Estonya'da şirket kayıtlarındaki eski verilere sınırlama gündemde

Estonya Adalet ve Dijital Bakanlığı (Justiits- ja digiministeerium), şirket sicilindeki (äriregister) eski kişisel verilerin nasıl korunacağını analiz etmek üzere bir uzman arıyor. Bakanlık, iş ortamının şeffaflığı ile bireylerin mahremiyeti arasında denge kurmayı hedefliyor. Şu anda sicilde onlarca yıl öncesine ait veriler de herkese açık.

Sicilde 17 milyon belge ve çeşitli veri bulunuyor. Bakanlığın medeni hukuk dairesi başkanı Marget Pae, veri koruma konusundaki şikâyetlerin arttığını belirterek, bazı veri setlerinin kamuya açık erişimden tamamen kaldırılabileceğini söyledi. Pae, örneğin apartman yönetimlerinin toplantı tutanakları gibi çok sayıda kişisel veri içeren belgelerin yalnızca meşru menfaat sahiplerince görülebilmesinin düşünülebileceğini ifade etti.

Yabancı kişi kodları ve süresiz erişim

Pae'nin verdiği bilgiye göre, yabancıların kişi kodları ayrı bir tartışma konusu. Estonya'da ülke vatandaşlarının kişi kodları kamuya açık kalmaya devam edecek; hükümet bu veriyi özel koruma gerektiren bir bilgi olarak görmüyor. Ancak yabancıların kişi kodlarının gizlenmesine ilişkin bir hüküm, Riigikogu'da (Estonya parlamentosu) bir yasa tasarısında zaten yer alıyor. Bakanlığa bu konuda çok sayıda şikâyet ve talep ulaşmış durumda.

Bir diğer önemli konu da verilerin süresiz olarak erişilebilir olması. Bir kişi artık bir şirketin yönetim kurulu üyesi olmasa bile, sicilde bu görevi geçmişte yürüttüğü görülebiliyor. Pae, bunun ticari işlem taraflarının Estonya iş ortamını değerlendirebilmesi amacıyla yapıldığını söyledi. Ancak bu durum, kişisel veri koruması açısından vatandaşların şikâyet ettiği bir nokta.

Bakanlık yıl sonuna kadar analiz bekliyor

Bakanlık, veri koruma denetim kurumundan (Andmekaitseinspektsioon) gelen tekrarlanan eleştiriler üzerine konuyu sistematik olarak ele almaya karar verdi. Pae, "Sürekli ortaya çıkan tek tek sorunları çözmenin anlamı yok" dedi. Bakanlık, yıl sonuna kadar analiz sonucunu almayı ve ardından toplumun daha geniş katılımıyla şirket sicilinin ne ölçüde kısıtlanacağını tartışmayı planlıyor.

Uzmanın, hangi verilerin gizlenmesi gerektiği ve hangilerinin şeffaflık adına açık kalmasının zorunlu olduğu konusunda bir denge önerisi sunması bekleniyor. Pae, sorunun çok dar kapsamlı olduğunu belirterek, "30 yıllık verilerin güncel verilerle aynı şekilde görünmesi gerekip gerekmediği sorgulanabilir" ifadelerini kullandı.