Hak ve Özgürlükler Hareketi (DPS) heyeti, Strazburg'da yaptığı temaslarda, 'PNR Skandalı' olarak bilinen ve İçişleri Bakanı İvan Demerdzhiev'in adının karıştığı iddiaları tüm ilgili Avrupa kurumlarına, Europol ve Interpol'e resmen bildirdi. Söz konusu skandal, AB vatandaşları ve üçüncü ülke vatandaşlarına ait kişisel verilerde benzeri görülmemiş bir sızıntı ve büyük çaplı bir suistimal iddiasını içeriyor.
Olayın özü, yolcu rezervasyon verilerini içeren PNR (Passenger Name Record) sistemiyle ilgili. Bu sistem, ağır suçlar ve terörle mücadele gibi çok sıkı koşullar altında kullanılabiliyor. DPS'ye göre, bu vaka artık Bulgaristan'daki iç siyasi skandalın ötesine geçmiş durumda ve Avrupalı ortaklar için de önemli soruları gündeme getiriyor. Hareketin temsilcileri, Avrupa Parlamentosu'na akredite medya mensuplarına bir brifing verdi.
Şikayetlerin İçeriği
Yapılan şikayetlerde, farklı ülkelerin vatandaşı olan 100 binden fazla kişinin PNR verilerine 'çarpıcı' bir şekilde usulsüz erişildiği ve Bulgaristan Cumhuriyeti Ulusal Yolcu Rezervasyon Verileri Alma ve İşleme Birimi'nden hukuka aykırı olarak veri çekildiği iddia ediliyor. Sunulan belgelere göre, bu veriler İçişleri Bakanı İvan Demerdzhiev tarafından, Devlet Ulusal Güvenlik Ajansı (DANS) Geçici Başkanı Stanço Stançev ve İçişleri Bakanlığı'na bağlı Organize Suçlarla Mücadele Genel Müdürlüğü (GDBOP) Direktörü Martin Zlatkov ile işbirliği içinde kullanıldı.
Şikayetlerde ayrıca, bu bilgilerin herhangi bir cezai kovuşturmayla ilgisi olmaksızın siyasi amaçlarla kamuoyuna ve medyaya sızdırıldığı ve yayıldığı öne sürülüyor. İddialar, AB'deki havayolu yolcu rezervasyon veri sistemine Bulgaristan üzerinden erişilerek uluslararası kayıtlardan kitlesel bir veri sızıntısı yaşandığı ve aralarında farklı ülke vatandaşlarının da bulunduğu en az 82 kişinin PNR verilerinin olası bir suistimale uğradığı yönünde.
Mevcut bilgilere göre, İçişleri Bakanlığı ve Uluslararası Operasyonel İşbirliği Müdürlüğü'nün, belirli bir suç, fiili dayanak, nesnel gereklilik, orantılılık veya daha sonraki kullanım için net sınırlamalar olmaksızın, diğer üye ülkelerden ve üçüncü ülkelerden müteakip uçuşlar, rotalar, yolcular, ödemeler ve nihai varış noktaları hakkında taleplerde bulunduğu belirtiliyor.
Başvuru sahiplerine göre bu durum, siyasi amaçlar için ciddi bir yetki suistimali teşkil ediyor ve AB Direktifi (AB) 2023/977, AB ilkeleri ve uluslararası yükümlülüklerle uyumluluğu konusunda endişelere yol açıyor.
Heyette Kimler Vardı?
DPS heyetinde, milletvekili ve DPS Parlamento Grubu Başkan Yardımcısı, Dış Politika Komisyonu üyesi İskra Mihaylova-Koparova; milletvekili, İnsan Hakları, Dinler ve Vatandaş Şikayetleri Komisyonu Başkanı Atice Aliyeva-Veli; milletvekili, İç Güvenlik ve Kamu Düzeni Komisyonu üyesi Kalin Stoyanov ve milletvekili, Güvenlik Hizmetleri, Özel İstihbarat Araçlarının Kullanımı ve Elektronik Haberleşme Kanunu Kapsamında Verilere Erişimin Denetimi Komisyonu üyesi Stanislav Anastasov yer aldı.
Heyete DPS Avrupa Parlamentosu milletvekilleri Elena Yonçeva ve Taner Kabilov da katıldı. Görüşmelerin ardından DPS temsilcileri, Avrupa Parlamentosu'na akredite medyaya brifing verdi.
