Kişisel Verileri Koruma Günü

7 Nisan Kişisel Verileri Koruma Günü, Türkiye'de kişisel verilerin korunması alanında yasal bilincin artırılması ve veri güvenliği kültürünün yaygınlaştırılması amacıyla kutlanan resmi bir gündür.^【1】

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kapsamaktadır. Bu tanım, yalnızca bireyin adı, soyadı, doğum tarihi ve doğum yeri gibi kesin teşhis sağlayan bilgileri değil; aynı zamanda kişinin fiziki, ailevi, ekonomik, sosyal ve psikolojik kimliğini ifade eden tüm özellikleri içermektedir. Mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilerek o kişinin tanımlanabilir hale getirilmesi, verinin kişisel veri niteliği kazanması için yeterlidir. ^【2】

Kişisel veriler doğrudan veya dolaylı olarak kişiyi belirlenebilir kılan geniş bir yelpazeye sahiptir. İsim, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri ve genetik bilgiler bu kapsamda değerlendirilmektedir. Verilerin kimlik, vergi veya sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm haller kişisel veri tanımı içerisinde yer almaktadır. ^【3】

Türkiye’de kişisel verilerin korunması alanında yeni bir dönemin başlangıcı olan 6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanunun yürürlüğe girmesinin ardından, toplumsal farkındalığı artırmak amacıyla çeşitli düzenlemeler yapılmıştır. 1 Eylül 2018 tarihli ve 30522 sayılı Resmi Gazetede yayımlanan Milli Eğitim Bakanlığı (MEB) Eğitim Kurumları Sosyal Etkinlikler Yönetmeliği ile eğitim kurumlarında "Kişisel Verileri Koruma Kulübü" kurulması ve 7 Nisan gününün "Kişisel Verileri Koruma Günü" olarak kutlanması kararlaştırılmıştır.

^【4】

Kişisel Verileri Koruma Günü’nün temel amacı, kişisel verilerin korunması konusundaki farkındalığı artırmak ve bireyler arasında bir veri koruma kültürü oluşturmaktır. Bu kapsamda kişisel verilerin korunmasında alınabilecek bireysel tedbirlerin önemi vurgulanmaktadır. Günün özel hedef kitlesini, ülkenin geleceği olan çocuklar ve gençler oluşturmaktadır. Bu kitlede veri koruma bilincinin yerleştirilmesi ve gençlerin bu kültürle yetişmelerinin sağlanması stratejik bir öncelik olarak belirlenmiştir. ^【5】

İnternet kullanımının yaygınlaşmasıyla birlikte kişisel verilerin korunmasına yönelik riskler artış göstermiştir. Veri güvenliğini sağlamak amacıyla e-posta, mesaj ve sosyal medya üzerinden gelen kimlik avı saldırılarına karşı dikkatli olunması, şüpheli bağlantılara tıklanmaması ve kişisel bilgilerin gelişigüzel paylaşılmaması gerekmektedir. Resmi kurumlar hassas bilgileri e-posta veya mesaj yoluyla talep etmediğinden, bu tür taleplere karşı sorgulayıcı yaklaşılmalı ve yalnızca doğrulanmış resmi kaynaklar takip edilmelidir. ^【6】

Bireysel veri güvenliği için internet üzerinden yapılan ödemelerin kredi kartı ekstrelerinden kontrol edilmesi, sanal kredi kartı veya limitli kartların kullanılması önem arz etmektedir. İşlemler sırasında sanal klavye kullanımı ve tahmin edilmesi güç şifrelerin belirlenerek belirli periyotlarla değiştirilmesi önerilmektedir. Ayrıca, bilgisayar ve mobil cihazlara dışarıdan yüklenen dosyaların virüs taramasından geçirilmesi, lisanslı yazılımların tercih edilmesi, işletim sistemlerinin güncel tutulması ve güncel anti-virüs yazılımlarının kullanılması güvenlik tedbirleri arasındadır.^【7】

Mobil uygulama mağazalarında sunulan bazı ücretsiz uygulamalar, kullanıcıların kişisel verilerini ele geçirmeyi hedefleyen kötü niyetli kişiler tarafından kullanılabilmektedir. Yaygınlaşmış ancak gelir modeli bulunmayan ücretsiz uygulamalar, kötü niyetli kişilerce satın alınarak sonraki güncellemelerle veri hırsızlığı yapacak şekilde değiştirilebilmektedir. Bu yöntemle saldırganlar tek bir günde milyonlarca kullanıcıya ulaşabilmektedir. ^【8】

^{Kişisel Verileri Koruma Günü} (İstanbul/Eyüpsultan Gümüşsuyu İlkokulu)

Uygulama kurulumu aşamasında talep edilen izinlerin, uygulamanın fonksiyonu ile uyumlu olması gerekmektedir. Örneğin, bir rehber düzenleme uygulamasının fotoğraf ve videolara erişim izni istemesi şüpheli bir durumdur. Amacı dışında fazla izin isteyen uygulamalar, davranışsal profilleme yapmak veya ziyaret edilen siteleri takip etmek gibi farklı amaçlar taşıyabilmektedir. Bu nedenle, şüpheli görülen uygulamalar cihaza kurulmamalı ve mobil sistemleri koruyacak güvenlik yazılımları mutlaka kullanılmalıdır. ^【9】

Kişisel Verileri Koruma Kurumu (KVKK), kuruluşundan bu yana veri ihlallerini denetleme ve yaptırım uygulama görevini sürdürmektedir. Kuruma bugüne kadar 48 bin 553 şikayet, ihbar ve başvuru ulaşmış; bunlardan 46 bin 812'si sonuçlandırılmıştır. Yapılan incelemeler neticesinde toplam 1 milyar 12 milyon 711 bin lira idari yaptırım uygulanmıştır. ^【10】

Kurum kayıtlarına göre bugüne kadar 1648 veri ihlali bildirimi yapılmış ve bu ihlallerden 359'u kurumun internet sitesinden kamuoyuna ilan edilmiştir. Ayrıca, kurumun görev alanına giren konularda 1230 hukuki görüş verilmiş, yurt dışına veri aktarımı için 10 taahhütname onaylanmış ve 1986 standart sözleşme bildirimi alınmıştır.^【11】