Konu Anlatımı
Bilişim Etiği
Bilişim Etiği, Bilişim Teknolojilerinin Temelleri dersi kapsamındaki Bilişim Etiği ve Güvenliği ünitesinin temel konularından biridir. Bu konu alanın gerektirdiği bilgi ve becerilerin kazandırılmasına temel oluşturur.
Temel Bilgiler
- Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder.
- Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur.
- Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir.
Uygulama ve Dikkat Edilmesi Gerekenler
Bu konunun uygulamasında iş güvenliği kurallarına uyulmalı, kullanılan araç ve malzemeler amacına uygun seçilmeli ve yapılan işlemler standartlara göre kontrol edilmelidir. Öğrenilen bilgiler atölye ve iş yeri uygulamalarıyla pekiştirildiğinde kalıcılık artar.
Etik İlkeleri ve Dijital Davranış
Bilişim etiği, bilgi ve iletişim teknolojilerinin kullanımında doğru ile yanlışı belirleyen davranış kuralları bütünüdür. Etik kararın dört ölçütü vardır: doğruluk (yalan ve aldatmacadan kaçınma), güvenilirlik (verilen sözü tutma), adalet (kaynaklara ve fırsatlara eşit erişim) ve sorumluluk (kendi eyleminin topluma etkisini gözetme). Bir yazılımcı, ürettiği kodun kimler tarafından nasıl kullanılacağını düşünmeli; arkasında olduğu işin yasal ve etik sınırları içinde kalmasını sağlamalıdır.
Telif Hakkı ve Lisans Türleri
Tüm eserler yayınlandıkları anda koruma altına girer; izinsiz çoğaltma ihlaldir. Yazılım dünyasında iki büyük lisans ailesi vardır: tam serbestlik sunan MIT ve BSD lisansları, değişikliklerin de kaynak kodla paylaşılmasını zorunlu kılan GPL ailesi ise copyleft (ortak mülkiyet) yaklaşımını temsil eder. Creative Commons ise görsel, metin ve ses gibi eserler için kullanılır; atıf (BY), paylaşım (SA) gibi bileşenleriyle eserin nasıl kullanılacağını belirler.
Veri Gizliliği ve KVKK
Kişisel verilerin işlenmesinde ilgili kişi açık rıza vermeli, veri belirli ve meşru amaç için toplanmalı, amacın gerektirdiği süre sonunda silinmelidir. Bir uygulama geliştirirken toplanan veri miktarını asgariye indirmek, veriyi saklama süresini kısaltmak ve yetkisiz erişimi engellemek hem yasal yükümlülük hem etik zorunluluktur. Öğrenci bilgisi, konum verisi ve kredi kartı bilgisi gibi özel nitelikli veriler ekstra koruma gerektirir.
Etik İhlallerinin Sonuçları
Kaynak kodu izinsiz kullanma, başkasının projesini kendine mal etme, veri sızdırma ve kaba kullanım hem disiplin cezası hem tazminat hem de ceza davası sonucu doğurabilir. Dijital ayak izi ise internette bıraktığımız izlerin bütünüdür; silinmesi zor olduğu için paylaşımdan önce düşünmek etik davranışın ilk adımıdır.
Sınav Odaklı Noktalar
Sınavlarda lisans türleri (MIT ile GPL farkı), KVKK'nın temel ilkeleri ve siber zorbalık ile tacizin ayırt edilmesi sık sorulur. Lisans sorularında anahtar ifade paylaşım zorunluluğu mudur sorusudur; KVKK sorularında ise rıza, sınırlı amaç ve silme üçlüsüne dikkat edilir.
Temel Güvenlik Önlemleri
Bilişim etiği kapsamında, kişisel verilerin korunması ve güvenlik önlemlerinin uygulanması kritik öneme sahiptir. Güçlü parola ve iki adımlı doğrulama sistemleri, verilerin güvenli bir şekilde yönetilmesini sağlamak için temel araçlardır. Bu önlemler, kullanıcıların kimlik bilgilerini ve verilerini kötü niyetli kişilerin eline geçirmesini engellemeye yardımcı olur. Ayrıca, düzenli olarak parola güncellemesi ve erişim haklarına sınırlı kılınması, veri güvenliğini artırmak için gereklidir. Bu tür önlemler, hem yasal hem de etik açıdan zorunlu olan güvenlik politikalarını destekler.
Veri güvenliği konusunda, özellikle kişisel bilgilerin korunması ve sadece gerekli kişilerin erişimine izin verilmesi önemlidir. Uygulamalar geliştirilirken, veri toplama ve saklama süreçlerinin minimize edilmesi, veri saklama süresinin kısalığı ve yetkisiz erişimlerin engellenmesi gibi önlemler alınmalıdır. Bu adımlar, KVKK kapsamında belirtilen yasal yükümlülükleri ve etik zorunluluğu karşılamak için kritik öneme sahiptir. Ayrıca, veri kaybı veya sızdırma durumlarında hemen müdahale edilmesi, etik ve yasal sorumlulukların yerine getirilmesini sağlar.
Ne Öğreneceğiz
Bilişim Teknolojilerinin Temelleri dersi kapsamında Bilişim Etiği konusu. Bu konuda ögrenme çıktıları:
- Bilişim Etiği ile ilgili temel kavramları açıklar.
