Seçtiklerimiz
Veri İhlalleri
Yaptırımlar
Makale
Öneri
Veri Koruma İpuçları

Unutulma hakkınızın olduğunu unuttunuz mu?

Haftanın odağı unutulma hakkı. Dijital ayak izimizin her yerde olduğu bu dönemde neyse ki bizi az da olsa koruyan, mahremiyetimizi sağlamamıza yardımcı olan bir hakkımız var.
verinikoru.org

verinikoru.org

1 Mayıs Emek ve Dayanışma Gününüz kutlu olsun.

Mayıs'ın ilk gününden, güzel bir bahar sabahından herkese merhaba. Bülten konseptlerimizi biraz değiştirmeye karar verdik. Artık bizlerin yorumlarını özgün içeriklerle daha çok göreceğiniz, geride bıraktığımız haftanın haberlerini ise daha az yoğunlukta göreceğiniz bir konsepti deneyeceğiz. Malum çağımız bilgi çağı ve bilgiye ulaşmak ses hızından belki biraz daha yavaş :) Durum böyle olunca da geçtiğimiz haftanın haberlerini aradan 4-5 gün geçtikten sonra tekrar servis etmek bilgi kirliliğine yol açmasın dedik. Artık seçki haberler üzerinden veri mahremiyetine ilişkin yorumlarımızı, eleştiri ve ipuçlarımızı bulabileceğiniz farklı bir konseptle karşınızdayız.

Hafta içinde öne çıkan haberler, veri ihlalleri, yaptırım kararları ve benzeri tüm içeriklere anlık olarak ulaşmak içinse bültenin sonunda yer alan sosyal medya bağlantılarımız üzerinden bizi takip etmeyi unutmayınız :)

Keyifli okumalar dileriz.

Seçtiklerimiz

• Almanya'nın Baden-Württemberg eyaleti veri koruma otoritesi geçtiğimiz hafta, ChatGPT'nin veri işleme uygulamaları hakkındaki soruları yanıtlaması için OpenAI ile iletişime geçtiğini duyurdu. 

Detay: Otorite, kişisel veri işleyen bir hizmet sağlayıcının, hangi verilerin işlendiğini açıklayabilmesi, verilerin nasıl ve hangi amaçla işlendiğini açıklayabilmesi, teknik ve idari tedbirlerin alınabilmesi ve ilgili kişilerin haklarının korunması gerektiğini belirtti. Veri koruma otoritesi, AB düzeyinde ChatGPT'ye yönelik tek tip bir yaklaşım için çalıştığını ve Avrupa Veri Koruma Kurulu'nun ('EDPB') ilgili çalışma grubuna dahil olduğunu da doğruladı.

• Malum AB'de Dijital Hizmetler Yasası (DSA) yürürlüğe girdi. Geçtiğimiz günlerde ise Avrupa Komisyonu, çok büyük çevrimiçi platformlar (VLOP) ve çok büyük çevrimiçi arama motorları (VLOSE) sınıflarına dahil 19 şirketi duyurdu. 

Derinlemesine: Buna göre Komisyon, AliExpress, Amazon Store, AppStore, Booking.com, Facebook , Google Play, Google Haritalar, Google Alışveriş, Instagram, LinkedIn , Pinterest, Snapchat, TikTok, Twitter, Wikipedia, YouTube ve Zalando VLOP olarak Google Arama ve Microsoft Bing ise VLOSE olarak ilan edilen listeye dahil edildi. Yani bu şirketlerin AB içerisinde aylık 45 milyondan fazla kullanıcısının olduğu tespit edildi. Komisyon yetkilileri önümüzdeki haftalarda birkaç platformun daha listeye dahil edilebileceğini de ayrıca ifade etti.

