Açık Kaynak İstihbaratı (OSINT) ve Hukuki Sınırları
Herkesin erişebildiği kaynaklardan bilgi toplama yöntemi olan OSINT'in hukuki çerçevesi: kişisel verilerin korunması, özel hayatın gizliliği ve sınır aşan veri işleme sorunları.
Açık kaynak istihbaratı (OSINT), herkese açık kaynaklardan sistematik olarak bilgi toplama ve analiz etme disiplinidir. Sosyal medyadan kamu kayıtlarına, akademik yayınlardan ticari veri tabanlarına uzanan geniş bir kaynak yelpazesini kapsar. Ancak bilginin "açık" olması, toplanmasının her koşulda hukuka uygun olduğu anlamına gelmez.
OSINT'in Yükselişi
Dijitalleşme, açık kaynaklardan elde edilebilecek bilginin hacmini ve niteliğini köklü biçimde değiştirmiştir. Günümüzde istihbarat ihtiyacının önemli bir bölümü, gizli yöntemlere başvurulmaksızın açık kaynaklardan karşılanabilmektedir.
Kişisel Verilerin Korunması Boyutu
OSINT faaliyetlerinin en kritik hukuki boyutu, kişisel verilerin korunmasıdır. 6698 sayılı KVKK ve GDPR çerçevesinde şu sorular öne çıkar:
- Toplanan veri kişisel veri niteliği taşıyor mu?
- Veri işleme faaliyetinin hukuki sebebi nedir?
- Özel nitelikli kişisel veriler söz konusu mu?
Açık kaynaklardan elde edilen verilerin dahi, amacı aşan biçimde işlenmesi hukuka aykırılık oluşturabilir.
Özel Hayatın Gizliliği
Bir bilginin internette erişilebilir olması, o bilginin sınırsız biçimde toplanıp profilleme amacıyla kullanılabileceği anlamına gelmez. AİHM içtihatları, sistematik veri toplama ve profilleme faaliyetlerinin özel hayata müdahale oluşturabileceğini kabul etmektedir.
Hukuka Uygunluk Kriterleri
OSINT faaliyetlerinin hukuka uygunluğu için şu kriterler gözetilmelidir:
- Meşru amaç ve hukuki dayanak
- Veri minimizasyonu ilkesi
- Amaca bağlılık ve orantılılık
- Veri güvenliği ve saklama sınırları
Sonuç
OSINT, hukukla barışık biçimde kullanıldığında son derece değerli bir analiz aracıdır. Ancak kişisel verilerin korunması, özel hayatın gizliliği ve amaca bağlılık ilkeleri, bu alanın vazgeçilmez sınırlarını oluşturmaktadır.
