Veri Gizliliği Neden Önemlidir

Kişisel veri, kimliği belirlenmiş veya belirlenebilir bir kişiyle ilgili her türlü bilgidir. Kapsamı adlardan ve ID numaralarından çok daha geniştir.

• E-posta, telefon, adres
• IP adresi, cihaz ID'leri, çerezler
• Konum geçmişi
• Fotoğraflar, ses kayıtları
• Davranış ve satın alma verileri

Veri, tek başına veya başka verilerle birleştirildiğinde bir kişiyi doğrudan ayırt etmeyi sağlıyorsa kişisel veridir.

Bazı kategoriler daha yüksek risk taşır ve daha sıkı kurallara tabidir:

• Sağlık ve genetik verileri
• Biyometrik veriler
• Irksal veya etnik köken
• Dini veya siyasi inançlar
• Cinsel yönelim

GDPR ve KVKK kapsamında bunlar özel nitelikli verilerdir. Bu verilerin işlenmesi genellikle açık rıza veya belirli bir hukuki dayanak ve daha güçlü koruma önlemleri gerektirir.

Gizlilik ve güvenlik birbiriyle ilişkilidir ancak birbirinden farklıdır.

• Güvenlik: verileri yetkisiz erişime karşı korumak
• Gizlilik: yetkili taraflar söz konusu olsa bile hangi verilerin toplandığını, neden toplandığını ve nasıl kullanıldığını düzenlemek

Güçlü bir güvenliğe sahip olup yine de gizliliği ihlal edebilirsiniz; örneğin verileri hukuka uygun biçimde tutup kişinin hiç onaylamadığı amaçlarla kullanarak.

Gizlilik ihlallerinin gerçek ve kişisel sonuçları vardır:

• Sızdırılmış kimlik bilgileri nedeniyle kimlik hırsızlığı
• Finansal dolandırıcılık
• Sızdırılan konum nedeniyle takip edilme ve fiziksel güvenlik riski
• Profil oluşturma nedeniyle ayrımcılık
• İtibar zararı

Kişisel veriler bir kez sızdığında geri alınamaz. Önlemeyi zorunlu kılan şey bu geri döndürülemezliktir.

Kuruluşlar için verileri yanlış yönetmek şu sonuçları doğurur:

• Düzenleyici para cezaları (GDPR kapsamında küresel cironun %4'üne kadar)
• Müşteri güveninin kaybı
• İhlale müdahale ve dava masrafları
• Marka ve itibar zararı

İyi gizlilik uygulamaları hem hukuki bir yükümlülük hem de rekabet avantajıdır.

Tek başına zararsız veri noktaları bir araya getirildiğinde bir kişiyi belirleyebilir. Araştırmalar, yalnızca doğum tarihi, cinsiyet ve ZIP kodunun bile nüfusun büyük bir bölümünü belirlemeye yettiğini gösterir.

Basit anonimleştirmenin başarısız olmasının nedeni budur. Diğer veri kümeleriyle çapraz ilişkilendirilebilecek yarı tanımlayıcılar kaldığı sürece adları kaldırmak yeterli değildir.

Hukuki statüleri farklı olan iki temel teknik:

• Anonimleştirme: bir kişinin yeniden kimliklendirilememesi için tanımlayıcıları geri döndürülemez biçimde kaldırmak. Gerçekten anonim veriler gizlilik mevzuatının kapsamı dışındadır.
• Takma adlandırma: tanımlayıcıları belirteçlerle değiştirmek; ayrı bir anahtarla geri döndürülebilir. Bu veriler GDPR kapsamında hâlâ kişisel veridir.

Web, çerezler, pikseller, parmak izi çıkarma ve siteler arası tanımlayıcılar aracılığıyla kullanıcıları kapsamlı biçimde izler ve hedefleme ile otomatik kararlar için kullanılan davranışsal profiller oluşturur.

Profilleme, özellikle krediye, işlere veya hizmetlere erişimi etkilediğinde adillik ve şeffaflıkla ilgili endişeler doğurur. Gizlilik mevzuatı, kişilere tamamen otomatik karar vermeye karşı haklar tanır.

Tasarım Yoluyla Gizlilik, gizliliği sonradan eklemek yerine sistemlere en baştan yerleştirmek anlamına gelir.

• Gerekli asgari veriyi toplayın
• Varsayılan olarak gizliliği en çok koruyan ayarları kullanın
• Varsayılan olarak şifreleme ve erişim denetimi uygulayın
• Veri akışlarını şeffaf hale getirin

Bu, yalnızca iyi bir uygulama değil, GDPR'nin 25. Maddesi uyarınca hukuki bir gerekliliktir.

Mühendisler ve güvenlik personeli gizliliği etkileyen günlük kararlar alır: hangi verileri günlüğe kaydedecekleri, ne kadar süre saklayacakları, bir tabloyu kimlerin sorgulayabileceği veya bir analiz SDK'sinin gerekli olup olmadığı.

Kişisel verileri biriktirilecek bir varlık olarak değil, en aza indirilmesi gereken bir yük olarak değerlendirin. En güvenli veri, hiç toplamadığınız veridir.

Veri biriktirmek ücretsizmiş gibi görünür, ancak gizli bir maliyeti vardır. Her ek alan ve kayıt; güvence altına almanız, yönetmeniz, saklamanız ve bir ihlal durumunda bildirmeniz gerekebilecek bir unsurdur.

• İhlalin daha geniş etki alanı
• Karşılanması gereken daha fazla veri sahibi talebi
• Daha yüksek uyum ve denetim yükü
• Daha büyük düzenleyici risk

Veriyi bir varlık yerine bir yük olarak yeniden değerlendirmek, tasarım kararlarını daha iyi yönde değiştirir.

Anonimleştirme konusundaki anlayışınızı sınayın.

Gizliliğin neden önemli olduğunu öğrendiniz:

• Kişisel verilerin kapsamı geniştir; özel nitelikli verilerin daha güçlü biçimde korunması gerekir
• Gizlilik ve güvenlik farklıdır: hukuka uygun erişim yine de gizlilik ihlali olabilir
• Verilerin birleştirilmesi yeniden kimliklendirmeyi mümkün kılar; basit anonimleştirme başarısız olur
• Takma adlandırılmış veriler hâlâ kişisel veridir
• Tasarım Yoluyla Gizlilik ve veri minimizasyonu temel savunmalardır

Sıradaki konu: hukuki çerçeveler olan GDPR ve KVKK.