'Verilerin açık olması, siber saldırıların hedefi yapıyor'

Yeşil Yıldız Bağımlılıklarla Mücadele Derneği Bingöl İl başkanı Şahin Gültekin, Açık adres bilgisi, konum bilgisi ve telefon numarası ile e-posta bilgileri kişiyi potansiyel hedef haline getirebildiğini söyledi.

Gültekin; “Telefona gönderilen kimlik mesajları ve özellikle e-posta adreslerine iletilen oltalama gönderileri, kişinin finansal verileri başta olmak üzere özel yaşamına ilişkin verilerini hedeflemektedir. Bugün dolandırıcılık vakalarının önemli bir kısmı kişilerin kendileri tarafından gelişigüzel paylaşılan kişisel verilerinin yardımıyla gerçekleşmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması ve bu verileri işleyen kişilerin yükümlülüklerinin düzenlenmesi amaçlanmaktadır. Yürürlüğe giriş tarihi olan 07.10.2016'dan itibaren bu kanun, kişisel veri işleyen tüm kuruluşlar için pek çok sorumluluğu da beraberinde getirmektedir” dedi.

“İŞÇİNİN ONAYINI ALMASI GEREKMEKTEDİR”

Verilerin paylaşılması için kişilerin onayının gerektiğini söyleyen Gültekin; “Kanuna göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti, biyometrik ve genetik verilerinin ilgilinin açık rızası olmaksızın işlenmesi yasak. Örneğin retina, parmak izi gibi sistemlerle giriş çıkışları denetleyen işverenlerin, bu konuda Kanunun açık hükmü gereği işçinin onayını alması gerekmektedir.  Kişisel verileri hukuka aykırı olarak aktarmak, kanunda belirtilen para cezalarının uygulanmasına, TCK uyarınca hapis cezasına hatta özel hukuk bakımından tazminat sorumluluğuna da yol açabilir. Hatta kanun yürürlüğe girmeden önceki dönemde, Yargıtay 9. Hukuk Dairesi 2014/37215 Esas, 2016/9418 K, 14.04.2016 tarihli kararında; işçinin özlük dosyasını yeni işverene veren işvereni manevi tazminata mahkûm etmiştir. Çalışanın özlük dosyasındaki özel bilgileri gönderen işverenin 6698 sayılı Kanunla birlikte bugün daha da ciddi yaptırımlarla karşılaşması mümkün. TCK hukuka aykırı veri devri durumunda 2-4 yıl arası hapis cezası öngörüyor. Yine, 6698 sayılı Kanunda da düzenlenen ağır para cezaları var” diye konuştu.