- Bilişim Etiği konusunun Bilişim Teknolojilerinin Temelleri dersi içindeki yerini ve önemini belirtir.
- Konuyla ilgili araç, gereç ve malzemeleri amacına uygun seçer.
- İş sağlığı ve güvenliği kurallarına uygun çalışır.
- Öğrendiği bilgi ve becerileri atölye/iş yeri uygulamalarında kullanır.
Ön Bilgi
Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:
- Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder.
- Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur.
- Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir.
- Açık kaynak kod, telif hakkından vazgeçmek anlamına gelmez; lisans kuralları bağlayıcıdır.
- Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her bilgidir.
- Siber zorbalık tekrarlayan ve kasıtlı saldırılardır; tek seferlik tartışma değildir.
- Kaynak kod atfı yapılırken lisans metni korunmalı ve özgün çalışmalar belirtilmelidir.
- Etik olmayan bir iş teklifini reddetmek de mesleki bir sorumluluktur.
Basit Örnek ve Günlük Yaşam
Günlük yaşamda ve mesleki bağlamda bir uygulama:
Soru: Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder.
- Konuyu tanımla ve ilgili kavramları belirle.
- Doğru yöntem veya hesaplamayı uygula.
- Sonucu standartlara göre kontrol et.
Sonuç/cevap: Doğru uygulama sonucunda konuyla ilgili kazanım elde edilir.
Adım Adım Çözülmüş Örnek
Bilişim Etiği - Örnek 1 konusunun adımları:
- Konuyu tanımla ve ilgili kavramları belirle.
- Doğru yöntem veya hesaplamayı uygula.
- Sonucu standartlara göre kontrol et.
Karşılaştırma Tablosu
| Kavram | Açıklama |
|---|
| Bilişim etiği, teknolojinin doğru ve ahl | Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder. |
| Kişisel verilerin korunması KVKK kapsamı | Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur. |
| Güçlü parola, iki adımlı doğrulama ve gü | Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir. |
| Açık kaynak kod, telif hakkından vazgeçm | Açık kaynak kod, telif hakkından vazgeçmek anlamına gelmez; lisans kuralları bağlayıcıdır. |
| Kişisel veri, kimliği belirli veya belir | Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her bilgidir. |
| Siber zorbalık tekrarlayan ve kasıtlı sa | Siber zorbalık tekrarlayan ve kasıtlı saldırılardır; tek seferlik tartışma değildir. |
| Kaynak kod atfı yapılırken lisans metni | Kaynak kod atfı yapılırken lisans metni korunmalı ve özgün çalışmalar belirtilmelidir. |
| Etik olmayan bir iş teklifini reddetmek | Etik olmayan bir iş teklifini reddetmek de mesleki bir sorumluluktur. |
Sık Yapılan Hatalar
Bilişim Etiği ile ilgili kavramları birbirine karıştırmak: Temel kavramları tablo veya zihin haritasıyla ayırt et.
Uygulamada standartlara ve iş güvenliği kurallarına uymamak: Her adımda güvenlik ve kalite kurallarını uygula.
Kullanılan araç-gereci amacına uygun seçmemek ve bakımını ihmal etmek: Doğru ekipmanı seç, kullanım öncesi ve sonrası kontrol et.
Açık kaynağı telifsiz sanmak: Açık kaynak kodun da lisansı vardır; kurallarına uyulmadan çoğaltma ihlal sayılır.
İnternette bulunan görseli serbestçe kullanmak: Paylaşım, devir değildir; görselin telif durumu izinle belirlenir.
KVKK'da rızayı önceden alıp keyfî kullanmak: Rıza belirli amaç için istenir; amaç dışında işleyiş ayrı bir ihlaldir.
Kendini Dene
Soru: Yönerge: Bir okul projesinde yaşanan üç etik sorunu değerlendir: arkadaşının şifresinin izinsiz kullanılması, açık kaynak kodun atıfsız ödev olarak sunulması ve bir arkadaşa yönelik tekrarlayan siber saldırı. Her durum için ihlal edilen ilkeyi, etik ve yasal sonucu ve doğru davranışı yaz.
Örnek cevap: Puanlama anahtarı: şifre için yetkisiz erişim ve gizlilik ihlalinin yazılması, doğrunun izinli kullanım ve paylaşılan hesap yerine ayrı hesap olması 6 puan; kod için lisans ve atıf şartının yazılması, düzeltmenin atıf ve lisans metnini korumak olması 6 puan; siber saldırı için kasıt ve tekrar eden zararın yazılması, düzeltmenin saldırıya son verip bildirmek olması 5 puan; kavramların doğru kullanılması 3 puan. Toplam 20 puan. Model cevap: Sorunlar yetkisiz erişim, atıfsız kullanım ve kasıtlı tekrarlı saldırıdır; her biri için ilke, sonuç ve doğru davranış ayrı yazılır.
Özet
Bilişim Etiği, Bilişim Teknolojilerinin Temelleri dersi kapsamında ele alınan temel konulardan biridir. Bilişim etiği, teknolojinin doğru ve ahlaki kullanımını ifade eder. Kişisel verilerin korunması KVKK kapsamında yasal bir zorunluluktur. Güçlü parola, iki adımlı doğrulama ve güncelleme temel güvenlik önlemleridir. Bu bilgiler uygulama ve iş güvenliği kurallarıyla birlikte pekiştirilmelidir.
