Sendikalara yazılım hizmeti veren Ankara merkezli bir şirkete, kişisel verilerin yasa dışı biçimde sorgulandığı iddiasıyla operasyon düzenlendi. Bazı sendika yazılımlarına üye olmayan kişilerin bilgilerine de erişebilen özel bir sorgu ekranı eklendiği öne sürüldü. T.C. kimlik numarası üzerinden kimlik ve nüfus bilgilerine ulaşılabildiği, veri tabanında 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirtildi. Şirket sahibi ve çalışanlarından oluşan 5 kişi gözaltına alındı.
Medyaya yansıyan haberlere göre Milli İstihbarat Teşkilatı koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından yürütülen çalışma kapsamında, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 kişi gözaltına alındı. İddiaya göre, şirket tarafından geliştirilen bazı sendika yazılımlarına özel bir veri sorgulama arayüzü eklendi. Bu sistem üzerinden yalnızca sendika üyelerinin değil, sendikayla üyelik ilişkisi bulunmayan kişilerin bilgilerine de erişilebildiği öne sürüldü.
İncelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internete sızdırılmış veri setlerinin sistem üzerinden sorgulanabildiği belirtildi. T.C. kimlik numarası kullanılarak kişilerin kimlik ve nüfus bilgilerine erişilebildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğu kaydedildi. Sorgulama sisteminin sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı öne sürüldü. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirtildi.
Sunuculardaki incelemelerde kişisel bilgilerin tutulduğu bazı sistem kayıtlarında sistematik olarak “NVİ” ibaresinin kullanıldığı bildirildi. Ancak teknik incelemede verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği tespit edildi. Soruşturma kapsamında şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti de verdiği belirlendi.
Operasyon sırasında şirket sahibi ve çalışanlarından oluşan 5 kişi gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konuldu. Sistemin hangi sendikalar tarafından kullanıldığı, kullanımın kapsamı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin inceleme sürüyor. El konulan dijital materyallerden çıkacak bulgular doğrultusunda soruşturmanın genişletilebileceği belirtildi.