Stanislav Anastasov: 'Bulgaristan'daki Demerdzhiev'in PNR skandalı artık Avrupa Birliği ve ortaklarının sorunudur. Burada, onlarca AB üyesi ve üçüncü ülke vatandaşını etkileyen, uluslararası kayıtlardan kitlesel veri sızıntısıyla ilgili uluslararası skandal bağlamında kurumların zaten sahip olduğu soruları yanıtlamak için bulunuyoruz. Şikayette bulunduğumuz tüm organların, türünün ilk örneği olan bu PNR skandalının boyutunu belirlemek için derhal inceleme başlatmasını bekliyoruz.'
Kalin Stoyanov: 'Spesifik olarak, uluslararası veri tabanlarındaki bilgilere izinsiz erişim ve ardından bu bilgilerin izinsiz kullanımı söz konusudur. PNR sistemi, hava yolu yolcularının rezervasyon verilerini toplar, saklar, analiz eder ve kanıtlanmış bir ihtiyaç halinde kullanır. PNR sisteminden elde edilen veriler, ağır organize suç ve terörle bağlantılı suçları önleme, tespit etme veya kovuşturma amacıyla, sıkı bir şekilde düzenlenmiş koşullar altında kullanılmalıdır. Bu vakada veriler, kişisel veya siyasi bağlantıları tespit etmek, kamuoyunda algı oluşturmak ve itibara etki etmek için kullanılmıştır. PNR sisteminden korunan verileri kimin, nasıl ve hangi amaçla kamuoyuna açıkladığı tespit edilmelidir.'
İskra Mihaylova-Koparova: 'Burada aynı zamanda 2014-2024 yılları arasında Avrupa Parlamentosu üyesi olarak, PNR verilerinin toplanması ve erişimini düzenleyen Direktif (AB) 2016/681'in görüşülmesi ve oylanmasına katılmış biri olarak bulunuyorum. AP ve AB'nin tüm kararlarının, bu direktif de dahil olmak üzere, merkezinde her zaman insan haklarının korunması yer almıştır: serbest dolaşım hakkı, iletişim hakkı ve her Avrupa vatandaşının korunma hakkı. Bu direktifler vatandaşlara karşı kullanılmamalıdır. Dün, bugün ve yarın yaptığımız tüm toplantılarımızda, acil incelemeler yapılması ve suistimalin boyutunun tespiti için acil önlemler alınması gerektiğini vurguluyoruz. En iyimser tahminlere göre bile, Bulgaristan Cumhuriyeti İçişleri Bakanı'nın merakına konu olan tüm uçuşlar incelenirken, AB, ABD, Kanada, Birleşik Krallık, İsviçre, Japonya, Avustralya ve üçüncü ülkelerden 100 binden fazla vatandaşın hakları ihlal edilmiş olabilir. Belki de şu anda buraya geldiğimiz uçuşlar bile didik didik ediliyordur ve uçuş sırasında ne konuştuğumuzu açıklamak zorunda kalacağız.'
Atice Aliyeva-Veli: 'Bulgaristan Parlamentosu'ndaki İnsan Hakları, Dinler ve Vatandaş Şikayetleri Komisyonu Başkanı olarak, bu konular üzerinde çalışan AP'deki ve AB ulusal parlamentolarındaki meslektaşlarımı, bu tür kötü uygulamaları durdurmak ve vatandaşların haklarını korumak için hangi önlemlerin alınacağı konusunda bilgilendirmek için buradayım. Hukuk ekibimiz, üç Avrupa direktifinin, AB Temel Haklar Şartı'nın ve GDPR düzenlemesinin ihlal edildiğini tespit etmiştir. AB'nin sadık bir üyesi ve ortağı olan Bulgaristan, medeni ve insan haklarının ağır ihlali nedeniyle binlerce hukuk davasıyla karşı karşıya kalma riskiyle karşı karşıyadır.'
Kurumların Önündeki Risk
Bu vaka, uluslararası sistemlerden elde edilen hassas verilerin, erişime yalnızca katı kurallar ve belirli bir amaç için izin verildiği durumlarda nasıl kullanıldığına dair soruları gündeme getiriyor. DPS'nin pozisyonunda, iddia edilen suç, fiili dayanak, orantılılık ve bilginin daha sonraki kullanımına ilişkin kısıtlamaların eksikliğine vurgu yapılıyor. Hareket, başvurulan organların vakanın boyutunu ve AB vatandaşları ile üçüncü ülke vatandaşlarının haklarının ihlal edilip edilmediğini tespit etmesini talep ediyor.