Korkunç Detaylar | Verilerimiz Güvende mi?

tarafından
61
Korkunç Detaylar | Verilerimiz Güvende mi?

İnternetin inanılmaz bir hızla yayıldığı, adeta örümcek ağı gibi yayıldığı günümüzde, verilerin üretimi korkunç bir hızla büyüyor.İnternetteki verilerin büyük çoğunluğunu da kullanıcı verileri oluşturuyor.Verilerimizin büyüklüğü korkunç boyutlara ulaşmış durumda.Bu da akıllara verilerimiz güvende mi sorusunu getiriyor ister istemez. Bu yazımızda verilerimizin kullanımı ve nasıl toplandığı, toplanan verilerin ne durumda olduğundan bahsedeceğiz.Ve sizlere korkunç detaylar vereceğiz…

öncelikle veri nedir, ne işe yarar bunun kısaca açıklamasını yapalım.

Veri(DATA) Nedir, Ne İşe yarar?

Veri, çeşitli yöntemlerle elde edilen, işlenmemiş ham bilgilerdir.Bu ham bilgiler tek başına bir anlam ifade etmeyebilir.Elde edilen bilgiler yorumlanır, analiz edilir ve bu sayede çeşitli istatistikler ve bilgiler ortaya çıkar.Bu bakımdan veriler işlendiği taktirde büyük öneme sahiptir diyebiliriz.Hatta ham veriler bile büyük önem arz eder.

veri kavramını açıkladıktan sonra, gelelim verilerimizin nasıl ve kimler tarafından toplandığına.

Verilerimiz Nasıl Toplanır?

Tabii ki de sosyal medya şirketleri tarafından…Evet, günümüzde kullanıcı verileri %90 oranında sosyal medya platformları ve arama motorları tarafından toplanılır.Toplanılan veriler inanılmaz bir şekilde analiz edilir, yorumlanır ve sizin etkileşim profiliniz çıkarılır. Facebook‘da beğendiğiniz şeyler, Twitter‘da takip ettiğiniz kişiler, İnstagram‘da beğendiğiniz fotoğraflar, Google‘da aradığınız herhangi bir şey aslında sizden veri toplar.Kısaca bu etkileşimler veri toplamanın en basit ve en önemli unsurlarıdır.

Evet, buraya kadar bir sorun yok gibi gözükebilir. “Verilerimin toplanması benim açımdan ne gibi bir sorun yaratır ki?” diye düşünebilirsiniz.Gelin hep beraber verilerimizin durumunu inceleyelim.

Verilerimize Ne oluyor?Verilerimiz tehdit altında olabilir mi?

İnternetin en aktif kullanıldığı zaman dilimi içindeyiz. Özellikle korona virüs sebebiyle evlere adeta hapsediliyoruz ve internet kullanım oranımız da epey artmış durumda.İnternetin en aktif mecralarından olan sosyal medya ise yüksek bir oranda Türkiye ve dünya genelinde kullanılıyor. Bu nedenden ötürü her gün onlarca TB boyutunda korkunç büyüklükteki bir veriyi paylaşıyoruz. paylaştığımız bu veriler toplanıp işleniyor ve asla silinmemek üzere depolanıyor.Paylaştığımız veriler hayatımızdan kesitler içeriyor.Dinlediğimiz müzikten sevdiğimiz yemeğe; ilgilendiğimiz spor dalından gezdiğimiz şehir ve ülkelere kadar. Paylaştığımız veriler bizim bir yansımamız adeta. Hayatımızın özeti niteliğindeki verilerimiz çeşitli firma ve şirketlerin eline geçiyor. Bu şirketler verilerimizi topluyor ve ticari bir ürün gibi kullanıyor. Yeri geldiği zaman reklam ve manipülasyon gibi amaçlarla verilerimizi işliyor, satıyor. Buradan hareketle şunu söyleyebiliriz: Verilerimiz ciddi bir tehdit altında!

Peki verilerin korunması kapsamında bir yasa ve kuruluş yok mu? Haydi inceleyelim.

Kişisel Verilerin Korunma Kanunu(KVKK) Nedir?

