Avropa və Amerikada qeyd olunan Veri Qoruma Günündə məlumatların əhəmiyyəti və qorunması barədə məlumatlandırma yaratmaq, eyni zamanda Türkiyədəki məlumat təhlükəsizliyi ilə bağlı məlumatlılığı artırmağı hədəfləyir. Hər il 28 yanvar tarixində fərdi məlumatların məxfiliyi və qorunması ilə bağlı işlərin aparıldığına diqqət çəkən Siberasist Baş meneceri Serap Günal, şirkətlərin və istifadəçilərin məlumatlarını qorumalarının zamanı gəldiyini söylədi.
Verilərə qarşı artan kiber hücumlar, məlumatların pozulması və sızması fərdi məlumatları narahatlığa səbəb olan şirkətlər və insanlara səbəb olur. Avropada GDPR və ölkəmizdə KVKK tərəfindən tətbiq olunan sanksiya, məsuliyyət və hüquqlarla, məlumatlarla əlaqədar yeni bir dövrün başladığı görülür. Verilənlərin əhəmiyyətini, məxfiliyini və qorunmasını qorumaq üçün hər il Avropa və Amerikada 28 Yanvarda qeyd olunan Məlumatların Qoruma Gününə diqqət çəkən Siberasist Baş Müdiri Serap Günalın sözlərinə görə, lazımi addımlar atılmalı və şüurlu olmalıdır şirkətlərin və istifadəçilərin məlumatlarını qorumaq üçün yaradılmalıdır.
Verilərinizi qorumağın vaxtı gəldi
Həm fərdlərin, həm də şirkətlərin məlumatların əhəmiyyəti və qorunması barədə məlumatlılığın artırılmasında ciddi vəzifələri var. Xüsusilə rəqəmsal həyatda fərdi məlumatlarını şirkətlərə və sosial media platformalarına qayğı göstərmədən ötürən şəxslərin sayı olduqca çoxdur. Serap Günal, məlumatlarının harada və kimin istifadəsində olduğunu bilməyən bir çox insanın olduğuna diqqət çəkdi. Vətəndaşlara KVKK ilə məlumatlarına ciddi hüquqlar verildiyini xatırladan Günal, fərdi məlumatlarının işlənməsini və ya istifadəsini istəməyən şəxslərin qanunda nəzərdə tutulmuş hüquqlardan istifadə edərək məlumatlarını silə biləcəyinə diqqət çəkdi. Məlumat Qoruma Günü üçün artırılması lazım olan məlumatlılığa diqqət çəkmək Günal, fərdi şəxslərin fərdi məlumatlarını qorumaq üçün etməli olduqlarını aşağıdakı kimi sıralayır;
1. Proqramlarınızdakı məlumatlarınızı qiymətləndirin və qoruyun. Satın alma tarixçəniz və ya yeriniz kimi şəxsi məlumatları kimin satın aldığına və tətbiqlər və veb saytlar vasitəsilə necə toplandığına diqqət yetirin. İstifadə olunmayan tətbiqləri silməli, başqalarını yeniləməli və tətbiq icazələrini nəzərdən keçirməlisiniz.
2. Verilənlərinizi diqqətlə paylaşın. Sizin və ya mühitiniz barədə şəxsi məlumatları paylaşarkən diqqətli olun. Verilərinizin harada və necə, kimlər tərəfindən baxılacağına diqqət yetirin. Rəqəmsal həyatda atdığınız hər addımın izlənə biləcəyini unutmayın və şübhəsiz ki, bir gün bununla qarşılaşacaqsınız.
3. Məlumatlarınızın məxfiliyini təyin edin. Veb saytlardakı və tətbiqlərdəki məxfilik və təhlükəsizlik parametrlərini məlumat paylaşmaq üçün lazımi səviyyəyə qoyun. İstifadə etdiyiniz hər bir cihaz, tətbiq və ya brauzerdə məlumatları necə və kimlə bölüşdüyünüzü məhdudlaşdırmaq üçün fərqli xüsusiyyətlər olacaqdır. Bu xüsusiyyətlərdən istifadə etmək faydalıdır.
4. Verilərinizdəki hüquqlardan xəbərdar olun və məlumatlarınıza sahib çıxın. Şəxsi məlumatlarınızın təhlükəsiz saxlanılmamasına və ya icazə vermədiyiniz hallarda istifadə olunmasına diqqət yetirin. Əks təqdirdə, qanunla qoyulmuş hüquqlardan faydalanmağı və məlumatlarınıza sahib olmağı təxirə salmayın.
Şirkətlər şəxsi məlumatların qorunmasına daha diqqətli olmalıdırlar
KVKK və GDPR ilə yanaşı, bir çox şirkətin yerinə yetirməli və yerinə yetirməli olduğu vəzifələr var. Kiber təcavüzkarların çoxsaylı hücumlarına məruz qalan şirkətlərin məlumatların saxlanması, qorunması və işlənməsi mərhələlərində daha diqqətli olmaları lazım olduğuna diqqət çəkən Serap Günal, şirkətlərə məlumatların qorunması üçün vacib təkliflər verdi.
1. Şirkətlər məxfiliyə ən çox diqqət yetirməlidirlər. Şirkətlər fərdi fərdi məlumatları düzgün olmayan və icazəsiz girişdən qorumaq üçün ağlabatan təhlükəsizlik tədbirləri görməlidirlər. KVKK və GDPR məsələsində şirkətlərin qarşılaşacağı sanksiyalara əlavə, şüurlu davranış şirkətlərin nüfuzunu artıracaq.
2. Şəffaflığın inam yaratdığını unutmayın. İstehlakçı şəxsi məlumatlarını necə topladığınız, istifadə etdiyiniz və bölüşdüyünüz barədə açıq və dürüst olun. İstehlakçının öz məlumatlarının necə istifadə ediləcəyini gözlədiyini və məlumatlarını defolt olaraq qorumaq üçün addımlar atıldığını düşünün.
3. İş ortaqlarınıza və aldığınız üçüncü tərəf xidmətlərinə diqqət yetirin. Unutmayın ki, şirkətiniz adından xidmət edən hər kəsin istehlakçılarınızın şəxsi məlumatlarını necə topladığından və istifadə etməsindən də məsuliyyət daşıyır.
4. Məlumat nəzarətçinizi təyin edin. Unutmayın ki, şirkətinizdə KVKK daxilində bir məlumat nəzarətçisi olmalıdır. KVKK tələblərindən vacib bir addım olan VERBIS-i qeydiyyatdan keçirməyi unutmayın.
5. KVKK uyğunluğunu tamamlayın. Şirkətlər fərdi məlumatların saxlanması, qorunması və işlənməsi üçün bütün lazımi hüquqi və texniki tədbirləri görməlidirlər. Lazımi addımların atılmaması halında baş verəcək sanksiyalara gecikməmək üçün mütəxəssis dəstəyindən çəkinməyin.
Şərh yazan ilk kişi olun