Bu ne anlama geliyor? Kabaca bu 19 platform, algoritmaların ve yapay zekaların kullanımına bağlı sistemik riskleri değerlendirmek ve azaltmak için ekstra önlemler almak ve içerik sıralama araçlarının ve tavsiye sistemlerinin işleyişiyle ilgili olası sorunları analiz etme ve raporlama konusunda daha proaktif olmak zorunda kalacak. Ek olarak bu 19 şirket, yaş doğrulama ve ebeveyn kontrol araçları gibi çözümlerle reşit olmayanların gizliliğini ve güvenliğini sağlamak için sistemlerini geliştirecek. Din ve siyasi düşünce gibi hassas kişisel veriler dayalı olarak kullanıcılara reklam gösterilemeyecek ve belki daha da önemlisi deep fake ile manipüle edilen ses, fotoğraf ve videoları etiketleyerek bunların "sahte" olduğunu işaretlemek zorunda kalacaklar. Diğer yandan reklamların fiyatı ve yayıncıya ödenen ücret konusunda kullanıcılara bilgi sağlanması, reklama ilişkin bilgilerin ise halka açık veri havuzunda derlenmesi de diğer yükümlülüklerden bazıları. Aykırılık halinde ise yıllık küresel cironun %6'sına kadar para cezası söz konusu olacak.

• Bu arada hemen belirtelim ki Birleşik Krallık da Dijital Piyasalar Yasası için hazırlanıyor. Birleşik Krallık Rekabet ve Piyasalar Otoritesi (CMA), yaklaşık iki yıl önce sosyal medya gibi yeni pazarları düzenleme uzmanlığına sahip özel bir Dijital Pazarlar Birimi kurmuştu. Ancak bu birimin yetkilerini ve hareket çerçevesini çizen, sektör paydaşlarını regüle eden bir yasa bulunmuyordu. Dijital Pazarlar, Rekabet ve Tüketiciler Yasa Tasarısı (DMCC) parlamentoya sunuldu. 

• Hollanda'nın vize başvurularında, başvuru sahiplerini puanlamak için yasadışı bir algoritma kullandığı iddia ediliyor.

Şubat 2023'te Lighthouse, Dışişleri Bakanlığı'nın algoritmik risk profillemesinde milliyet ve cinsiyeti kullanmasına ilişkin hararetli iç tartışmaya işaret eden ve daha önce yayınlanmamış önemli belgeler elde etti.

Belgelere göre, Veri Koruma otoritesinden ilgili bakanlığa "vize başvuru sahiplerini kısmen milliyet temelinde ayırmak için profil oluşturmayı ve ardından bu ayrım temelinde onlara eşitsiz davranmayı derhal durdurmasını" tavsiye etti.

Algoritma tarafından kullanılan "risk profilleri" örnekleri arasında Surinam'ın başkenti Paramaribo'dan başvuran 26-40 yaş arası Surinamlı erkekler ve turist vizesi için başvuran 35-40 yaş arası evlenmemiş Nepalli erkekler yer alıyor. Yetkililer, risk profillerinin, aynı milletlerden bir grup bireyin sığınma başvurusunda bulunmaya çalışıp çalışmadığını görmek için üçüncü taraflardan alınan verilere dayandığını iddia ediyor.

Veri İhlalleri

• Avrupa İnsan Hakları Mahkemesi, veri koruma alanında yaşanan hak ihlalleriyle ilgili emsallerin yer aldığı ve oldukça okuyucu dostu şekilde hazırlanmış bir bilgi formu yayımladı. Bilgi formunda cinsel yönelimi yansıtan verilerin işlenmesiyle, DNA bilgisi ve parmak izi verisinin işlenmesiyle, GPS verilerinin işlenmesiyle, çalışan bilgilsayarlarının izlenmesiyle, gözetimle, sosyal sigorta süreçleriyle ve bunun gibi günlük hayat pratiğinde karşı karşıya kaldığımız kişisel veri işleme süreçleriyle ilgili birçok emsal başvuru ve bu başvuru dosyalarında AİHM'in ihlal kararı verip vermediği, ihlale hangi durumların sebep olduğu gibi birçok detay kısa ve öz bir şekilde yer alıyor.

