Millî Veri Egemenliği

Veri egemenliği neden yalnız veri yerelleştirmesi değildir?

Bir verinin fiziksel olarak Türkiye’deki sunucuda bulunması, tek başına egemenlik sağlamaz. Sistemin anahtarları, yönetim yetkisi, yazılım güncellemeleri veya sözleşmesel kontrol başka bir aktördeyse devlet kritik veriye fiilen bağımlı kalabilir. Tersine bazı veriler güvenli ve hukuka uygun biçimde sınır ötesi işlenebilir. Esas ölçüt; kamu otoritesinin veriye erişim, kullanım amacı, güvenlik, denetim ve hizmet sürekliliği üzerinde gerçek kontrolünü korumasıdır.

Kamu verisi kime aittir?

Kamu kurumlarının elindeki veri, kurumu yöneten kişilerin özel malı değildir. Bir kısmı vatandaşın kişisel verisidir; bir kısmı ise kamu faaliyetinden doğan ortak bilgi kaynağıdır. Madde 20 bütçe, ihale, imar, afet, hizmet ve performans verilerinin belirli şartlarla açık veri düzenine alınmasını ister. Bu yaklaşım veri egemenliğini gizlilikle eşitlemez; aksine toplumun denetim hakkıyla kişisel veri ve millî güvenlik arasında hukuki sınıflandırma kurar.

Stratejik veri nasıl belirlenmelidir?

Her kamu verisini “stratejik” ilan etmek hem açıklığı hem verimli paylaşımı bozar. Stratejik nitelik, verinin ifşası veya kaybının savunma, kritik altyapı, ekonomi, kamu düzeni ya da devletin uzun vadeli kapasitesi üzerinde ciddi etki doğurmasıyla ilişkilendirilmelidir. Sınıflandırma açık ölçütlere dayanmalı, düzenli gözden geçirilmeli ve gereksiz gizlilik kalıcılaşmamalıdır. Madde 82’nin stratejik kapasite haritası bu riskleri veri ve haberleşme boyutuyla izlemeyi gerektirir.

Bulut hizmetlerinde egemenlik nasıl korunur?

Bulut teknolojisi maliyet, ölçek ve güvenlik avantajı sağlayabilir; fakat sözleşme ve mimari yanlış kurulursa sağlayıcı bağımlılığı yaratabilir. Kamu; verinin hangi ülkelerde işlendiğini, hangi hukuk düzenlerinin erişim talep edebileceğini, şifreleme anahtarlarının kimde olduğunu ve hizmet sona erdiğinde verinin nasıl taşınacağını bilmelidir. Kritik sistemlerde çoklu sağlayıcı, yerli kapasite veya taşınabilir açık standartlar gibi tedbirler tek tedarikçiye kilitlenme riskini azaltabilir.

Kişisel veri ile millî veri egemenliği çatışır mı?

Millî veri egemenliği, devletin vatandaş verisini sınırsız kullanabilmesi anlamına gelmez. Madde 20 kişisel veriyi belirli, açık ve meşru amaçlarla sınırlı tutar ve genel gözetimi yasaklar. Devlet yabancı bağımlılığını azaltırken kendi kurumları arasında da amaçsız veri dolaşımına izin veremez. Egemenliğin anayasal anlamı yalnız dış müdahaleye karşı kontrol değil, kamu gücünün içeride de hukukla sınırlı olmasıdır.

Veri kalitesi neden egemenlik konusudur?

Devlet kendi verisini güvenilir biçimde tanımlayamıyor, güncelleyemiyor ve kurumlar arasında eşleştiremiyorsa teknik olarak veri sahibi olsa bile karar bağımsızlığı zayıflar. Ortak veri sözlükleri, kaynak kaydı, kalite ölçütleri, sürüm geçmişi ve sorumlu kurumlar belirlenmelidir. Yapay zekâ ve planlama sistemleri de kötü veriyi büyütebilir; bu nedenle veri kalitesi yalnız bilişim meselesi değil, kamu kararının doğruluğu meselesidir.

Açık standartlar neden önemlidir?

Kapalı ve yalnız tek üreticinin okuyabildiği veri formatları uzun vadede kamu kurumunu belirli bir teknolojiye kilitleyebilir. Açık standartlar, birlikte işlerlik ve veri taşınabilirliği kurumun başka çözüme geçebilmesini sağlar. Bu her yazılımın açık kaynak olması zorunluluğu değildir; ancak kamu verisinin üretici değiştiğinde kaybolmaması, okunamaz hâle gelmemesi ve sözleşmesel baskı aracı olmaması gerekir.

Veri egemenliği ekonomik kapasiteyle nasıl ilişkilidir?

Veri, yapay zekâ ve ileri teknoloji geliştirme kapasitesinin önemli girdisidir. Fakat kamu verisini kontrolsüz biçimde birkaç şirkete aktarmak millî kapasite oluşturmaz. Araştırma ve yenilik için güvenli veri erişim modelleri, anonimleştirme, kontrollü araştırma ortamları ve eşit başvuru ölçütleri kurulabilir. Böylece hem yerli teknoloji ekosistemi gelişir hem de kişisel veri veya stratejik bilgi korunur.

Vatandaş bu düzenden ne kazanır?

Vatandaş açısından veri egemenliğinin değeri, devletin veriyi kaybetmemesi veya yabancı aktöre bağımlı olmamasının ötesindedir. Kişi hangi kurumun hangi veriyi tuttuğunu bilmeli, hatalı veriyi düzeltebilmeli ve verinin amaç dışı kullanımına karşı başvuru yapabilmelidir. Aynı zamanda kamu hizmetleri veri taşınamadığı için kesilmemeli, tedarikçi değişikliği vatandaşa yeni külfet yüklememelidir. Egemenlik böylece somut hizmet güvenliğine dönüşür.

Verinin yaşam döngüsü neden egemenliğin parçasıdır?

Veri egemenliği yalnız veriyi toplama ve saklama anında değil, oluşturulmasından silinmesine kadar bütün yaşam döngüsünde korunur. Hangi verinin ne kadar süre tutulacağı, arşiv değeri taşıyıp taşımadığı, yedeklerden ne zaman silineceği ve kurum kapanır ya da sistem değişirse verinin nereye devredileceği belirli olmalıdır. Süresiz veri biriktirmek egemenlik sağlamaz; aksine güvenlik yüzeyini büyütür. Gereksiz verinin güvenli biçimde silinmesi, gerekli kamusal hafızanın ise okunabilir ve denetlenebilir formatta korunması aynı politikanın iki yönüdür.