Elektronik imzanın içeriğini açıkça açıklayın

SGGPO 30 Mayıs 2023 08:54

30 Mayıs sabahı, Elektronik İşlemler Kanunu Tasarısı (Değişik)'nin açıklanması, kabulü ve revize edilmesine ilişkin rapor Millet Meclisi'nde dinlendi ve bu proje görüşüldü.

Toplantıya Ulusal Meclis Başkan Yardımcısı Nguyen Duc Hai başkanlık etti.

Elektronik İşlemler Kanunu Taslağı, görüşülüp revize edildikten sonra 7 bölüm ve 54 maddeden oluşmaktadır. Gündem doğrultusunda, kanun tasarısı 22 Haziran'da TBMM'de görüşülerek onaylanacaktır.

Bilim , Teknoloji ve Çevre Komitesi Başkanı Le Quang Huy'un toplantıda sunduğu yasa tasarısının açıklanması, kabulü ve revizyonu hakkındaki rapora göre, bazı görüşler, uygulama kapsamının yabancı bireyler, kuruluşlar ve elektronik işlemlerle ilgili kuruluş ve bireyleri de kapsayacak şekilde genişletilmesini önerdi.

Ancak, TBMM Daimi Komisyonu'na göre, söz konusu kurum, yasa tasarısının uygulanabilir konularını dikkatle değerlendirmiş ve tasarıyı "Bu yasa, elektronik işlemlere doğrudan katılan veya bu işlemlerle ilgili kurum, kuruluş ve kişilere uygulanır" yönünde revize etmiştir.

Elektronik imzalar konusunda, dijital imza ile elektronik imzanın anlamının açıklığa kavuşturulmasını öneren görüşler bulunmaktadır; aynı zamanda, OTP, SMS veya biyometrinin elektronik imza olup olmadığının açıklığa kavuşturulması önerilmektedir. Bay Le Quang Huy, şu anda elektronik işlemlerde elektronik mesajlar (SMS) yoluyla işlem doğrulama kodları, tek seferlik şifre onayı (OTP), OTP Token, biyometri, elektronik kullanıcı tanımlama (eKYC) ... biçimlerinin nispeten yaygın olarak kullanıldığını söyledi.

Ancak bu formlar, yalnızca bir veri mesajıyla mantıksal olarak birleştirildiğinde, veri mesajını imzalayan kişinin veri mesajını onayladığını ve imzalanan veri mesajının içeriğini onayladığını doğrulayabilen elektronik imzalar olarak kabul edilir.

Kimlik doğrulama önlemlerinin yasal dayanağını elektronik imzaların rolüyle destekleme önerisiyle ilgili olarak, açıklayıcı raporda, taslağın elektronik işlemlerin yürütülmesine ilişkin genel ilkeleri özetlediği belirtildi. Buna göre, tarafların "elektronik işlemleri gerçekleştirmek için teknoloji, elektronik araçlar ve elektronik imzaların seçimi konusunda tahkim yapmalarına" izin verilmektedir. Nitekim bankalarda müşteriler, işlemleri gerçekleştirmek için banka tarafından sağlanan işlem hesaplarını, şifreleri, OTP kodlarını vb. kullanabilmektedir.

Bu, müşterinin veri mesajı içeriğini (işlem içeriğini) kabul ettiğinin bir teyididir, ancak bu formlar elektronik imza değildir.

Özellikle, devlet kurumlarının bireylere ait kişisel verileri ve hassas verileri işlerken yükümlülüklerini düzenlemeye yönelik öneriler bulunmaktadır. Bay Le Quang Huy şunları açıklamıştır: Ağ Bilgi Güvenliği Kanunu, kişisel bilgilerin korunmasına ilişkin bir yönetmelik içermektedir. Bu yönetmelik, koruma, toplama ve kullanma, güncelleme, değiştirme ve silme, bilgi güvenliğini sağlama ve devlet yönetim kurumlarının ağdaki kişisel bilgileri koruma sorumluluğunu belirlemektedir. Ağ Güvenliği Kanunu ayrıca, telekomünikasyon ağları ve internet üzerinden hizmet veren yerli ve yabancı işletmelerin kişisel verilerini koruma sorumluluğunu da düzenlemektedir.

Ayrıca, Hükümet, ilgili bakanlıkların, birimlerin, kurum ve kuruluşların kişisel verilerin korunması konusundaki sorumluluklarını düzenleyen 13 sayılı Kişisel Verilerin Korunması Hakkında Kanun Hükmünde Kararname'yi çıkarmıştır. Bu nedenle, bu içeriğin Kanun Tasarısı'nda ayrıca düzenlenmesine gerek kalmamıştır.

[reklam_2]
Kaynak