Yaptırımlar

• Kişisel Verileri Koruma Kurulu, geçtiğimiz hafta 40 adet karar özeti yayımladı. Kararların 34 tanesi 2022 yılında verilmiş olmasına rağmen sadece 6 tanesinin 2023 yılına ait olduğunu görüyoruz. 

• Bu haftaki unutulma hakkı konseptli yazımızla da bağlantılı olduğundan Kurul'un geçtiğimiz hafta yayımlanan bir kararından kısaca bahsetmek istiyoruz. 

Şikayetin sebebi ne? 

Bir vatandaş, ismi ile arama motoru üzerinden arama yaptığında https://www.resmigazete.gov.tr/arsiv/*****.pdf sayfasına ulaştığını, ismiyle yapılan arama sonucunda çıkan sayfanın “unutulma hakkı” kapsamında kaldırılmasının arama motorundan talep edildiği, ancak kendisine verilen yanıtta “içeriğin engellenmemesine” karar verildiğini belirtilerek ismiyle arama motoru üzerinde arama yapıldığında ilgili adresin arama sonuçlarında yer almamasının sağlanması için Kurul'a şikayette bulunuyor. Hemen belirtelim ki bu sayfada,  açık kimlik ve hüküm özeti, beraat ve ilanen tebligat bilgileri bulunuyor. Yer alma sebebi ise kişiye tebligat yapılamadığı için ilanen tebligat yapmak. Tebligatın konusu ise kişinin yargılandığı bir ceza dosyasından dolayı beraat ettiğinin kendisine haber verilmesi. Tabii esas sorun ise beraat kararının üzerinden 24 yıl geçmiş olması :)

Kurul ne diyor? 

Kurul, ilgili kişinin bir şirketin yönetim kurulu üyesi ve başkanı olduğu, bu kapsamda söz konusu içeriğin ilgili kişinin iş yaşamına ilişkin olmadığı, ayrıca içerikte yer alan verilerin işlenmesindeki amacın ilgili içeriğin kamu bilgisine sunulması değil ilgili kişiye tebliğinin sağlanması olduğu göz önünde bulundurulduğunda yayınlanmasında kamu yararının bulunmadığı, arama sonuçlarının öznesinin çocuk olmadığının açık olduğu, şikâyete konu URL adresinde yer alan Resmî Gazete’nin **/**/2000 ve mahkeme kararının da 1999 tarihli olduğu göz önüne alındığında 20 yıldan fazla sürenin geçmiş olduğu, bu anlamda içeriğin güncelliğini yitirdiği, her ne kadar içerikte yer alan bilgi ilgili kişinin üzerine atılı suçtan mahkeme kararıyla beraat ettiğinin teyidi olsa da ilgili kişi hakkında önyargıya sebep olabileceği, içeriğin ilgili kişinin kendisi tarafından yayınlanmadığı, içeriğin gazetecilik faaliyeti kapsamında işlenen verileri kapsamadığı kanaatine varıyor ve kişinin unutulma hakkının sağlanmasına yani arama motorunun talimatlandırılarak bahsi geçen URL adresinin ilgili kişinin ad ve soy adıyla ilişkilendirilemeyecek şekilde indeksten çıkarılmasına karar veriyor. 

Makale

Unutulma hakkınız var!

Bir kişi yaptığı herhangi paylaşımı silmek istese ve silse bile içerik, kişinin bilgisi olmaksızın pek çok farklı platformlarda çoğaltılarak paylaşılabiliyor ve sanal ortamda varlığını sürdürmeye devam ediyor. Bu noktada ise size unutulma hakkınız var demek istiyoruz.

Unutulma hakkınız var!

Teknolojinin devinim halinde olması ve globalleşmeyle birlikte internetin her türlü nimet ve külfetleri de hayatımıza etki ediyor. İnternet ortamında her türlü bilgiye çok kısa sürede ve paylaşılan içeriklerin herkes tarafından ulaşılabilmesi bir nimet olmakla birlikte zaman zaman bir külfet olarak da karşımıza çıkabiliyor. Bir kişi yaptığı herhangi paylaşımı silmek istese ve silse bile içerik, kişinin bilgisi olmaksızın pek çok farklı platformlarda çoğaltılarak paylaşılabiliyor ve sanal ortamda varlığını sürdürmeye devam ediyor. Bu durumda doğrudan özel hayatın gizliliği ihlali durumuna yol açmış ve kişisel verilerin ihlalini de kaçınılmaz kılıyor. Bu dönüşüm, beraberinde unutulma hakkı kavramını getirdi. 

