Dil

+90 (212) 217 12 55 +90 (212) 217 12 54 info@kilinclaw.com.tr

Kılınç Bülten

Telefon
+90 (212) 217 12 55
Kılınç Bülten

Haziran 2021

Haziran 2021

ELEKTRONİK HABERLEŞME MEVZUATI KAPSAMINDAKİ DÜZENLEMELER

Okunma Süresi: 2 dakika

ELEKTRONİK HABERLEŞME SEKTÖRÜNDE BAŞVURU SAHİBİNİN KİMLİĞİNİN DOĞRULANMA SÜRECİ HAKKINDA YÖNETMELİK YAYIMLANDI.

Elektronik Haberleşme Sektöründe Başvuru Sahibinin Kimliğinin Doğrulanma Süreci Hakkında Yönetmelik 26 Haziran 2021 tarihli 31523 sayılı Resmi Gazete’de yayımlanarak 31 Aralık 2021 tarihinde yürürlüğe girecektir.Yönetmelik ile elektronik haberleşme sektöründe abonelik sözleşmesi, numara taşıma başvurusu, işletmeci değişikliği başvurusu, nitelikli elektronik sertifika başvurusu, kayıtlı elektronik posta başvurusu ve SIM değişikliği başvurusu işlemlerine ilişkin belgelerin elektronik ortamda düzenlenmesi halinde başvuru sahibinin kimliğinin doğrulanması amacıyla uygulanacak sürece ilişkin usul ve esaslar düzenlendi.

