5651 Sayılı Kanun Nedir?

Kurumlarda en sık görülen eksiklik kaydın hiç tutulmamasından çok, tutulanın işe yaramamasıdır. Adres dönüşümü kullanan bir çıkışta kaynak port bilgisi tutulmadıysa elde tarih ve tek bir genel adres kalır; o adresin arkasındaki yüzlerce kullanıcıdan hangisi olduğu belirlenemez. İkinci klasik boşluk misafir kablosuz ağıdır. Personel ağı özenle kaydedilirken toplantı odasındaki misafir erişimi çoğu kurumda unutulur.

Düzenlemenin dayandığı soru basittir: internette yapılan bir iş sonradan hangi bağlantıya ve hangi kişiye bağlanacak? Erişimi sağlayan tarafın elinde bu soruya cevap verebilecek bir kayıt bulunması gerekir. Bir kayıt satırı ancak zamanı doğruysa ve sonradan değiştirilmediği gösterilebiliyorsa bir anlam taşır.

Bir de karışıklık var. Bu kanunla kişisel verilerin korunması mevzuatı birbirinin yerine geçmez. Biri kaydın tutulmasını gerektirir, diğeri aynı kaydın nasıl saklanacağını ve kimin ne amaçla erişebileceğini sınırlar. İkisini birlikte kurgulamak gerekir.

Yükümlülüğün ayrıntısı, yani kimin hangi kaydı ne kadar süreyle tutacağı, kanunun ve ilgili ikincil düzenlemelerin yürürlükteki metninde yazılıdır ve zaman içinde değişmiştir. Buradan bir süre ya da bir madde okumayın. Kendi kurumunuz için bağlayıcı olanı hukuk biriminizle birlikte güncel metinden doğrulayın.