# data[].attributes.attachment_link.title
tips to protect your identity online (2)

# data[].attributes.attachment_link.readable_text
Kişisel verileri koruyan genel bir yasal düzenlemenin henüz yürürlükte olmaması nedeni ile kişisel verilerin korunması hususunda Türkiye, yüksek riskli ülkeler arasında yer alıyor.

Bilgi çağının itici gücü olan bilişim ve iletişim teknolojilerinin yaygınlaşması ile birlikte, günlük hayatımızdaki birçok işlemi artık, zamandan ve mekandan bağımsız olarak gerçekleştirebiliyoruz. Cebimize sığan bu dünyadan faydalanmak için kimlik, kredi kartı, sağlık, eğitim, konum, fotoğraflar ve videolar gibi kişisel bilgilerimizi çevrim içi veri toplayan kamu ve özel sektör kuruluşları vasıtası ile büyük veri ekosistemine dahil ediyoruz.

Kayıt altına alınan, depolanan veya işlenen bu veriler, niteliklerine göre bizim için kişisel veri vasfını korumaktadır. Fakat bu verilerin durumu ve vasfı sadece bununla sınırlı değildir. Çünkü bahse konu veriler öte yandan bakıldığında bu verileri toplayan, işleyen ve saklayan kurum ve kuruluşlar açısından; "ticari veri", "müşteri sırrı", "ticari sır", "hasta sırrı" gibi ayrıca korunması gereken diğer haklar ile iç içe geçmektedir. Özellikle hassas veri olarak nitelendirilen "sağlık verileri" konusunda yerel ve uluslararası tartışmalar devam etmektedir. Bir yanda sağlık verilerinin paylaşılması ile tıp alanında elde edilecek kazanımlar öne sürülürken diğer yanda bu verilerin paylaşımının kişilik haklarına ağır bir saldırı olduğu tartışılmaktadır. Buna benzer bir tartışma ülkemizde de 2012 senesinde SGK'nın uhdesindeki kişisel sağlık verilerinin 5 ayrı firmaya 65 bin TL karşılığında satılması ile gündeme gelmiştir. Meslek örgütleri ve akademisyenlerin oluşturduğu bir kesim konuyu yargıya taşıyarak kişisel verilerin korunması ile ilgili çekinceleri gündeme getirmiş ancak bu konuya yeterli kamuoyu desteği sağlayamamıştır.

Kişisel verilerin korunması ile ilgili yapılan yasal düzenlemeler; taraflar arasındaki hak / menfaat dengesini sağlayarak, kişisel verilerin kayıt altına alınması ve saklanması ile ilgili genel ilkeleri belirleyecek çerçeve bir düzenleme sunmayı hedeflemektedir. Aşağıda belirtilen ilkeler Avrupa Birliği ve uluslararası düzenlemelerde kabul edilen genel ilkelerden olmakla birlikte henüz ülkemizde yürürlüğe girmemiş olan kişisel veriler kanun tasarısında benimsenmiş ilkelerdir.

Bu kapsamda kişisel veri kayıt eden ve kullanan özel kuruluşların ve kamu kuruluşlarının kişisel verileri işlerken; Hukuk ve dürüstlük kurallarına uygun işlenmesi, Belirli, açık ve meşru amaçlar için veri toplanması ve verilerin bu amaçlara aykırı olarak yeniden işlenmemesi, Verilerin doğru ve güncel olması, Gerekli olan süre kadar muhafaza edilmesi ilkelerine uyulmasından sorumlu olacakları öngörülmüştür.

Kişisel veri nedir? Nasıl korunur? ( Ücretsiz Danışmanlık )
Avrupa Birliği ile uyum sürecinin bir gereği olarak hazırlanan 'Kişisel Verilerin Korunması Kanunu Tasarısı'nda kişisel veriler; "Bireyleri tanınabilir veya belirlenebilir kılmaya yarayacak her türlü veri, kişisel veridir." şeklinde tanımlanmıştır. Bu tanıma giren kişisel verileri; kimlik bilgileri, kredi kartı bilgileri, sosyal ve kültürel bilgiler, sağlık verileri, adli veriler, banka hesap bilgileri, kamera görüntüleri, fotoğraf, IP Adresi bilgileri, konum bilgileri gibi sayısı ve türü çoğaltılabilecek örnekler oluşturmaktadır.

Anayasanın özel hayatın gizliliğini düzenleyen 20. maddesinde 2010 senesinde yapılan referandum ile değişikliğe gidilmiş; kişisel verilerin korunması anayasal bir hak olarak kabul edilmiş olsa da, mevzuatımızda kişisel verilerin korunması ile ilgili özel bir yasa maalesef henüz mevcut değildir.

Ancak, Türk Ceza Kanunu'nun 135-136-138. maddelerinde yer alan düzenlemelerde; kişisel verilerin izinsiz kaydedilmesi, ifşa edilmesi halinde altı aydan dört yıla kadar cezai yaptırımlar getirilmiştir. Türk Medeni Kanunu 23-24-25 maddeleri ile kişilik haklarına yönelik yapılan ihlaller düzenlenmekte ve kişilik hakları kapsamında yer alan kişisel verilerin korunduğu görülmektedir.

