İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Veri Sınıflandırma Nedir?

İngilizce: Data Classification

Yayın: · Son güncelleme:

Veri Sınıflandırma Nedir? Kısaca

Veri sınıflandırma, bir kurumdaki verilerin hassasiyetine ve iş için önemine göre gruplara ayrılıp etiketlenmesidir. Her sınıf için kimlerin erişeceği ve nasıl korunacağı belirlenir.

Veri Sınıflandırma nedir?
İçindekiler
  1. Veri sınıflandırma nedir?
  2. Yaygın seviyeler nelerdir?
  3. Küçük bir şirkette nasıl başlanır?

Veri sınıflandırma nedir?

Veri sınıflandırma, elinizdeki bilgileri "ne kadar hassas" sorusuna göre gruplara ayırmaktır. Bu sayede her veri türü için aynı sıkı kurallar uygulanmaz; korumaya en çok ihtiyaç duyan veriler öne çıkar. Bilgi güvenliği standartları ve KVKK uyum çalışmaları da bu ayrımı temel adımlardan biri olarak görür.

Yaygın seviyeler nelerdir?

Kurumlar kendi ölçeklerini belirler, ama sık kullanılan dört seviyeli bir yapı şöyledir:

  1. Herkese açık: Web sitesindeki ürün kataloğu.
  2. Kuruma özel: İç yazışmalar, toplantı notları.
  3. Gizli: Müşteri listeleri, sözleşmeler, maaş bilgileri.
  4. Çok gizli: Sağlık verileri, kaynak kodlar, şifreleme anahtarları.

Her seviye için kurallar yazılır. "Gizli" etiketli bir dosya şifresiz e-postayla gönderilmez, "çok gizli" verilere yalnızca belirli kişiler erişebilir.

Küçük bir şirkette nasıl başlanır?

Örneğin 15 kişilik bir muhasebe bürosu düşünün. Büro, müşterilerin vergi beyannamelerini, kendi personel dosyalarını ve web sitesi içeriklerini aynı ortak klasörde tutuyor. İlk adım bu klasörleri sınıflara göre ayırmak ve gizli olanlara erişimi yalnızca ilgili çalışanlarla sınırlamaktır.

Sınıflandırma bir kez yapılıp bırakılmamalıdır. Yeni bir proje başladığında ya da yeni bir yazılım kullanılmaya başlandığında veriler yeniden gözden geçirilir. Dosya adlarına ya da belge şablonlarına seviye etiketi eklemek, çalışanların kuralı günlük işte hatırlamasını kolaylaştırır.

Sıkça Sorulan Sorular

Veri sınıflandırma KVKK açısından zorunlu mu?

Kanun belirli bir sınıflandırma modeli şart koşmaz. Ancak özel nitelikli verilerin ayrıca korunması gerektiği için verilerin ayrıştırılması uyumun pratik bir gereğidir.

Kaç seviye kullanmak gerekir?

Sabit bir sayı yoktur. Küçük kurumlar için üç ya da dört seviye genellikle yeterlidir; çok fazla seviye çalışanların kuralı uygulamasını zorlaştırır.

İlgili terimler

Veri Minimizasyonu(Data Minimization)Veri minimizasyonu, bir amaç için yalnızca gerçekten gerekli olan kişisel verilerin toplanması, işlenmesi ve gerektiği kadar saklanması ilkesidir. KVKK'da ölçülülük ilkesi olarak karşılık bulur.Erişim Kontrolü(Access Control)Erişim kontrolü, bir kaynağa, örneğin dosyaya, uygulamaya, ağa ya da fiziksel bir odaya kimin, ne zaman ve hangi yetkiyle ulaşabileceğini belirleyip uygulayan güvenlik mekanizmalarının bütünüdür.Veri Kaybı Önleme(Data Loss Prevention)Veri kaybı önleme (DLP), kişisel veri, kart numarası ya da gizli belge gibi hassas bilgilerin e-posta, USB, bulut veya web üzerinden izinsiz biçimde kurum dışına çıkmasını tespit edip engelleyen güvenlik yaklaşımıdır.Özel Nitelikli Kişisel Veri(Sensitive Personal Data)Özel nitelikli kişisel veri, ifşa edildiğinde kişinin ayrımcılığa uğramasına yol açabilecek sağlık, biyometrik, genetik, din, siyasi düşünce gibi hassas bilgilerdir. KVKK bu verilerin işlenmesini daha sıkı şartlara bağlar.Bilgi Güvenliği(Information Security)Bilgi güvenliği, dijital ya da kâğıt ortamdaki her türlü bilginin yetkisiz kişilerce görülmesini, değiştirilmesini veya yok edilmesini önlemeye yönelik ilke, süreç ve önlemlerin bütünüdür.KVKKKVKK, Türkiye'de kişisel verilerin işlenmesini düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. 7 Nisan 2016'da Resmî Gazete'de yayımlanmıştır; kişilerin haklarını ve verileri işleyenlerin yükümlülüklerini belirler.Şifreleme(Encryption)Şifreleme, okunabilir veriyi bir algoritma ve anahtar kullanarak yetkisiz kişilerin anlayamayacağı bir biçime dönüştüren ve yalnızca doğru anahtarı bilenin eski hâline getirebildiği veri koruma yöntemidir.Web Sitesi(Website)Web sitesi, ortak bir alan adı altında yayımlanan, birbirine bağlantılarla bağlı web sayfalarından oluşan ve internet üzerinden tarayıcı aracılığıyla erişilebilen içerik bütünüdür.