Hassas Verilerinizi Güvende Tutmanın En Güvenli Yolu
Günümüzde veri güvenliği sadece verilerin kurtarılmasıyla değil, aynı zamanda verilerin güvenli bir şekilde imha edilmesiyle de sağlanır.
Neden veri imha hizmeti var? İşletmelerin ve bireylerin; eski hard diskler, SSD’ler, sunucular, yedekleme üniteleri ve diğer dijital cihazlarda yer alan hassas bilgileri kalıcı olarak yok etmesi yasal ve etik bir zorunluluktur.
Neden Veri İmha Hizmeti Almalısınız?
- Kişisel verilerin korunması kanunu (KVKK) ve GDPR’ye uygunluk
- Şirket içi gizli bilgilerin dışarı sızmasını önleme
- Kullanılmayan donanımların güvenli şekilde elden çıkarılması
- Format atmak ya da dosya silmek, verileri tamamen yok etmez
Kişisel verileri imha etmek (silmek) kişisel verilerin kullanıcıları tanımlayacak hiçbir bilgiye erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Peki kişisel veriler imha edilmez ise olur?
Kişiye ait veriler belirtilen süre içerisinde kullanıldıktan sonra imha edilmeden tutulması suçtur.
Veri kişinin en önemli bilgisi olduğundan yola çıkarsak kişileri tanımlayan her bilginin fazladan bir kurum ya da kuruluşta bulunması kişilerin özlük haklarına aykırıdır.
Uyguladığımız Veri İmha Yöntemleri
Yazılımsal Veri İmha (Data Wiping)
- Veriler birden fazla kez üzerine yazılarak kalıcı olarak silinir
- DoD 5220.22-M, NIST 800-88 gibi uluslararası standartlara uygundur
Fiziksel Veri İmha
- Hard disk kırma, SSD delme, manyetik imha (degaussing) gibi yöntemlerle cihazlar fiziksel olarak kullanılmaz hale getirilir
Her işlem sonunda imha edilen cihazlara dair resmî bir imha raporu sunulur
Hangi Cihazlarda Veri İmhası Yapıyoruz?
- Harici & Dahili HDD / SSD
- Sunucu diskleri (RAID, NAS, SAN)
- USB bellekler
- CD / DVD / Blu-ray medyaları
- Akıllı telefonlar & tabletler
- Yedekleme üniteleri ve tape (LTO) kasetler
KVKK Uyumlu Veri İmhası
İşlenen kişisel verilerle alakalı işlem bittikten sonra yapılması gereken nedir?
KVKK uyumlu veri imhası kapsamında kişisel verilerin işlenme amaçları ortadan kalktıktan sonra veri kendiliğinden veya veri sahibinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir Şahsa ulaşıp izin alınamazsa 2 yıl sonra tüm bilgilerin silinmesi gerekmektedir.
Verileri silme Üç şekilde olmaktadır,
- Kişisel verileri yok etmek
- Kişisel verileri silmek
- Kişisel verileri anonim hale getirmek.
Kişisel verilerin yok edilmesi için, verilerin bulunduğu tüm kopyalar tespit edilir ve verilerin bulunduğu sistemlerin türüne göre de-manyetize etme, fiziksel yok etme, üzerine yazma gibi yöntemlerden bir ya da bir kaçı kullanılır.
Söz konusu kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel Verilerin Anonim Hale Getirmek nedir?
Anonim hale getirme kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Anonim hale getirme bir veri kümesindeki tüm doğrudan ve dolaylı tanımlayıcıların çıkarılarak veya değiştirilerek ilgili kişinin kimliğinin saptanabilmesinin engellenmesi ya da bir grup veya kalabalık içinde ayırt edilebilir olma özelliğini, bir gerçek kişi ile ilişkilendirilemeyecek şekilde kaybetmesidir.
Bu kapsamda, veri üzerinden bir izleme yapılarak başka verilerle eşleştirme ve destekleme sonrasında verinin kime ait olduğu anlaşılabiliyorsa, bu verinin anonim hale getirildiği kabul edilemez.
Kişisel Veriler Hangi Şartlarda Silinmeli, Yok Edilmeli veya Anonim Hale Getirilmelidir?
Kanunda yer alan kişisel verilerin işlenmesine ilişkin şartların tamamının ortadan kalkması durumunda kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.
Sık Sorulan Sorular
Veri imhası sonrasında veriler geri getirilebilir mi?
Hayır. Kullanılan yöntemler, verilerin hiçbir şekilde kurtarılamayacağı şekilde uygulanır.
Fiziksel imha sırasında cihazları teslim alıyor musunuz?
Evet, dilerseniz cihazları yerinde alıyor, dilerseniz adresinizde imha ediyoruz.
Veri imhası yasal bir zorunluluk mu?
Evet. KVKK ve GDPR gibi yasal düzenlemeler, işlenen kişisel verilerin kullanılmadığında silinmesini veya yok edilmesini zorunlu kılar.
Sadece birkaç cihaz için veri imha hizmeti alabilir miyim?
Evet. Bireysel kullanıcılar için de uygun ölçekli çözümler sunuyoruz.
Veri imha raporunu ne zaman alabilirim?
İmha işlemi tamamlandıktan sonra aynı gün içerisinde tarafınıza PDF formatında resmi rapor gönderilir.
