Kişisel verilerin ve kurumsal bilgilerin korunması (KVKK)
KVKK'ya göre kişisel veri nedir, ihlal nasıl bildirilir? Günlük işlerde kişisel verileri ve kurumsal bilgileri korumanın kuralları.
Neden önemli?
Bir müşterinin kimlik numarası, bir çalışanın sağlık raporu ya da bir velinin telefon numarası; hepsi kişisel veridir ve korunması yasal bir yükümlülüktür.
Temel bilgiler
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): Kişisel veri, bir kişiyi doğrudan ya da dolaylı olarak tanımlayan her bilgidir: ad, telefon, e-posta, IP adresi, fotoğraf.
- Özel nitelikli kişisel veriler (sağlık, biyometrik veri, din, sendika üyeliği vb.) daha sıkı korunur.
- Temel ilkeler: hukuka uygunluk, belirli ve meşru amaç, amaçla sınırlı ve ölçülü işleme, doğruluk, gerektiği kadar saklama.
- Aydınlatma: Veri toplarken kişiye kimin, neden, ne kadar süre işlediğini söylemek gerekir.
- Veri ihlali: Kişisel veriler yetkisiz kişilerin eline geçtiğinde Kişisel Verileri Koruma Kurulu'na en kısa sürede (Kurul kararına göre 72 saat içinde) bildirilmesi gerekir. Bu yüzden çalışanın bir ihlali hemen bildirmesi kritik.
- Kurumsal bilgiler: Teklifler, fiyatlar, müşteri listeleri, kaynak kodları; kişisel veri olmasa da gizli tutulmalıdır.
Günlük hayatta riskler: Yanlış kişiye giden e-posta; "Bilgi" yerine "Gizli" klasöre konmayan dosyalar; masada unutulan çıktılar; kişisel e-postaya ya da kişisel buluta iş dosyası gönderme; ekran paylaşırken açık kalan müşteri tablosu.
Gerçekçi bir örnek
İnsan kaynaklarından bir çalışan, aday CV'lerini toplu e-postada "Bilgi" (CC) satırına yazar; bütün adaylar birbirinin adresini ve CV'sini görür. Küçük bir dikkatsizlik, bildirilmesi gereken bir veri ihlalidir.
Yapılacaklar
- Toplu e-postalarda "Gizli" (BCC) kullanın.
- Kişisel verileri yalnızca kurumun onayladığı sistemlerde saklayın.
- Masanızı ve ekranınızı kilitleyerek kalkın; belgeleri öğütücüden geçirin.
- Bir ihlalden şüphelendiğinizde utanmadan, hemen bildirin.
Akılda kalsın: Kişisel veri bir emanettir; sahibi siz değilsiniz.
*Bu yazı, 14 bölümlük Siber Güvenlik Farkındalık dizisinin 10. bölümüdür.* Sıradaki bölüm: Yapay zekâ araçlarını güvenli kullanmak