ABD'de bir mahkeme, Hükümet Verimliliği Bakanlığı (DOGE) adına çalışan ajanların federal kurum verilerine erişiminin hukuka aykırı olduğuna hükmetti; haber heise online'da yer aldı. Karar, bugüne kadar bir yetki tartışması olarak süren bir davanın dosyasına yargısal bir tespit ekliyor: başkanlık kararnamesiyle kurulmuş, kadrosu büyük ölçüde Senato onayından geçmiş yetkililer değil bağlı kişiler ve yüklenicilerden oluşan bir yapı, Amerikalıların vergi, sağlık, personel ve sosyal yardım kayıtlarını tutan sistemlere uzanabilir mi?
Hukuki zemin dar ama sağlam. 1974 tarihli Privacy Act yalnızca bir federal kaydı kimin okuyabileceğini sınırlamaz; ifşayı sınırlar ve erişimi, veriyi elinde tutan kurum içinde bilmesi gereken ilkesine bağlar. Rutin kullanım maddeleri, kurumun önceden yayımladığı amaçlar için paylaşıma izin verir. İzin vermedikleri şey, Beyaz Saray'ın işaret ettiği herkes için genel bir inceleme hakkıdır. Söz konusu sistemler Hazine'nin ödeme dosyaları ya da Sosyal Güvenlik İdaresi'nin ana hak sahibi kaydı olduğunda — ikisi de gerilim noktası hâline geldi — "belirtilen amaç için erişim" ile "istediğimiz için erişim" arasındaki fark, davanın tamamıdır.
Bu alanda hükümetin aleyhine çıkan kararlar siyasetten çok usulde birleşme eğiliminde: kurumların hukuki bir dayanak göstermediği, paylaşıma izin verecek rutin kullanım bildirimini yayımlamadığı ya da erişim verilen kişileri denetlemediği. Mahkemeler alttaki programın anayasaya aykırılığını ilan etmekte belirgin biçimde isteksiz, bu borunun ruhsatsız döşendiğini söylemekte ise belirgin biçimde istekli oldu.
Geriye daha zor soru kalıyor. Erişimin hukuka aykırı olduğu tespiti geçmişe dair bir cümledir. Çare bugünle ilgilidir: kopyalanmış kayıtlar, birleştirilmiş veri kümeleri, çalıştırılmış analizler. Federal veri nadiren geri gelir. Privacy Act bireylere kayıtlarına erişme ve düzeltme hakkı verir, ama hukuka aykırı bir kopyanın imha edildiğini kanıtlamanın temiz bir yolunu ve — zarar bir karar değil bir profil olduğunda neredeyse karşılanamaz bir eşik olan — olumsuz etki gösterilmedikçe tazminat yolunu vermez.
Teknoloji camiası için karar, devlet veri sistemlerindeki ilginç arızaların nadiren teknik olduğunu hatırlatıyor. İzinler doğru kurulmuştu. Denetim kayıtları çalışıyordu. Eksik olan, sisteme girmek için hukuken geçerli bir nedendi ve bunun yerini hiçbir mühendislik titizliği tutmaz.