  • Buna göre, işletmeci ya da hizmet sağlayıcı, kapsamdaki işlemleri yüz yüze kanallardan, kendi internet sitesinden, mobil uygulamalardan veya benzeri mecralar üzerinden elektronik ortamda güvenli bir şekilde başvuru sahibine sunabilecektir. Başvuru sahibinin kimlik doğrulama işlemi, e-Devlet Kapısı, Uluslararası Sivil Havacılık Teşkilatı (ICAO) 9303 standardına uygun “yakın alan iletişimi” özelliği olan belge ile birlikte yapay zeka veya yetkili marifetiyle görüntülü doğrulama, Türkiye Cumhuriyeti Kimlik Kartı (TCKK) ile birlikte PAdES (gelişmiş elektronik imza) oluşturma, yüz yüze kanallarda başvuru sahibinin kimlik belgesi ile birlikte işleme özgülenecek video görüntüsü alma yöntemleri vasıtasıyla yapılabilecektir.
  • İşletmeci, başvuru sahiplerinin kimlik doğrulama bilgilerinin bilgi sistemlerinde, şifreli veya matematiksel olarak geriye dönüştürülmesi mümkün olmayan yöntemlerle muhafaza edilmesine, kimlik doğrulama amacıyla aktarılırken şifrelenmesine, işlemin amacına, yetkisiz erişimlere veya görevler ayrılığı prensibine aykırı olarak kontrolsüz bir şekilde gerçekleştirilecek değişikliklere karşı korunmasına ve bilgi sistemlerinde gerçekleştirilen tüm süreçlere ilişkin işlem kayıtlarının gizliliği, güvenliği ile bütünlüğünün sağlanarak tutulmasına ilişkin önlemleri alacaktır.
  • Başvuru sahibinin kimlik doğrulaması, e-Devlet Kapısı vasıtasıyla yapılabileceği gibi yapay zeka veya yetkili ile görüntülü kimlik doğrulama yoluyla da gerçekleştirilebilecek. Görüntülü kimlik doğrulaması gerçek zamanlı ve kesintisiz şekilde yapılacaktır. Başvuru sahibinin kimlik belgesinin üzerindeki fotoğraf da dahil olmak üzere kimlik bilgileri, “yakın alan iletişimi” yöntemiyle alınacaktır. Görüntülü kimlik doğrulama sırasında başvuru sahibinin canlılığını tespit edici teknikler kullanılacaktır. Kimlik ibraz eden başvuru sahibinin hazırda bulunduğunun teyidi amacıyla, başvuru sahibinin yüzünün, tam ve net olarak görülebileceği aydınlık ortamda, gözlerinin açık olduğu şekilde farklı açılardan kamera görüntüsü alınacaktır. İşletmeci/hizmet sağlayıcı hazırda bulunan başvuru sahibinin alınan canlı görüntüsündeki yüzü ile kimlik belgesinde yer alan fotoğrafın karşılaştırmasını yapay zeka yöntemiyle veya işletmeci/hizmet sağlayıcı yetkilisi marifetiyle yapacaktır.
  • Yüz yüze yapılan işlemlerde kimlik doğrulamada ise PDF ile PAdES-LTV (elektronik imza formatı) oluşturmak suretiyle kimlik doğrulanabilecektir. Alternatif olarak, başvuru sahibinin kimlik belgesi ile birlikte işleme özgülenecek video görüntüsü alınarak kimlik doğrulaması yapılabilecektir.
  • Kimlik doğrulamanın yüz yüze yapılması durumunda öncelikle başvuru sahibi, irtibat numarası veya elektronik posta adresini beyan edecektir. Bu numara veya elektronik posta adresine tek kullanımlık parola veya link gönderilerek, beyan edilen iletişim bilgisinin kullanıldığı teyit edilecektir.
  • Yönetmelik kapsamındaki tüm usuller için işletmeci kimlik doğrulaması yapılan işlem belgesinin tanzimine dair ilgili mevzuatta yer alan yükümlülükleri yerine getirecektir.
  • Yapılan tüm işlemler kayıt altına alınacak ve elde edilen veriler yalnızca idari ve adli makamların süreçleri ile başvuru işlemi yapan başvuru sahibinin kimlik doğrulaması amacı için kullanılacaktır.
  • Yönetmelik kapsamında kayıt altına alınan ve elde edilen veriler ilgili mevzuatta yer alan saklama süreleri boyunca saklanacaktır.
  • İşletmeci/hizmet sağlayıcı, elektronik kalem veya benzeri yöntemle kişilerin biyometrik verilerini elektronik ortamda alamayacaktır.
  • İşletmeci/hizmet sağlayıcı, sahtekarlık, kimlik tespiti yöntemine ilişkin zayıflıklar gibi durumlar için teknolojik gelişmeleri yakından takip ederek gerekli güncellemeleri yapacaktır.
  • Islak imza veya güvenli elektronik imza ile imzalanan belgeler hariç olmak üzere, yönetmeliğin yürürlüğe girdiği tarihten önce yapılmış abonelik sözleşmeleri, numara taşıma başvurusu, işletmeci/hizmet sağlayıcı değişikliği başvurusu, nitelikli elektronik sertifika başvurusu, kayıtlı elektronik posta başvurusu, SIM değişikliği başvurusu belgeleri için işletmeci yönetmeliğin yürürlüğünü takip eden 3 (üç) ay içinde; işlem belgesi tarafına ait kimlik numarası bilgisi ve son yedi karakterinin üçü maskelenmiş olan telefon, hizmet veya nitelikli elektronik sertifika numarası ya da kayıtlı elektronik posta adresi bilgisini mobil elektronik haberleşme işletmecilerine ve e-Devlet Kapısının sunmuş olduğu bilgilendirme sistemine iletecektir.
* İşbu Regülasyon ve Mevzuat Bülteni, okuyucuya bilgi vermesi ve faydalı olması amacı ile tavsiye maksadında hazırlanmış olup söz konusu değişikliklere ilişkin herhangi bir kesinlik içermemektedir. Aylık Regülasyon ve Mevzuat Bülteni içeriğinde yer alan konular ile ilgili olarak daha detaylı bilgi talebiniz olması halinde, tarafımız ile regulation@kilinclaw.com.tr mail adresi üzerinden irtibata geçebilirsiniz.
@