Önleyici Güvenlik Ne Kadar İleri Gidebilir?

Bir saldırıyı gerçekleşmeden engellemek, olduktan sonra soruşturmaktan daha değerlidir. Bu açık gerçek, önleyici güvenlik politikalarına güçlü meşruiyet verir. Fakat gelecek kesin olarak bilinemez; risk değerlendirmesi olasılıklar, eksik veriler ve kurumun değer seçimleriyle yapılır. Devlet tehlikeyi önceden görmek için izleme, arama, seyahat kısıtı, temas yasağı veya idari gözetim kullandığında kişi yaptığı eylemden çok yapabileceği eylem için sınırlandırılır. Önlemenin sınırı, sıfır risk hayaliyle değil kanıtın niteliği, zararın yakınlığı, tedbirin ağırlığı ve bağımsız denetimle çizilmelidir.

Risk ile suç arasındaki fark

Risk işareti mahkûmiyet kanıtı değildir. Tehdit içeren somut hazırlıkla sıradışı görüş, arkadaşlık veya çevrim içi merak birbirine karıştırılmamalıdır. Güvenlik birimleri parçalı belirtileri birleştirmek zorundadır; fakat belirsizliğin dürüstçe karara yansıması gerekir. “Riskli” etiketi kesin kimlik haline gelirse masumiyet karinesi işlevini kaybeder.

Önleyici tedbir için gereken kanıt eşiği tedbir ağırlaştıkça yükselmelidir. Kısa süreli güvenlik kontrolü ile aylarca hareket kısıtlaması aynı şüpheye dayanamaz. Karar somut olguları göstermeli, gizli bilginin bütünü açıklanamasa bile kişi iddianın özünü öğrenebilmelidir. Savunma yapamayacağı kadar kapalı dosya, denetimi yalnız kuruma güvenmeye bırakır.

Sıfır risk neden tehlikeli bir hedef?

Hiçbir sistem bütün saldırıları önleyemez. Her olaydan sonra “neden daha önce durdurulmadı?” sorusu kurumları daha geniş izlemeye iter. Yanlış negatif korkusu, çok sayıda yanlış pozitifi kabul edilebilir gösterir. Binlerce masum kişiyi izlemek tek olayı yakalasa bile maliyet ve hak etkisi tartışılmalıdır. Güvenlik yararı ölçülmeden yetki sürekli büyür.

Riskin sıfırlanması istenirken bedel eşit dağılmaz. Daha önce damgalanmış din, etnik kimlik, mahalle veya siyasi grup daha çok işaretlenebilir. Çoğunluğun güven hissi, azınlığın sürekli kontrol deneyimi üzerine kurulabilir. Etki verisi yalnız önlenen olay sayısını değil durdurulan, kısıtlanan ve sonradan yanlış bulunduğu anlaşılan insanları da içermelidir.

Geçici tedbir kalıcı sonuç yaratır

Bir kişinin seyahati kısa süre engellense işini, eğitimini veya aile ziyaretini kaybedebilir. Banka hesabının geçici dondurulması kira ve sağlık ödemesini durdurur. Sonradan risk olmadığı anlaşılsa bile zarar geri gelmez. Acil karar gerekiyorsa çok kısa süre içinde bağımsız inceleme ve telafisi zor zarar için istisna mekanizması bulunmalıdır.

Risk kaydı tedbir kalktıktan sonra başka sistemlerde yaşamaya devam edebilir. Sınır kapısı, iş güvenlik soruşturması veya platform hesabı eski işareti kullanabilir. Düzeltme bütün bağlı kurumlara iletilmeli, saklama süresi ve erişim kaydı açık olmalıdır. Kişiden varlığını bilmediği her veri tabanına ayrı dilekçe vermesi beklenemez.

Teknoloji öngörüyü ne kadar iyileştirir?

Makine öğrenmesi geniş veride örüntü bulabilir, fakat çok nadir olayları birey düzeyinde tahmin etmek zordur. Yüksek görünen doğruluk oranı, nüfusun çoğu zaten olay işlemeyecekse yanıltıcı olabilir. Modelin hangi sonucu optimize ettiği, hata oranı ve eşik seçimi açıklanmalıdır. Matematik belirsizliği ortadan kaldırmaz; onu puana çevirir.

