Güvenlik ve GDPR

GDPR'ı Anlamak

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPR’nin güvenlik yönleri

Bütünlük ve gizlilik
Organizasyonel ve teknik önlemler
Mahremiyet riskleri
Tasarımla gizlilik ve gizliliği artıran teknolojiler

Bütünlük ve gizlilik

Üstünde kilit bulunan bir veritabanı illüstrasyonu.

Madde 5 GDPR ilkeleri
Kişisel verilerin güvenliğini sağlama
Şunlara karşı koruma:
- Yetkisiz erişim
- Hukuka aykırı işleme
- Tesadüfi kayıp veya hasar
Örnekler - kimlik hırsızlığı, aktivist güvenliği

Organizasyonel önlemler

Şirket verileri ve prosedürlerini grafikler ve iki dişliyle temsil eden bir şirket eğitim oturumu illüstrasyonu.

Farkındalık ve kültür dönüşümü
Eğitim, beceri geliştirme
Politikalar ve beyanlar
Rol tanımları ve ilişkiler
Net hesap verebilirlik
Risk değerlendirmeleri

Veri koruma etki değerlendirmesi (DPIA)

Üzerinde RISK kelimesi oluşturulmuş harf zarlarının fotoğrafı.

Yüksek riskli işleme - hassas veri, büyük ölçek
Risk; haklar ve güvenlik için olumsuz sonuçtur
Bağlam, niteliği, kapsam ve amaçlar
Riskleri ve faydaları değerlendirin
Azaltım önlemleri
Artık risk
Yüksek risk olmasa da iyi uygulama

DPIA kriterleri

Bir kontrol listesi görseli

Değerlendirme, otomatik karar verme
Sistematik izleme - takip
Hassas veriler - biyometrik, sağlık
Büyük ölçekli veri işleme
Birleştirilmiş veri kümeleri
Kırılgan veri sahipleri
Yeni teknolojilerin kullanımı
AB dışı aktarımlar, yeterlilik kararı yok

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679

DPIA kullanım örnekleri

Örnek 1 - Tren İstasyonlarında Akıllı Gözetim

İçinde sigara, gürültü ve yemeğin yasak olduğunu gösteren etiketler ve video gözetimini belirten kamera çıkartması olan bir tren içi fotoğrafı

Bir AB ülkesinin polis teşkilatı
Görüntüler ve biyometrik veriler
Kişileri yüksek doğrulukla tanımlama

Örnek 2 - Mağaza İçi Reklam için Duygu Çözümleme

Bir kişinin yüz özelliklerini işleyen bir algoritma görseli.

Kurum içi hedefli reklam sistemi
Reklam ekranlarında kameralar
Bakma süresi, yaş, cinsiyet, duygular

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR’s Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Hadi pratik yapalım!

GDPR'ı Anlamak