Nedir bu unutulma hakkı?

Unutulma hakkı, bireylerin dijital ortamda kişisel verilerinin imha edilmesini isteme ve her türlü kişisel içeriğin talep üzerine bir daha geri getirilemeyecek biçimde ortadan kaldırılması olarak tanımlanabilir. Başka bir anlatımla unutulma hakkı, kişinin dijital ayak izinin silinmesidir de denilebilir. Unutulma hakkının, kişisel verilerin korunması prensipleri ile oldukça bağlantılı olduğunu söyleyebiliriz. Bu hak aslında kişisel verilerimizin korunmasını ve dokunulmazlığını teminat altına alıyor. 

ABAD’ın Costeja González v. Google Inc, Google İspanya kararı ile unutulma hakkı aslında ilk kez somutlaşmış olarak karşımıza çıkıyor. Davaya konu olayda González, kendi adını arama motoruna yazdığında, sosyal güvenlik borçları nedeniyle mülkünü satmak zorunda kalmasına ilişkin La Vanguardia gazetesi tarafından hakkında yapılan haberlerin çıkması nedeniyle, La Vanguardia gazetesi, Google İspanya ve Google Inc. hakkında İspanya Veri Koruma Otoritesi’ne şikâyette bulunuyor. González şikâyetinde, hakkındaki işlemlerin yıllar önce tamamen sonuçlandığı ve bunlara yapılan her türlü atfın yersiz ve ilgisiz olduğu gerekçeleriyle, La Vanguardia gazetesinin söz konusu haberi kaldırmasını veya kendisine ait kişisel verilerin görülemeyeceği bir şekilde yeniden düzenlemesini talep ediyor. Şikâyet hakkında İspanya Veri Koruma Otoritesi, başvurucu hakkındaki ilgili bilginin ulusal mevzuat çerçevesinde ilan edilmesinin zorunlu olduğu ve birçok kişinin bu bilgiye ulaşmasında veri sorumlusunun menfaatinin bulunduğu gerekçesiyle gazete hakkındaki şikâyeti reddetmenin yanında, arama motoru işletmecilerinin veri koruma mevzuatına veri sorumlusu olarak tabi oldukları gerekçesiyle Google tarafından ilgili linklerin kaldırılmasına karar veriyor. İşbu kararın Google tarafından temyiz yoluna götürülmesi üzerine, İspanya Ulusal Yüksek Mahkemesi de davayı ABAD’a taşıyor. ABAD inceleme sonucunda verdiği kararında özetle; arama motorunda listelenen ve “geçersiz, eksik, tamamen ilgisiz veya sonradan ilgisiz hale gelmiş” olmakla internet ortamında bulunma amacını aşan söz konusu kişisel verilerin ve buna ilişkin sonuçların silinmesi gerektiğini belirterek, kişinin özel hayatının gizliliği hakkının, arama motorunun ekonomik çıkarı ile kamunun bilgiye erişim hakkının üzerinde olduğunu değerlendirmesiyle aslında mahkemenin kriterleri somutlaştırdığını görüyoruz. 

Türkiye'de durum ne?

Bu emsal karar sonrası pek çok ülke unutulma hakkı için yasal düzenlemede bulundu. Buna karşın Türk hukukunda doğrudan unutulma hakkı düzenlenmiyor ancak kanuni düzenlemeler, yargı kararları ve rehberler ile dolaylı olarak bu hak uygulama alanı buluyor. 

