Gürcistan'da sunucusu olan VPN'ler

14 Haziran 2023 tarihli ve 3148 sayılı Kanun’la eklenen 8⁵. madde, bir şirkete kullanıcının kimlik ve iletişim verilerini sözleşmenin sona ermesinden sonra en fazla dört yıl, trafik kimlik verilerini ve faturalandırma kayıtlarını ise iletişimden sonra en fazla dört yıl saklama hakkı tanıyor. Şirket bunları sürenin dolmasıyla silmeli; otomatik imha 30 gün içinde gerçekleşmeli. Bu hüküm bir asgari süre değil, azami süre belirliyor.

Operatif ve Teknik Ajans, operatörlerin kimlik veritabanlarını kopyalayabilir (8³. madde) ve şirketin katılımı olmadan gerçek zamanlı iletişim elde eden sistemler kurabilir (8¹. madde). Bir VPN işletmecisinin elektronik haberleşme hizmeti sunan bir “yetkili kişi” olup olmadığı kanıtlanmış değil.

Haberleşme Komisyonu, çocukları zararlı bilgilerden korumak amacıyla internete konulan yazılımlar, filmler ve oyunlara ilişkin yaş işareti kurallarına uyulup uyulmadığını denetliyor (11. madde).

Ceza Kanunu’nun 239¹. maddesi, gruplar arasında ırksal, dinsel, ulusal, etnik, sosyal, siyasi, dilsel veya başka temellerde anlaşmazlık yaratmak amacıyla, açık, doğrudan ve ciddi bir şiddet riski oluşturduğu durumlarda, sözlü, yazılı veya başka yollarla kamuya açık şekilde şiddete teşvik etmeyi cezalandırıyor: para cezası, 200 ila 400 saat kamu hizmeti ve/veya üç yıla kadar hapis.

Bir bilgisayar sistemine yetkisiz erişim (284. madde), para cezası, düzeltici çalışma veya iki yıla kadar hapis cezası gerektiriyor; gruplar, görevliler, tekerrür veya ciddi zarar söz konusu olduğunda ceza iki ila beş yıla, hedef kritik bir bilgi sistemi olduğunda ise üç ila altı yıla çıkıyor. Bir hesap, Kanun’un 8(4). maddesi uyarınca şirketin yükümlülüğü ve 136. madde kapsamındaki bir kararla tespit edilir.

Anayasa Mahkemesinin 14 Nisan 2016 tarihli ve 1/1/625,640 sayılı kararı, Kanun’un değişiklik geçmişinde yer alıyor. OCCRP’nin Civil.ge’ye atıfta bulunan haberine göre Mahkeme, güvenlik kurumunun operatörlerin ağlarına sınırsız erişiminin anayasaya aykırı olduğuna, güvencelerin dış denetim için yeterli ve etkili bir mekanizma oluşturmadığına ve meta verilerin saklanmasına ilişkin mevcut kuralların anayasaya aykırı olduğuna hükmetti.

Aynı habere göre yeni mevzuatın 31 Mart 2017’ye kadar çıkarılması gerekiyordu; Kanun’un değişiklik notlarında 8, 8¹ ve 8³. maddelere ilişkin 22 Mart 2017 tarihli ve 480 sayılı Kanun listeleniyor. Satırların sıralaması güvenlik puanını gösteriyor; bir sunucunun konumu ise öneri anlamına gelmiyor.