Eğitim modülü
Kişisel veriler ve gizlilik
Kişisel verinin ne olduğu, daha az toplamanın neden en güçlü koruma olduğu ve paylaşırken ve silerken nelere dikkat edileceği.
Sonunda neler yapabileceksiniz
- Kişisel veriyi diğer bilgilerden ayırabilirsiniz.
- Bir form gereğinden fazlasını istediğinde veri azaltma ilkesini uygulayabilirsiniz.
- Dosyaları paylaşıp hesapları geride az şey bırakacak biçimde silebilirsiniz.
Kişisel veri nedir
Kişisel veri, kimliği belirli ya da belirlenebilir bir kişiye ilişkin her bilgidir: ad, kimlik numarası, adres, telefon numarası, fotoğraf, konum geçmişi, çevrim içi tanımlayıcı. Tek başına zararsız görünen posta kodu ve doğum tarihi gibi bilgiler, birleştiğinde bir kişiyi belirleyebilir.
En güçlü koruma toplamamaktır
Toplanmayan veri sızamaz. Bir birey için bu, formun gerçekten telefon numarasına ya da doğum tarihine ihtiyacı olup olmadığını sormak ve isteğe bağlı alanları boş bırakmak demektir. Bir kuruluş için ise yalnızca amacın gerektirdiğini, gerektirdiği süre kadar tutmak demektir. Veri azaltma denen bu ilke, hem veri koruma hukukunun hem güvenlik rehberlerinin temel fikirlerinden biridir.
Özenle paylaşmak
Birçok posta kutusunda kalan bir ek yerine, son kullanma tarihi ve parolası olan bir bağlantıyı ya da yalnızca adı geçen kişilere verilen erişimi tercih edin. Paylaşılan klasörlere kimin erişebildiğini ara sıra kontrol edin ve artık ihtiyacı olmayanları çıkarın. Fotoğraflar zaman ve çoğu zaman konum gibi gizli ayrıntılar taşır; paylaşmadan önce telefonunuzun neler eklediğine bakın.
Kullanmadığınızı kapatmak
Eski bir hesap yüktür: veri tutar, tekrar kullanılmış bir parolası olabilir ve kimse onu izlemez. Kullanmadığınız hesapları terk etmek yerine silin; ayarlar izin veriyorsa verileri de kaldırın. Parola yöneticinizdeki liste, bu iş için iyi bir envanterdir.
Haklar ve hukuk, kısaca
Türkiye'de kişisel verilerin nasıl işlenebileceğini 6698 sayılı Kişisel Verilerin Korunması Kanunu düzenler; kanunun 12. maddesi veri sorumlusuna uygun düzeyde güvenliği sağlayacak teknik ve idari tedbirleri alma yükümlülüğü getirir. Kendi durumunuz için güncel metni resmî kaynaktan okuyun, gerekirse bir avukata danışın; bu modül genel bir giriştir, hukuki danışmanlık değildir.
Akılda kalacaklar
- Her biri zararsız görünse de birleşen ayrıntılar bir kişiyi belirleyebilir.
- Amacın gerektirdiği kadarını toplayın, paylaşın ve tutun.
- Kullanmadığınız hesapları silin.
Kendinizi sınayın
Açıklamayı görmek için bir yanıt seçin. İstediğiniz zaman baştan başlayabilirsiniz.
1. Hangisi kişisel veridir?
Bir kişinin belirlenmesine izin veren fotoğraf, belirlenebilir bir kişiye ilişkindir.
2. Ücretsiz bir bülten formu doğum tarihinizi ve telefon numaranızı zorunlu alan olarak istiyor. Doğru yaklaşım nedir?
Veri azaltma: bülten göndermek gibi bir amaç adres gerektirir, doğum tarihi gerektirmez.
3. Hassas bir belgeyi paylaşmanın hangi yolu geride en az şey bırakır?
Erişim geri alınabilir ve dosya başka posta kutularında yaşamaya devam etmez.
Daha fazlası
Kaynaklar
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).