Yargıtay Hukuk Genel Kurulu’nun 17.06.2015 tarihli kararında, karara konu olayda davacının bir cinsel istismar vakası üzerine şikayetçi olması ile davalıların olaydaki isimleri ve olayın işlenişini açıkça aktarılarak hukuki esere konu olmuştur. Davacı ise kişilik hakkının ihlal edildiği gerekçesi ile tazminat talebinde bulunması üzerine ilk derece mahkemesi, eserde davacının ismine açık bir şekilde yer verilmesinin davacıyı içinde bulunduğu durumu da göz önüne alarak kişilik haklarının ihlal edildiğine karar vermiş ve  tazminat talebinin kısmen kabulüne hükmediyor. Karar temyiz edilerek Yargıtay 4. Hukuk dairesine gitmiş ve bilimsel bilgiyi meydana getirdiği gerekçesiyle eseri bilimsel nitelikli bir çalışma olarak kabul ederek davalıların bilimsel özgürlüğe sahip olması gerektiğini vurgulayarak davalıları sorumlu tutmamış. Bunun üzerine Yargıtay Genel Kurulu ise yayımlanan eserde ismin bir kişisel veri olduğu ve bu verinin bilimsel özgürlükle karşı karşıya geldiğini belirtmiş, unutulma hakkını, “üstün bir kamu yararı olmadığı sürece, dijital hafızada yer alan geçmişte yaşanılan olumsuz olayların  bir  süre  sonra  unutulmasını,  başkalarının  bilmesini  istemediği kişisel  verilerin  silinmesini  ve  yayılmasının  önlenmesi  isteme  hakkı’’olarak  tanımlanmış, hakkın  insan  haklarıyla  ilişkisi  ve  özellikleri düşünüldüğünde, unutulma hakkının herkesin rahatça erişebileceği yerlerdeki kişisel verilere yönelik olarak da uygulanabilmesi gerekliliği ile unutulma hakkını pekiştirdiğini görüyoruz.

Kişisel Verilerin Korunması Kanunu'nun 11/1. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“İmha Yönetmeliği”) 12. maddesinin unutulma hakkının uygulanabilmesi bakımından yasal bir dayanak olduğunu söyleyebiliriz. 

KVKK madde 11/1,e uyarınca herkes, veri sorumlusuna başvurarak kişisel verilerin silinmesini veya yok edilmesini isteme hakkında sahipken, bu hakkın kullanılabilmesi için, kişisel verileri işleme şartlarının tamamının ortadan kalkmış olması aranıyor. (KVKK madde 7/1, İmha Yönetmeliği madde 12). 

Kişisel Verileri Koruma Kurulu’nun vermiş olduğu 23.06.2020 tarihli ve 2020/481 sayılı kararıyla da unutulma hakkının uygulanmaya başlandığını söyleyebiliriz. Karar, kişilerin isim ve soyisimleri kullanılarak arama motorları üzerinden yapılan aramaların getirdiği sonuçların arama motorundan çıkarılmasına ilişkin. Kararın verilme aşamasında ilgili kişinin kamusal yaşamda önemli bir rol oynayıp oynamadığı, arama sonucu öznesinin çocuk olup olmadığı, bilginin içeriğinin doğru olup olmadığı, bilgilerin kişinin çalışma hayatıyla ilgili olup olmadığı, onur kırıcı veya iftira niteliği taşıyıp taşımadığı ve özel nitelikli kişisel veri içerip içermediği gibi kriterleri inceleyerek karara varılıyor. Bu kriterlerin önemi ve vurgusu yine KVKK’nın 10/11/2022 tarihli 2022/1201 sayılı kararında karşımıza çıkıyor. Şöyle ki ilgili kişi ismi ile veri sorumlusu arama motoru üzerinden arama yaptığında "https://www.resmigazete.gov.tr/arsiv/*****.pdf" sayfasına ulaşıyor ve ismiyle yapılan arama sonucunda çıkan sayfanın “unutulma hakkı” kapsamında kaldırılmasını istiyor. Bunun üzerine veri sorumlusu ilgili kişinin adının arama sonuçlarından kaldırılmasındaki mahremiyet menfaati ile halkın bilgiye erişim hakkı dahil ifade özgürlüğü arasında denge olduğu gerekçesiyle arama motorunda kalması gerekliliğini, devlet kayıtlarının devletin kamu yararına olduğunu düşündüğü konular hakkında toplumu bilgilendirmekte çok önemli bir rol oynadığı ve devletin bilgilerin arama motorları aracılığıyla halk tarafından erişilebilir olması gerekçesine dayandırıyor. Bunun üzerine Kurul 23/06/2020 tarihli ve 2020/481 sayılı kararında bahsettiğimiz kriterler çerçevesinde inceleyerek ilgili kişinin bir şirketin yönetim kurulu üyesi ve başkanı olduğu, bu kapsamda söz konusu içeriğin ilgili kişinin iş hayatına ilişkin olmadığı kriteri ile, içerikte yer alan verilerin işlenmesindeki amacın ilgili içeriğin kamunun bilgisine sunulması değil ilgili kişiye tebliğinin sağlanması olduğu göz önünde bulundurulduğunda yayınlanmasında kamu yararının bulunmadığı ve arama motorundaki bilgi doğru olsa dahi 20 yıl geçmek suretiyle güncellilik kriterini yitirdiğini Costeja González davasına atıf yaparak değerlendiriyor ve sayfanın kaldırılmasına karar veriyor.

