Toplu Veriyi (Büyük Veri Kümelerini) Korumak
Büyük veri kümeleri büyük sorumluluktur: tek bir ihlal milyonlarca kişiyi etkileyebilir. Toplu veriyi yönetmenin ve korumanın temel ilkeleri.
Kuruluşlar giderek daha büyük veri kümeleri topluyor ve işliyor. Bu “toplu veri”; analiz ve karar için değerli olduğu kadar saldırgan için de cazip bir hedeftir. Tek bir ihlal milyonlarca kişiyi birden etkileyebilir; ölçek büyüdükçe sorumluluk da büyür. Bu rehber, toplu veriyi yönetişimden teknik korumaya kadar adım adım ele alır.
Önce yönetişim
- Ne tuttuğunuzu bilin: Veri envanteri ve sınıflandırma olmadan koruma mümkün değildir.
- Veri minimizasyonu: Gerçekten ihtiyacınız olmayan veriyi toplamayın, süresi dolanı imha edin. En güvenli veri, hiç tutmadığınız veridir.
- Sahiplik ve sorumluluk: Her veri kümesinin bir sahibi ve net kullanım kuralları olsun.
- Saklama süresi: Her veri türü için süre ve imha yöntemi yazılı olsun.
Teknik korumalar
| Koruma | Ne sağlar? |
|---|---|
| Şifreleme↗ | Veri durağan hâlde ve aktarımda şifrelenir; çalınan disk ya da yakalanan trafik okunamaz. |
| En az yetki ve erişim kaydı | Kim hangi veriye, neden erişiyor sorusu cevaplanır; erişimler sınırlanır ve kaydedilir. |
| Maskeleme / anonimleştirme | Analiz ve test ortamlarında mümkün olduğunca kimliksizleştirilmiş veri kullanılır. |
| Sızma tespiti | Olağan dışı büyük veri aktarımları izlenir; veri sızdırma↗ erken yakalanır. |
| Yedekleme ve geri yükleme | Fidye yazılımı↗ ya da kaza sonrası verinin geri getirilmesini sağlar; düzenli test edilir. |
| Anahtar yönetimi | Şifreleme anahtarları veriden ayrı, kasada ve yetkili kişilerle sınırlı tutulur. |
Yasal sorumluluk
Büyük ölçekli kişisel veri↗ işleyen kuruluşlar, 6698 sayılı KVKK↗ kapsamında ağır sorumluluk taşır. Kanunun 12. maddesi, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri almayı ister. Verilerin hukuka aykırı ele geçirilmesi hâlinde durum en kısa sürede ilgili kişiye ve Kurula bildirilir (m.12/5). Kişisel Verileri Koruma Kurumu’nun yayımladığı Kişisel Veri Güvenliği Rehberi’ni (teknik ve idari tedbirler) kendi internet sitesinden temin edip kuruluşunuzla karşılaştırın.
Kritik kamu hizmeti kapsamındaki veya sızdırılmış kişisel veriler için 7545 sayılı Kanun ayrıca cezai hükümler içerir (m.16); sızdırılmış veriyi paylaşmak ya da satışa çıkarmak suçtur.
Kaynaklar ve son gözden geçirme
- 6698 sayılı KVKK: m.12.
- 7545 sayılı Siber Güvenlik↗ Kanunu: m.16.
- Kişisel Verileri Koruma Kurumu, Kişisel Veri Güvenliği Rehberi (Ocak 2018).
Son gözden geçirme: 22 Ekim 2026. Bu içerik bilgilendirme amaçlıdır.
