Dijital çağda kişisel bilgilerimiz, devlet kurumlarından sosyal medya platformlarına kadar pek çok farklı yerde tutuluyor ve güvenlik açığı bulunması durumunda ciddi riskler oluşturuyor. Bu konuya ilişkin Talpın Bilgi Teknolojileri Kurucu Ortağı Ahmet Ergöz, Türkinform muhabiri Pelin Zengin’e açıklamalarda bulundu.
Ergöz, “Ad, soyad, TCKN, adres, telefon, IP, sağlık verisi... Sizi tanımlayan her şey bu kanunun kapsamında. Kişisel Verileri Koruma Kanunu, bu verilerin izinsiz toplanmasını ve paylaşılmasını sınırlar.” İfadesini kullandı. Ancak Ergöz, tek başına KVKK’nın yeterli olmadığını ifade ederek, “KVKK bir koruma mekanizmasıdır ama tek başına tam güvenlik sağlamaz” dedi.
VERİLERİMİZ PUZZLE GİBİ DAĞILMIŞ
Verilerimizin farklı yerlerde tutulduğunu belirten Ergöz, “Devlet kurumları, bankalar, GSM operatörleri, hastaneler, e-ticaret siteleri, sosyal medya platformları… Her biri sizinle ilgili farklı bir veri tutuyor. Bu aslında bir puzzle. Herkes bir parçayı tutuyor. Asıl risk o parçaların bir araya gelmesi” açıklamasında bulundu.
KULLANICI DAVRANIŞI EN BÜYÜK AÇIK
KVKK’nın getirdiği korumanın sınırlı olduğunu vurgulayan Ergöz, “Her kurum tam uyumlu değil, denetim kapasitesi sınırlı kalabiliyor, kullanıcılar çoğu zaman neyi onayladığını bilmiyor” dedi. En kritik açığın kullanıcıda olduğuna dikkat çekti. “İnsanlar uygulama indirirken, siteye üye olurken, ‘kabul et’ derken aslında verisini kendi eliyle veriyor.” dedi.
Ergöz, veri güvenliğiyle ilgili günlük hayattan örnekler vererek anlattı. “Bir e-ticaret sitesine üye oluyorsunuz, sonra alakasız yerlerden SMS geliyor. Bu ya veri paylaşımıdır ya da sızıntıdır. KVKK’ya göre bu ihlaldir ama çoğu kişi fark etmiyor. Ya da bir uygulama indiriyorsunuz; rehber, konum, kamera… Her şeye erişiyor. Sonra bu veriler reklam ve analiz şirketlerine gidiyor.”
NE YAPMALI?
Ergöz, veri güvenliği için kullanıcılara önerilerde de bulundu. “Gereksiz uygulamalara izin vermeyin, aynı şifreyi her yerde kullanmayın, doğrulama kodlarını kimseyle paylaşmayın şüpheli linklere tıklamayın ve kritik uygulamalarda çift doğrulama kullanın.”
Ayrıca Talpın Bilgi Teknolojileri Kurucu Ortağı Ahmet Ergöz, tüm değerlendirmeyi özetleyerek, “KVKK kuralları koyar ama veri güvenliği; insan, teknoloji ve etik meselesidir. Zincirin en zayıf halkası çoğu zaman kullanıcıdır” notunu da düştü.
