Dijital Vatandaşlık ve Veri Gizliliği nedir?

Bu konuda neler öğreneceksin?

• Kişisel veriyi tanımlayarak gizlilik riski taşıyan bilgileri sınıflandırır.
• Veri minimizasyonu ve amaçla uyumluluk ilkelerini örnekler üzerinden uygular.
• Açık rıza, aydınlatma ve saklama süresi kavramlarını açıklar.
• Herkese açık profilde paylaşılan bilgilerin güvenlik risklerini denetler.
• Güvenli bağlantı işareti ve iki adımlı doğrulama önlemlerini uygular.

Anahtar fikirler

• Ad, soyad, adres, telefon, okul adı, sınıf bilgisi, konum ve sağlık kaydı kişisel veri kapsamındadır.
• Tek başına kişiyi göstermeyen bir bilgi, başka kayıtlarla birleştirildiğinde kişisel veri hâline gelebilir.
• Bir uygulamaya verilen konum, kamer ve mikrofon izni, o uygulamanın ihtiyacı kadar olmalıdır.
• Güvenli bağlantı işareti bulunmayan bir sitede parola, adres ve ödeme bilgisi girilmemelidir.
• Herkese açık profilde okul, mahalle ve günlük rutin bilgisi paylaşmak kişinin güvenliğini doğrudan tehdit eder.
• Kişisel veri, işleme amacı bittikten sonra saklanmaya devam edilirse veri minimizasyonu ihlal edilmiş olur.

Konunun özeti

Kimliği belirli ya da belirlenebilir kılan ad, adres, telefon, okul, konum ve sağlık bilgileri kişisel veridir ve yalnız bildirilen amaçla işlenir. Veri minimizasyonu gereksiz veriyi baştan engeller, açık rıza kişinin özgür seçimini belgeler, saklama süresi verinin ne kadar kalacağını sınırlar. Güvenli bağlantı işareti, güçlü ve benzersiz parola ile iki adımlı doğrulama bu ilkelerin teknik karşılıklarıdır. Profil görünürlüğü, üçüncü taraf izinleri ve veri ihaline verilen tepki konunun günlük uygulamalarıdır.

Sık yapılan hatalar

• Her bilgiyi kişisel veri saymamak: Yalnız ad ve telefon numarası değil; okul adı, sınıf, konum ve sağlık kaydı da kişiyi belirlenebilir kıldığı için kişisel veri kapsamındadır.
• Açık rızayı sessiz almak: Önceden işaretlenmiş onay kutusuyla ya da çok küçük puntolu metinle alınan onay, kişinin özgür iradesini yansıtmaz ve rıza sayılmaz.
• Toplanan veriyi amacı dışında kullanmak: Bir uygulamaya okul bilgisi için verilen izin, aynı uygulamanın kullanıcı profili oluşturması için kullanılamaz; yeni amaç için ayrı rıza gerekir.

İlgili konular

• Özyineleme ve Çözümleme
• Bilişim Etiği
• Bilgi Güvenliği ve Siber Tehditler
• Bilgisayar Bileşenleri
• İşletim Sistemleri
• Yazılım Kurulumu, Güncelleme ve Bakım