“6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK) 7 Nisan 2016 tarih ve 29677 sayılı karar ile yürürlüğe girmiştir.Bu kanun ile kişisel verilerin işlenmesi, sınırları belirlenmiş ölçüde ve uluslararası standartlara tabi olacak şekilde düzenlenmiştir.Kişisel verilerin korunması ise Anayasa Mahkemesi’nin “Kişisel verilerin korunması hakkı, kişinin insan onurunun korunmasının ve kişiliğini serbestçe geliştirebilmesi hakkının özel bir biçimi olarak, bireyin hak ve özgürlüklerini kişisel verilerin işlenmesi sırasında korumayı […]” kararında belirtildiği gibi kişilerin en temel hakkı olduğu belirtilerek ele alınmıştır.”

https://www.beyaz.net/tr/guvenlik/makaleler/kvkk_ya_neden_ihtiyac_duyulmustur.html

Ve aslında KVKK içeriğinin en önemli yeri:

“Kişisel veri, elde edildiği takdirde belirli veya belirlenebilir bir kişiyle ilgili tüm bilgilerdir. Kişisel verilerin işlenmesi, kişisel verilerin elde edilmesi,saklanması, üzerinde herhangi bir değişiklik yapılması, sınıflandırılması, başkalarına aktarılması ve başkaları tarafından erişilebilir hâle getirilmesi, ya da kullanılması ve ait olduğu kişi tarafından kullanımının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.”

https://www.beyaz.net/tr/guvenlik/makaleler/kvkk_ya_neden_ihtiyac_duyulmustur.html

Evet, KVKK içeriğinden de anlayacağımız üzere kişisel verilerimiz aslında güvence altına alınmış durumda.Verilerimizin işlenmesi, saklanması, başkalarına aktarılması(3.taraf) yasalarımıza aykırıdır.Fakat bu tür yönetmeliklere rağmen verilerimiz, sızdırılmakta ve bizden habersiz satılıp kullanılmaktadır. İnternet pazarını domine eden bazı şirtketler de maalesef veri ihalleri yapmaktadır.

Şimdi, dünya genelinde veri ihlalleri yapan sosyal medya şirketlerini inceleleyelim.

Facebook Veri ihlalleri

Cambridge Analytica şirketine 87 milyon kullanıcının verilerini satan Facebook, bu veriler sayesinde ilgili şirketin kullanıcıların bir davranış profili oluşturmasına olanak sağlamış ve bu veriler sayesinde insanları manipüle etmişti. Facebook, Cambridge Analytica şirketiyle işbirliği yapıp 2016 ABD seçimine hile karıştırma sebebiyle dava edilmişti. Ardından Facebook kurucusu Mark Zuckerberg, ABD kongresinde ifade vermişti.

Ardından Facebook, ABD Federal Ticaret Komisyonu(FTC) tarafından, kişisel verilerin izinsiz bir şekilde ve usule aykırı olarak kullanılması gerekçesiyle 5 milyar dolar cezaya çarptırılmıştı. Bu ceza 2012 yılında Google’a kesilen 22 milyon dolarlık cezanın ardından teknolojik şirketlere verilen en büyük ceza olarak da kayıtlara geçmiş bulunuyor.

İnstagram Veri ihlalleri

Veri ihlalleri konusunda skandala imza atan diğer bir sosyal medya uygulaması instagram, 1 milyon kullanıcının verilerini alarak büyük şirketelere sattı.Üstelik verilerin satıldığı şiket, 24 saat içinde yok olan instagram hikayelerini de kaydediyordu.Şirket bununla da yetinmeyip kişilerin biyografik bilgileri ve kimlik bilgilerini de çaldı.Pardon, modern bir anlatımla sadece serverlara keydetti…Facebook’un Analytica skandalının ardından en büyük veri skandalı da İnstagram ile yaşandı.

İlgili şirketin adı Hyp3r. şirketin “Engage” isimli bir de uygulaması var.Bu uygulamayı da diğer şirkletlere satıyor.Diğer şirketler de İnstagram verilerini böylelikle kaydedip analiz edebiliyor.Görüldüğü üzere dev şirketlerin peşinde koştuğu şeyin adı Veriden başka bir şey değil.Verinin günümüzde ne kadar önemli olduğuda açık seçik ortada.Umarız verilerimizin adeta bir pazar statüsünde satılmasının önüne geçilir.