BTK tarafından hazırlanan Elektronik Haberleşme Sektöründe Başvuru Sahibinin Kimliğinin Doğrulanma Süreci Hakkında Yönetmelik 26.06 2021 tarihinde Resmî Gazete’de yayımlanmıştır. Yönetmelik 01.03.2022 tarihinde yürürlüğe girmiştir.
Yönetmelik, elektronik haberleşme sektöründe abonelik sözleşmesi, numara taşıma başvurusu, işletmeci değişikliği başvurusu, nitelikli elektronik sertifika başvurusu, kayıtlı elektronik posta başvurusu ve SIM değişikliği başvurusu işlemlerine ilişkin belgelerin elektronik ortamda düzenlenmesi halinde başvuru sahibinin kimliğinin doğrulanması amacıyla uygulanacak sürece ilişkin usul ve esasları düzenlemektedir.
Yönetmelik uyarınca kimlik doğrulama elektronik haberleşme sektöründe kullanılacak dört farklı kimlik doğrulama işlemi kullanılarak gerçekleştirilebilir:
- E-Devlet kapısı ile doğrulama
ICAO 9303 standardına uygun yakın alan iletişimi özelliği olan belge ile birlikte yapay zekâ veya yetkili marifetiyle görüntülü doğrulama
- Türkiye Cumhuriyeti Kimlik Kartı (TCKK) ile birlikte PAdES(gelişmiş elektronik imza) oluşturma
- Yüz yüze kanallarda başvuru sahibinin kimlik belgesi ile birlikte işleme özgülenecek video görüntüsü alma
Yukarıdaki yöntemlerle kimlik doğrulama işlemi yapan işletmeci/hizmet sağlayıcı, bilgilerin bilgi sistemlerinde şifreli olarak muhafaza edilmesi, aktarılırken şifrelenmesi, işlemin amacına ve hukuka aykırı olarak gerçekleşecek değişikliklere karşı korunması ve işleme ilişkin kayıtların gizliliği, güvenliği ve bütünlüğü sağlamak amacıyla gerekli önlemleri almakla yükümlüdür.
Yapay Zekâ veya Yetkili ile Görüntülü Kimlik Doğrulama Yöntemi
Yönetmelik’te yapay zeka veya görüntülü kimlik doğrulama işlemleri detaylı bir şekilde düzenlenmiştir:
- Yapay zeka ve görüntülü kimlik doğrulama yönteminde 6698 sayılı Kişisel Verilerin Korunması kanunu gereğince, başvuru sahiplerinin açık rızası alınmaksızın görüntülü kimlik doğrulaması yapılamayacağı düzenlenmiştir.
- Görüntülü kimlik doğrulaması gerçek zamanlı, kesintisiz ve uçtan uca güvenli iletişim ile gerçekleştirilmelidir.
- Başvuru sahibine karşı aydınlatma yükümlülüğü açık rıza alma yükümlülüğünden ayrı yapılması gerekmektedir.
- İşletmeci/hizmet sağlayıcı, başvuru sahibinden açık rıza alırken e-Devlet kapısı veya yüz yüze kanallar aracılığıyla da elektronik ortamda kimlik doğrulama işleminin yapılabileceğini açıkça belirtmekle yükümlüdür.
Kimlik doğrulama yöntemlerinde kullanılacak olan teknikler Yönetmelik’in ekinde açıklanmıştır:
- Ek 1 belgesinde, başvuru sahibinin kimlik belgesinin üzerindeki fotoğraf da dahil olmak üzere kimlik bilgileri, “yakın alan iletişimi” yöntemiyle alınacağı düzenlenmiştir.
- Ek 2 belgesinde, başvuru sahibinin alınan canlı görüntüsündeki yüz ile kimlik belgesindeki fotoğrafın karşılaştırması yapay zeka tarafından da yapılabilmektedir.
- Ek 3 belgesinde ise işletmeci/hizmet sağlayıcı yetkilisi marifetiyle yapılmasında uyulacak kriterler düzenlenmiştir.
Islak imza veya güvenli elektronik imza ile imzalanan belgeler hariç olmak üzere Yönetmelik’in yürürlüğe girdiği tarihten önce yapılmış olan başvuru işlemleri için geçici hüküm getirilmiştir. Ayrıca işletmeci/hizmet sağlayıcılar, elektronik belgeleri Yönetmelik’in yürürlüğe girmesini takiben 3 ay içinde e-Devlet kapısının sunmuş olduğu bilgilendirme sistemine iletmekle yükümlüdür.
İdari Yaptırımlar
Söz konusu Yönetmelik’e aykırılık halinde, işletmeci/hizmet sağlayıcılar hakkında 12.000 TL’den 75.000 TL’ye kadar veya BTK İdari Yapıtımlar Yönetmeliği’ne göre işletmeci/hizmet sağlayıcının bir önceki takvim yılındaki net satışlarının %3’üne kadar idari para cezası uygulanacaktır.