Bu kararlarla birlikte bahsettiğimiz kriterler aslında her somut olaya göre uyarlanıyor olmakla birlikte unutulma hakkı, ülkemiz özelinde de artık somutlaşmış bir biçimde uygulanıyor ve ilerleyen zamanlarda daha çok uygulanacağı şüpheye yer vermeyecek şekilde görünüyor. Unutmayın, herkesin unutulma hakkı vardır. 

Not: KVKK’nın Unutulma Hakkının Arama Motorları Özelinde Değerlendirmesi rehberine göz atmayı unutmayın!


Hikâyeyi paylaşmak için:
Öneri

• Bu haftanın önerisi de bizden :) Aposto Gündem için hazırladığımız ve Cambridge Analytica skandalıyla gündeme gelen seçmenlerin kişisel verilerinin manipüle edilmesi, sosyal medya platformlarında yapılan mikro hedefleme yöntemleri, Kişisel Verileri Koruma Kurumu'nun Mart ayında paylaştığı bilgi notu, siyasi partilerin ve adayların sosyal medya hedeflemelerinin Z kuşağı üzerinde olası etkileri ve kutuplaşma/ ayrımcılık gibi kavramlara odaklandığımız "Seçim”lerimizde sandığımız kadar özgür müyüz? başlıklı yazımızı buradan okuyabilirsiniz.

Veri Koruma İpuçları

• Fidye yazılımları (ransomware) artık günümüzde hem çok büyük şirketlerin hem de biz bireylerin korkulu rüyası haline gelmiş durumda. blog.waspintheit.xyz yazarlarından Ömer Akincir'in yazdığı uzun yazıdan esinlenerek bugün sizlere fidye yazılımından kısaca bahsedeceğiz. 

Fidye yazılımı saldırısı, bilgisayar sistemlerinin ya da bu sistemlerde bulunan bazı verilerin şifrelenerek şifrenin çözülmesi karşılığında sistem sahibinden belli bir miktar para, menfaat ya da kripto varlık (kripto para, coin, NFT vb.) talep edildiği siber saldırı biçimi olarak tanımlanabilir. 

Yaygın olarak bu saldırı, sosyal mühendislik teknikleriyle gönderilen fidye yazılımı içeren bağlantı ya da dosyalar içeren e-postalar, sahte yazılım güncellemeleri, güvensiz internet sitelerinden ya da dosya paylaşım platformlarından yanlışlıkla indirilen dosyalar, bilgisayarda ya da ağlarda bulunan güvenlik açıklarından yararlanılarak ya da fiziki sunuculara yapılan fiziksel müdahalelerle gerçekleştirilebiliyor.

