Hollanda Kişisel Verileri Koruma Kurumu (Autoriteit Persoonsgegevens – AP) kişisel verilerin korunması alanında Vergi Dairesi’ni (Belastingdienst) mercek altına aldı. Yapılan denetimlerde, kurumun vatandaşların ve işletmelerin kişisel bilgilerini koruma konusunda ciddi eksiklikleri bulunduğu ortaya çıktı.
AP, Vergi Dairesinin kişisel bilgileri nasıl kullandığını ve koruduğunu 12 ayrı konuda değerlendirdi. İnceleme kapsamında kişisel bilgilere kimlerin erişebildiği, otomatik karar sistemlerinde insan denetiminin bulunup bulunmadığı, ayrımcılığın önlenmesi ve vatandaşların kendi bilgilerine erişim taleplerinin nasıl karşılandığı gibi konular ele alındı.
Yapılan incelemede, Vergi Dairesinin 12 konunun 10'unda kişisel verilerin korunmasına ilişkin yasal yükümlülüklerini yeterince yerine getirmediği belirlendi.
Denetimlerde özellikle kişisel bilgilerin saklandığı sistemlerin güvenliği, çalışanların bu bilgilere erişiminin kayıt altına alınması ve vatandaşların kendi bilgilerine erişim taleplerinin karşılanması konusunda ciddi eksiklikler tespit edildi.
AP, Vergi Dairesinin son yıllarda bazı iyileştirmeler yaptığını ancak alınan önlemlerin tespit edilen eksiklikleri gidermek için henüz yeterli olmadığını bildirdi.
Çalışanların kişisel verilere erişimi yeterince denetlenmiyor
Denetimlerde dikkat çeken sorunlardan biri, Vergi Dairesi çalışanlarının kişisel bilgilere erişiminin yeterince kontrol edilmemesi oldu.
AP'ye göre kurumda hangi çalışanın hangi kişisel bilgileri görüntülediğinin takip edilmesini sağlayan sistemlerde eksiklikler bulunuyor. Ayrıca bazı çalışanların, görevleri için gerekli olmadığı hâlde kişisel bilgilere erişim yetkisine sahip olduğu belirtildi.
Denetim kurumu, bu durumun kişisel bilgilerin yetkisiz şekilde görüntülenmesi veya kötüye kullanılması riskini artırdığına dikkat çekti.
Otomatik karar sistemlerinde de eksiklikler var
Raporda, Vergi Dairesinin kullandığı algoritmalar ve otomatik karar sistemlerine ilişkin eksikliklere de yer verildi.
AP, yasal olarak insan müdahalesi gereken otomatik karar süreçlerinde yeterli insan denetimi yapıldığının ortaya konulamadığını belirtti.
Ayrıca vatandaşların ve işletmelerin vergi denetimi için seçilmesinde kullanılan otomatik kriterlerin ayrımcılığa yol açmasını önleyecek tedbirlerin de yeterli olmadığı ifade edildi.
Denetim kurumu, kullanılan seçim kriterlerinin daha açık biçimde gerekçelendirilmesi ve ayrımcılık risklerinin azaltılması gerektiğini vurguladı.
Vatandaşların vergi borçlarına ilişkin bilgiler açığa çıkabilir
Raporda dikkat çeken bir diğer konu, Hollanda'da vatandaşlara verilen kişisel hizmet numarasının (BSN) bazı ödeme ve alacak takip numaralarında kullanılması oldu.
AP, kişisel hizmet numarasını bilen bir kişinin, belirli koşullarda ilgili vatandaşın vergi borcu olup olmadığına ilişkin bilgiye ulaşma riski bulunduğunu belirterek bu uygulamaya son verilmesini istedi.
Vergi Dairesinin BSN numaralarını ödeme referanslarından 2026 yılı sonuna kadar kaldırması planlanıyor.
Sorunların çözülmesi yıllar sürebilir
Vergi Dairesi, denetim sonuçlarına ilişkin açıklamasında tespit edilen eksikliklerin kabul edilemez olduğunu belirtti. Kurum, sorunların giderilmesi için yürütülen çalışmaların nasıl hızlandırılabileceğinin değerlendirildiğini bildirdi.
Ancak Vergi Dairesi, kişisel verilerin korunmasına ilişkin bütün eksikliklerin giderilmesinin birkaç yıl sürebileceğini de kabul etti.
Kurum, çalışmaların yavaş ilerlemesinde eski bilgi işlem sistemlerinin ve teknik altyapının etkili olduğunu belirtiyor.
AP ise bu gerekçelere rağmen kişisel verilerin korunmasına daha fazla öncelik verilmesini ve gerekli yatırımların yapılmasını istiyor.
Vergi Dairesi 2029'a kadar sıkı denetim altında
Hollanda Kişisel Verileri Koruma Kurumu, geçmiş yıllarda yaşanan ihlaller ve uygulanan yaptırımların ardından 2024 yılında Vergi Dairesi üzerindeki denetimini sıkılaştırmıştı.
Son raporda, veri ihlallerinin bildirilmesi ve kişisel verilerin işlenmesine ilişkin risk değerlendirmelerinin yapılması konularında yasal şartların karşılandığı belirtildi.
Buna karşılık incelenen diğer 10 konuda eksikliklerin devam ettiği kaydedildi.
Vergi Dairesi üzerindeki sıkı denetimin en az 2029 yılının ortasına kadar sürmesi planlanıyor. AP, kurumun kaydettiği ilerlemeye ilişkin yeni değerlendirmesini Ocak 2028'de yayımlayacak.
©Sonhaber.eu