Bunun dışında özellikle "telekomünikasyon", "bankacılık" ve "sağlık" sektörlerinde verilerin toplanması ve saklanması ile ilgili bazı dağınık yasal düzenlemeler bulunmaktadır. Bu genel ve dağınık haldeki yasal düzenlemelerin ötesinde ayrıca kısa bir süre içerisinde, Kişisel Sağlık Verilerinin İşlenmesi Veri Mahremiyetinin Sağlanması Hakkında Yönetmelik'in yürürlüğe girmesi beklenmektedir.

Maalesef kişisel verileri koruyan genel bir yasal düzenlemenin henüz yürürlükte olmaması nedeni ile kişisel verilerin korunması hususunda Türkiye yüksek riskli ülkeler arasında yer almaktadır. Türkiye'nin riskli ülkeler arasında olmasının etkisi ile çok uluslu şirketlerin kişisel verileri ülkemizde barındırmaları kendi iç düzenlemeleri nedeni ile mümkün olmamaktadır. Zira kişisel verilerin korunması ile ilgili yasal düzenleme bulunmayan ülkelere veri aktarımı uygun görülmemektedir.

Yakın bir tarihte Amerika'da, içerisinde müşteri bilgilerini içeren taşınabilir bilgisayarını çaldıran banka personeli ile ilgili olarak bankaya iki milyon dolar ceza uygulanmıştır. Başka bir örnek olarak, Kanada'da bir eğitim kurumunda çalışan personel, içerisinde öğrenci verileri olan taşınabilir belleğini çaldırması üzerine kişisel verilerin ihlalinden ötürü cezalandırılmıştır.

Bu olaylar kişisel verilerin korunması ile ilgili yurt dışında yaşanan örneklerden sadece birkaçı olmakla birlikte vatandaşlar ile özel ve kamu kurumlarının artık veri güvenliğinin sadece dışarıdan gelecek saldırılara karşı birkaç yazılım kullanmak demek olmadığının farkına varmasında büyük rol oynamıştır. Özellikle banka ve finans sektöründe yapılan kişisel verilerin korunmasına ilişkin yatırımların sonucu olarak; İngiltere'de bir teknoloji firması tarafından yapılan araştırmada İngiliz vatandaşlarının kişisel verilerin korunması hususunda devletten daha çok bankalara güvendiği ortaya konulmuştur.

Çok yakın bir tarihte Türk hukuk sisteminde 'Kişisel Verilerin Korunması Hakkındaki Kanun Tasarısı'nın yürürlüğe gireceği ve kişisel verilerin kayıt edilmesi, saklanması ve paylaşılması hususlarında tüm özel ve kamu kuruluşlarının bu kanun kapsamında olacağı ve denetleneceği unutulmamalıdır.

Tasarıda yapılan son revizyonlarla kamu kuruluşlarının veri koruma ve veri gizliliği mükellefiyetlerinden muaf tutulmasına dair eğilimlerin hukuken uygun olmadığını, bu yasal düzenlemenin ruhu ile son derece derin ve tehlikeli bir şekilde çelişki yaratacağını da belirtmek gerekir. Bu nedenle tüm sektörlerin kişisel veri ve bilgi güvenliği hususlarında politikalarını şimdiden oluşturmaları ve teknik koruma yöntemlerini içeren eylem planlarını hayata geçirmeleri, idari ve cezai yaptırımlar ile karşı karşıya kalınmaması için önem arz etmektedir.

Son Beş Yıllın En Büyük Kişisel Veri Saldırıları

Av. Burcu Erdoğan LinkedIn:
tr.linkedin.com/in/berdogan1

Şirketinizi Kişisel Verileri Koruma Kanunu'na uyumlu hale getirmek ve ücretsiz danışmanlık için tıklayınız.

# data[].attributes.attachment_link.description
Kişisel verileri koruyan genel bir yasal düzenlemenin henüz yürürlükte olmaması nedeni ile kişisel verilerin korunması hususunda Türkiye, yüksek riskli ülkeler arasında yer alıyor. Bilgi çağının itici gücü olan bilişim ve iletişim teknolojilerinin yaygınlaşması ile birlikte, günlük hayatımızdaki birçok işlemi artık, zamandan ve mekandan bağımsız olarak gerçekleştirebiliyoruz.

# data[].attributes.headline
Kişisel Bilgiler Nasıl Tehlikeye Atılır?

# data[].attributes.subject
Kişisel Bilgiler Nasıl Tehlikeye Atılır?

# data[].attributes.body
Başkalarıyla bilgi paylaşarak
Bilgisayar başındayken sizi izleyebilecek kişilere dikkat etmeyerek.
Hassas bilgileri sosyal medya  kanallarında düşünmeden paylaşarak.
Korsanlara karşı güvenlik önlemleri almayarak.
Tanımadığımız kişilerden gelen tıklayınız, gönderiniz gibi isteklere yanıt vererek.

# data[].attributes.body
Önemli bilgilerimi nasıl güvende tutabileceğini düşün?
Güçlü şifreler
Sosyal medya paylaşımların
Kişisel resimlerin

# data[].attributes.body
Doğum tarihin
Tc Kimlik Numaran
Şifrelerin, pin numaraların
Güvenlik sorularına verdiğin yanıtlar.