Kullanıcı Güvenliğine İlişkin Veri Sorumluları Tarafından Alınması Tavsiye Edilen Teknik ve İdari Tedbirlere İlişkin Kamuoyu Duyurusu

15.02.2022'de Kişisel Verileri Koruma Kurulu tarafından

"Kullanıcı Güvenliğine İlişkin Veri Sorumluları Tarafından Alınması Tavsiye Edilen Teknik ve İdari Tedbirlere İlişkin Kamuoyu Duyurusu"

yayınlanmıştır.

Duyuruda;

• 6698 sayılı KVKK’nın 12/1 maddesinde veri sorumlusunun yükümlülükleri hüküm altına alındığı;
• Son zamanlarda finans, e-ticaret, sosyal medya ve oyun gibi sektörlerde veri sorumlularının internet sitelerine giriş için kullanılan hesap bilgilerinin bazı internet sitelerinde herkese açık şekilde yayınlandığının görüldüğü;
• Kişisel verilerin, ekonomik bir değer karşılığında satışa sunulduğu ve kötü niyetli kişilerce arşivlenerek yeniden pazarlandığının gözlemlendiği;

belirtilerek, veri sorumluları tarafından bir takım önlemlerin alınması gerektiği belirtilmiştir.

Bu kapsamda, veri sorumluları tarafından aşağıdaki tedbirlerin alınması tavsiye edilmiştir:

• Çift kademeli kimlik doğrulama sisteminin kurulması,
• Farklı cihazlar üzerinden giriş yapılması durumunda, giriş bilgilerinin ilgili kişilerin iletişim adreslerine iletilmesinin sağlanması,
• Uygulamaların HTTPS ile veya aynı güvenlik seviyesini sağlayacak bir şekilde koruma altına alınması,
• Kullanıcı parolalarının güvenli ve güncel karma algoritmaların kullanılması,
• IP adresinden başarısız giriş denemesi sayısının sınırlandırılması,
• Aynı parolanın birden fazla platformda kullanılmaması gerektiğinin hatırlatılması,
• Parola politikasının oluşturulması ve kullanıcılara ait parolaların belirli aralıklarla değiştirilmesinin sağlanması,
• Yeni oluşturulan parolaların, eski parolalarla aynı olmasının engellenmesi,
• Bilgisayar ile insan davranışlarını ayırt edici güvenlik teknolojilerinin kullanılması,
• Erişime izin verilen IP adreslerinin sınırlandırılması.

Bülten içeriği genel bilgilendirme amacıyla hazırlanmıştır. Detaylı bilgi ya da spesifik sorun veya sorularınız için hukukçunuza danışınız.