Bu saldırı sonucu ise verilerinizi kaybetmeniz ya da iyi ihtimalle bir kısmını kaybetmeniz en yüksek olasılıklardan birisi. Bunun yanı sıra belki verilerinizi kurtarabilmek adına talep edilen fidyeyi ödemiş olabilirsiniz. Bu durumda umarız ödediğiniz bedel karşılığında verilerinizi geri alabilirsiniz; ama genellikle bu olmuyor. Ya da şifrelenen verileriniz zaten kopyalanmış oluyor. Bu saldırı süresince sunucularınız çalışmaz halde kaldı ve belki de 7/24 süren bir operasyonunuz varsa bu sekteye uğradı. Ve günün sonunda siz ya da şirketiniz, fidye yazılımı saldırısına uğradı. Buna bağlı olarak ticari itibarınız ve müşterilerin size olan güveni zedelenebilir. Basında şirketiniz hakkında çeşitli haberler yapılabilir.

Peki bu saldırıdan nasıl korunacağız? 

Tabii ki var. Aşağıdaki önerileri harfiyen yerine getirseniz bile bu saldırıya maruz kalabilirsiniz ama muhtemelen siber saldırganlar "güçlü" olduğunuzu görüp vazgeçeceklerdir :)

1- Güncel yazılımlar kullanmak

2- Güçlü parolalar kullanmak

3- Bilmediğiniz ya da kaynağından emin olmadığınız e-posta eklerini açmayın, bağlantılara tıklamayın

4- Veri yedeklemelerini yapmak. Böylece fidye yazılımı saldırısına maruz kalsanız bile iş sürekliliğiniz bozulmaz ve belki de fidye ödeme ihtiyacı bile hissetmezsiniz.

5- Güvenlik duvarı ve güncel antivirüs yazılımları kullanmak

6- Yetkilendirme ve erişim kontrollerinizi gözden geçirmek; yoksa silbaştan kurgulamak. Yani sistemlerinizde, şirketinizde ya da sunucu içerisinde hangi kullanıcı hangi alanlara erişebilecek bunun kuralları belli olmalı, yetki matrisleri oluşturulmuş olmalı ve DLP ve benzeri yöntemlerle takibi de yapılıyor olmalı.

7- Eğitim ve farkındalık çok önemli. Burada yazılan önerileri bile çalışanlarınıza göstermeniz bir şeylerin başlangıcıdır diyerek işe başlayabilirsiniz :) Bunun yanı sıra eğer büyük sistemlere sahipseniz mutlaka profesyonel siber güvenlik eğitimlerini periyodik olarak almakta fayda var. Öte yandan kendi cihazlarınızı korumak için bile siber güvenlik farkındalığı oldukça önemli. 

8- Çok katmanlı güvenlik önlemleri almak. Bu ne demek? Güvenlik duvarı, antivirüs yazılımı, kötü niyetli yazılım algılama ve engelleme yazılımları, güvenlik yaması uygulamaları, kullanıcı yetkilendirmesi ve erişim kontrolü gibi güvenlik önlemlerinin tümünü, aynı anda aktif olacak şekilde almak anlamına geliyor. 

Bir sonraki hafta görüşmek üzere!

Katkılarınızdan ve geri bildirimlerinizden mutluluk duyuyoruz. Bizimle [email protected] adresinden iletişime geçebilirsiniz.

Ayrıca Linkedin,  Twitter ve Instagram hesaplarımızı takip edebilir, websitemizi inceleyebilirsiniz.

Kaydet

Okuma listesine ekle

Paylaş

YAZARLAR

Veri Koruma ve Mahremiyet Gündemi

Veri Koruma ve Mahremiyet Gündemi

Sivil toplum kuruluşu Verini Koru'nun ekibi, Türkiye'de ve dünyada kişisel verilerin korunması alanında yaşanan gelişmeleri yakından takip ediyor ve her Pazartesi sizlerle buluşturmak için bültenler hâline getiriyor.

İLGİLİ OKUMALAR

Bağlantıyı kopyala

Paylaş

Yayına git

Geri bildirim ver

Hata bildir