde yayın yapıp o ülkelerde temsilcisi olmayan şirketler, sosyal medya şirketleridir. Buradaki en büyük sorun, devletlerin muhatap alabileceği, bilgi isteyebileceği bir yapının kendi ülkesinde olmaması. Böyle olunca “denetlenemez” bir yapı karşımıza çıkıyor. Denetlenemeyen bir sistem güvenli değildir. 2022 yılında İrlanda Veri Koruma Komisyonu, Avrupa’daki muhataplarına Facebook ve Instagram’ın sahibi META’nın Avrupa’dan Amerika Birleşik Devletleri'ne (ABD) kullanıcı verilerini göndermesini engelleyeceği uyarısında bulundu. Komisyon, META’nın büyük miktarda veriyi ABD’ye aktarmasını engellemek için sert kararlar almaktan kaçınmayacağını duyurdu. META’nın Avrupa Ofisi İrlanda’da bulunuyor. Bu nedenle buradaki otoritelerin aldığı kararlara uymak zorunluluğu var. Kısaca nerede ofis veya şube varsa veriler ile ilgili hesap sormak mümkün oluyor, aksi halde böyle bir imkân bulunmuyor. Yeni yasa ile sosyal medya şirketlerinin Türk temsilciler ile Türkiye’de ofis açmaları milli güvenlik açısından nasıl bir avantaj oluşturacak? Meseleye sadece kişisel verilerin güvenliği açısından bakmayalım. Tüm veriler açısından risk taşımaktadır. Veri, işlenmemiş bilgi demektir. İnsanların yatkınlığı, toplumdaki tercihler, bir bölgedeki insanların internette aradığı kelimelerin yoğunluğu bunlar istihbarat amaçlı kullanıma uygundur. Bir kimsenin terör propagandası içeren paylaşımlarının dolaşıma sorunsuz bir biçimde sokulması; bu mecraların propaganda, adam devşirme alanına dönüşmesi, manipülasyona zemin hazırlayan girişimlerin topluma sosyal medya aracılığı ile sevk edilmesi mümkündür. Bunların tümü ve daha fazlası toplumsal huzur ve milli güvenlik için sorun teşkil etmektedir. Zira toplumsal barışı tehdit eden içeriklerin derhal kaldırılması, toplumu manipüle eden içeriklerin tespiti ve hızlı biçimde engellenmesi için Türkiye’de yerleşik bir muhatabın olması önemlidir. Sosyal medya üzerinden yönetilen yabancı algı operasyonları artık tarihe mi karışıyor? Sosyal medyaya ilişkin tasarlanan yasal düzenlemeler algı operasyonlarına karşı bütünsel bir mücadele konsepti ile yaklaşmaktadır. Düzenleme; hukuk devleti, temel haklar ve düşünce özgürlüğü temel alınarak tasarlanmıştır. Düzenlemenin temel odağı, kamu düzenini, genel sağlığı ve milli güvenliği tehdit eden dezenformasyon ile bağlantılı algı operasyonları ile mücadele etmeyi amaçlamıştır. Bunların dışında suç olan “çocuk istismarı”, “kadına karşı şiddet”, “intihara teşvik” vb. konularda da bir çerçeve mevcuttur. Elbette ki algı operasyonları tamamen bitmeyecektir. Ancak bu yasal düzenleme ile daha etkin ve hukuka uygun mücadele mümkün olabilecektir. Önceden sosyal medyada oluşan suçlar için nasıl bİr yol izleniyordu? Sosyal medya hayatımıza ilk girdiğinde bu alanda herhangi bir denetim mekanizması yoktu. İsteyen istediğini dile getirebilirdi ancak bir denetim veya tespiti bulunmuyordu. Sonradan hayata geçirilen düzenlemeler ile sosyal medya biraz daha denetim altına alındı. Hatta son düzenlemeler ile Türkiye’de temsilci bulundurma şartı getirildi. Ancak atanan temsilciler Türk vatandaşı değildi ve Türkiye’de ikamet etme mecburiyeti bulunmuyordu. Dolayısıyla tebligat ve bildirimler yurt dışındaki adreslere yapılıyordu. Son yasa tasarısı ile bu boşluk “T.C. Vatandaşı ve Türkiye’de yerleşik” kimseler ifadesi ile giderildi. Böylece faillerin bulunamaması sorunu ortadan kalkıyor. Peki fail nasıl bulunuyor? Diyelim ki siz bir tweet atıp birisine hakaret ettiniz. Sizin fail olup olmadığınızın tespiti için, kullandığınız hesaptan sizin tweet attığınızın tespiti gerekiyor. Bunun için hesabınız ile kullandığınız internetin IP çakışmasının olması lazım. Bu veri kimde? Twitter’da. Yani bu doğrulamanın yapılabilmesi için Twitter’ın bilgi paylaşması gerekiyor. Sosyal ağ sağlayıcılarına getirilecek yükümlülükler neler? Sosyal ağ sağlayıcılar, kullanıcılara öneriler sunarken hangi parametreleri kullandığını, internet sitesinde açık, anlaşılır ve kolaylıkla ulaşılabilir şekilde yer vermekle yükümlü olacak. Düzenleme sayesinde sosyal ağ sağlayıcı, kullanıcılara önerdiği içeriklere ilişkin tercihleri güncelleme ve kişisel verilerinin kullanılmasını sınırlandırma seçeneği sunma konusunda gerekli tedbirleri alır ve bu tedbirlere raporunda yer verir. Sosyal ağ sağlayıcı, reklamlara ilişkin içerik, reklam veren, reklam süresi, hedef kitlesi, ulaşılan kişi veya grup sayısı gibi bilgilerin yer aldığı bir reklam kütüphanesi oluşturarak bunu internet sitesi üzerinden yayınlar ve bu hususa raporunda yer vermek zorundadır. Diğer ülkelerle kıyaslandığında İzlenen yol özelinde nasıl bİr noktadayız? Biz yolun başındayız diyebiliriz. İnternet alanında “özgürlük” ve “güvenlik” dengesini koruyan adımlar atıyoruz. Dezenformasyon yasası bu anlamda kıymetli bir adım. Her ne kadar “sansür” iddiaları ile “manipüle” edilse de yapılması gereken budur. Bu adım düzenlediği sektörün standartlarını aşan hukuki bir aykırılık taşımamaktadır. Hiçbir şirkete veya kullanıcıya bir yasak getirmiyor. Mağduriyetlerin arttığı bu çağda devletler anayasal yetkilerini kullanarak bu alanı denetlemek istiyor. Bu denetlemenin içeriği veri güvenliği, kullanıcıların aydınlatılması, hizmet politikası ve kalitesini arttırmaya yöneliktir. Sosyal Medya Şirketleri Yükümlülüklerini Yerine Getirmezse Ne Olacak? Yeni düzenleme “bant daraltma” ve “reklam yasağı” cezaları ile sosyal medyayı düzenleyecektir. Ayrıca bu konuda somut veri kaybı ve ihlali varsa bu sefer de KVKK’nın idari para cezası vermesi gündeme gelecek. Bununla birlikte somut failler varsa TCK uyarınca “kişisel verileri kullanma” suçu (m.136) uyarınca ceza soruşturması açılabilecek. Bildiğiniz gibi bant genişliği bir iletim ortamının ya da haberleşme kanalının kapasitesi demektir. Tıpkı yol gibi. Yol ne kadar genişse, trafik o kadar akıcı olur. İnternetteki veri transferi de böyledir. Bant genişliği ne kadar büyükse, belli bir süre içinde aktarılabilecek veri hacmi de o kadar çok ve hızlı olur. Bilgisayar bilimlerinde; bant genişliği veya dijital bant genişliği kullanılan veya kullanılabilen veri iletişim kaynaklarındaki veri oranının bit/saniye cinsinden ölçülmesi ile çıkan sonuca denir. Sosyal Medya Şirketleri Yükümlülüklerini Yerine Getirmezse Ne Olacak? Yeni düzenleme “bant daraltma” ve “reklam yasağı” cezaları ile sosyal medyayı düzenleyecektir. Reklam cezasına gelince, Türkiye’de vergi mükellefi olan şirket ve kişilerin, söz konusu sitelere reklam vermesinin yasaklanması demektir. Sosyal Medya Platformları ile reklam sözleşmesi yapılmaması anlamı taşır. Buna göre yeni yasa ile şirketlere gelen yasak reklam vermek isteyen kimseleri de kapsayacak, böylece sosyal medya şirketleri bilgi paylaşımına yanaşmaz ve çocuklar ile ilgi gerekleri yerine getirmez iseler reklam yasağına ve reklam alma yasağına maruz kalarak mali olarak yaptırıma tabi kılınacaklar. Yasayla Kişisel Verileri Nasıl Korumuş Olacağız? Bu alanda sosyal medyanın yanında OTT (Over-the-top) dediğimiz Şebekeler Üstü İnternet Tabanlı Hizmet sunan Whatsapp, Telegram vb. platformlar da kapsama alınmaktadır. Böylece en çok kişisel veri transferi yapılan mecralar denetim altına alınarak kişisel veriler için büyük bir koruma sağlanıyor diyebiliriz. 9 Yasayla Kİşİsel Verİlerİ Nasıl Korumuş Olacağız? OTT’ler Türkiye’deki herhangi bir mevzuata tabi tutulmadan sunuluyor. Bu hizmetler, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilen ve benzer hizmeti sunan işletmeciler açısından haksız rekabet oluşturuyor. Düzenleme ile birlikte şebeke olarak internet tabanlı yürüyen hizmetler için BTK'ya bu hizmetlere ilişkin gerekli düzenlemeleri yapma ve ilgili tedbirleri alma hususunda yetki verilecektir. Böylelikle, BTK tarafından yetkilendirilen işletmecilerin, ilgili mevzuat çerçevesinde kamu hizmetinin gereği gibi yürütülmesini teminen; tüketici hakları, kişisel verilerin korunması, hizmet kalitesi, raporlama, mali yükümlülükler gibi bazı yükümlülüklere tabi tutulması amaçlanıyor. Bu yetki; içeriklerin görülmesi veya bilinmesini kapsamıyor. Sadece bunların korunmasını ve ilgisiz kimselerin ulaşmasını engelleyen yönde seyrediyor.