Avrupa Birliği Yapay Zekâ Tüzüğü’nün yalnız profil ve kişilik özelliklerine dayanarak bireyin suç işleme riskini tahmin eden bazı uygulamaları yasaklaması, önleyici güvenliğin teknik sınırını hukuk gündemine taşıdı. Somut olayla bağlantılı insan değerlendirmesi farklı olabilir; yine de veri aracı kararın tek belirleyicisi olmamalıdır. Sistem tedarikçisi güvenlik gerekçesiyle bağımsız denetimden kaçamamalıdır.

Ölçülü önlemenin yapısı

Önleyici yetki açık kanuna, belirli amaca ve süreye dayanmalıdır. Daha hafif seçenek neden yetersiz kaldı, karar yazmalıdır. Tedbir düzenli aralıklarla kendiliğinden gözden geçirilmeli; sürdürmek için kurum yeniden kanıt sunmalıdır. Kişi sürekli “artık riskli olmadığını” kanıtlamak zorunda bırakılmamalıdır. Avukat, tercüman ve hızlı mahkeme erişimi gerçek olmalıdır.

Parlamento ve bağımsız denetim organları bireysel gizli dosyayı ifşa etmeden genel örüntüyü inceleyebilir. Kaç tedbir alındı, ne kadarı uzatıldı, kaçında gerçek soruşturma çıktı ve hangi gruplar etkilendi? Gizlilik, toplam hesap vermeyi engellemez. Hata ve kötüye kullanım için tazminat ile disiplin yolu bulunmalıdır.

Önleyici güvenlik gereksiz değildir; devlet yakın ve ciddi tehdide karşı hareketsiz kalamaz. Fakat geleceği bilme iddiası büyüdükçe gücün alçakgönüllülüğü de büyümelidir. En etkili tedbir her zaman en geniş olan değildir. Kanıta bağlı, kısa, gözden geçirilebilir ve geri alınabilir önlem hem güvenliği hem özgürlüğü korur. Sıfır risk arayışı, sonunda herkesin sürekli şüpheli olduğu bir topluma dönüşmemelidir.

Önleyici programların topluluk desteği ayağı, gizli ihbar ağına dönüşmemelidir. Öğretmen, hekim veya sosyal çalışmacı olağandışı her görüşü güvenlik birimine bildirmek zorunda bırakılırsa yardım ilişkisi bozulur. Bildirim ciddi ve somut zarar işaretine dayanmalı, mesleki gizlilik ve çocuk koruma kurallarıyla uyumlu olmalıdır. İnsanların öfke, inanç veya siyasal düşüncesini ifade etmesi tek başına radikalleşme kanıtı sayılamaz.

Tedbir kararında kullanılan gizli tanık ve istihbaratın hata ihtimali ayrıca değerlendirilmelidir. Kaynak güvenliği korunurken bağımsız hâkim bilginin kökenini, doğrulanmasını ve olası çıkarını incelemelidir. Savunmaya iddianın özünü aktaracak özel usuller geliştirilebilir. Hiç kimsenin göremediği bilginin otomatik üstünlüğü, yürütmenin kendi iddiasının hakemi olmasına yol açar.

Kısıtlamanın kalkması için net çıkış ölçütü bulunmalıdır. “Risk tamamen bitti” gibi kanıtlanamaz koşul, geçiciliği süresiz hale getirir. Belirli davranış, zaman ve bağımsız değerlendirme esas alınabilir. Kurum süre dolmadan önce dosyayı pasifçe uzatmak yerine yeni gerekçe sunmalıdır. Telafi yalnız para olmayabilir; işaretin silinmesi, işverene düzeltme, seyahat kaybının giderilmesi ve kamuya açık hatanın açıkça düzeltilmesi gerekebilir.

Önleyici tedbirlerin bütçesi de görünür olmalıdır. Çok pahalı izleme sistemi, düşük olasılıklı tek riske kaynak ayırırken gündelik şiddet mağdurlarının destek hattı yetersiz kalabilir. Güvenlik önceliği korkunun medyadaki görünürlüğüne değil zarar, olasılık ve etkilenen kişi sayısına dayanan açık değerlendirmeyle belirlenmelidir.