Azerbaycan Milli Siber Güvenlik Ajansı, kamu ve özel kurumların bilgi sistemlerindeki güvenlik olayları sonucunda son dönemde büyük hacimde kişisel veri sızıntısı vakalarının arttığını açıkladı. Dijital Gelişim ve Ulaştırma Bakanlığına bağlı kurum, bunun nedenlerini sıraladı.
Azerbaycan Milli Siber Güvenlik Ajansının (MKA) yürüttüğü incelemeye göre, kişisel verilerin sızdırılmasının başlıca nedenleri arasında bilgi sistemlerinde koruma önlemlerinin zayıf uygulanması, yazılımların geç güncellenmesi ve erişim yetkilerinin yanlış yönetilmesi yer alıyor.
Ajans ayrıca üçüncü taraf hizmet sağlayıcılarla çalışırken güvenlik yükümlülüklerinin net belirlenmemesini, bu sağlayıcılara yönelik denetimin zayıf kurulmasını ve risklerin zamanında giderilmemesini sorunun diğer kaynakları olarak gösterdi.
Operatörlere çağrı yapıldı
MKA, kişisel verilerin sahiplerini ve operatörlerini mevcut koruma sistemlerinin etkinliğini yeniden değerlendirmeye, tespit edilen risklere uygun olarak güvenliği güçlendirmeye çağırdı.
Kurum, kişisel verilerin toplanması ve işlenmesinin bunların korunması için hukuki yükümlülük doğurduğunu, bu yükümlülüğün sürecin üçüncü bir tarafa devredilmesiyle ortadan kalkmadığını hatırlattı. Mevzuata göre, söz konusu yükümlülüklerin ihlali idari sorumlulukla sonuçlanabiliyor.
MKA, kişisel verilerin korunması alanında kanun gereklerine uyulup uyulmadığını denetlemeye devam ettiğini ve tespit edilen uygunsuzlukların giderilmesi için gerekli adımları attığını bildirdi.
