22.10.2020 tarihli ve 31282 sayılı Resmî Gazete’de Türkiye Cumhuriyeti Kimlik Kartı Elektronik Kimlik Doğrulama Sistemi Yönetmeliği (“Yönetmelik”) ile T.C Kimlik Kartı Elektronik Kimlik Doğrulama Sisteminin (“EKDS”) usul ve esasları belirlenmiştir. Yönetmelik ile elektronik kimlik kartı alanındaki hizmet sağlayıcı sertifikasyon başvurularının Nüfus ve Vatandaşlık İşleri Genel Müdürlüğüne yapılacağı, başvuruların EKDS Değerlendirme Komisyonu tarafından sonuçlandırılarak İçişleri Bakanının onayına sunulacağı ve onayı takiben kimlik doğrulama hizmet sağlayıcıların hizmet sağlamaya başlayacağı düzenlenmiştir.
Yönetmelik’te kişisel verilerin işlenmesi, korunması ve güvenliğinin sağlanmasını ilgilendiren düzenlemeler de dikkat çekmektedir. Bu düzenlemelerden bazıları kısaca aşağıdaki gibidir;
- Kimlik Doğrulama Hizmet Sağlayıcı (“KDHS”), EKDS’ye ilişkin imza oluşturma ve doğrulama verileri ile sertifikasını Türkiye Cumhuriyeti sınırları dışına çıkaramaz.
- KDHS’ye ait imza oluşturma ve doğrulama verilerinin geçerlilik süresi 10 (on) yılı aşamaz.
- Kimlik kartındaki veriler kimlik doğrulama amacı dışında kullanılamaz.
- Biyometrik veriler ile kimlik kartlarına ait PIN veya PUK bilgileri toplanamaz, saklanamaz ve paylaşılamaz.
- EKDS’deki kişisel veriler ve özel nitelikli kişisel verilere erişimi ve bu verilerin güvenliği 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler doğrultusunda sağlanır.
- EKDS ile ilgili güvenliğe ilişkin diğer usul ve esaslar Genel Müdürlük tarafından belirlenir.
