Kişisel Veri Hırsızlığı Nedir?
Kişisel veri çalınması, bilgisayar korsanları veya siber suçlular tarafından çeşitli yollarla gerçekleştirilebilir. Bu tür saldırılar, kötü amaçlı yazılım ve casus yazılımlar aracılığıyla gerçekleştirilebileceği gibi, bazen güvenlik açıklarından da yararlanarak yapılabilmektedir. Bu veriler daha sonra farklı amaçlarla kullanılabilir.
Sıklıkla trafik kazası geçiren kişilerin kişisel verilerinin memurlar tarafından satıldığına tanık olmaktayız. Ancak son zamanlar veri tabanları hacklenerek veriler toplu olarak sızdırılmaya başlandı.
Kişisel Veri Hırsızlarının Taktikleri
İnsanları telefonla arayarak uygunsuz resim, daha çok kişisel veri yahut para karşılığında iş tekliflerinde bulunan veya para karşılığı uygunsuz resimlerle alakalı tekliflerde bulunan kişiler genellikle dolandırıcılardır.
Bu tür dolandırıcılık yöntemlerinde, kişisel verilere erişim elde edilir ve mağdurların güvenini kazanmak için çeşitli hileler kullanılır. Bu tür durumlarda, dolandırıcılar genellikle para veya kişisel verilerin yayınlanmasını tehdit ederek mağdurlardan fidye talep edebilirler.
Türkiye’de Kişisel Veriler Nasıl Çalınıyor Ve Kullanılıyor
Türkiye’de son dönemde gündeme gelen büyük veri hırsızlığı, başlangıcı +90 olmayan birçok telefon numarası tarafından çok sayıda vatandaşımızın telefonla aranmasıyla başlamıştır.
Aramalar genel itibariyle WhatsApp üzerinden yapılmaktadır.
Telefon numarası, bazen adı soyadı ve hatta T.C. kimlik numarası ele geçirilen vatandaşlar kendilerine bu bilgiler ibraz edildiğinde karşılarındaki kişinin yetkili birisi olduğunu düşünebilmekteler.
Oysaki durum böyle değil. Karşıdaki kişi para veya iş teklif edip öncesinde yine para yahut birtakım uygunsuz resimler isteyebiliyor.
Daha sonra bu verileri de kullanıp kişiye şantaj yapıyor.
Kişisel Verilere Dair Suçlar Ve Cezaları
Belirtmek gerekir ki Türkiye’de kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5237 sayılı Türk Ceza Kanunu ile korunmaktadır.
Ceza kanununa göre aşağıdaki eylemleri işleyen kişiler belirtilen cezalara muhatap kalacaklardır.
Kişisel verilerin hukuka aykırı olarak kaydedilmesi durumu bir suçtur, bu suçu işleyene 1 yıldan 3 yıla kadar hapis cezası verilir.
Eğer bu kişisel veriler, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkinse, ceza yarı oranında artırılır.
Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır.
Kayda Alınan Görüntüler
Eğer suçun konusunu Ceza Muhakemesi Kanunu’nun 236. maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler oluşturuyorsa, verilecek ceza bir kat artırılır.
Kamu Görevlisinin Görevi Gereği Elde Ettiği Kişisel Verileri Satması
Kişisel verilerin kamuda görevli bir kişi tarafından ve görevinin verdiği yetki kötüye kullanılarak veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde, verilecek ceza yarı oranında artırılır.
Kişisel verilerin, kanunların belirlediği sürelerin geçmiş olmasına rağmen sistem içinde yok edilmemesi durumunda, görevini yerine getirmeyenlere 1 yıldan 2 yıla kadar hapis cezası verilir.
Eğer suçun konusunu Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veriler oluşturuyorsa, verilecek ceza bir kat artırılır.
Kişisel Verilerim Ele Geçirildi Ne Yapmalıyım?
Eğer kişisel verilerinizin çalındığından veya dolandırıldığınızdan şüpheleniyorsanız, derhal ilgili makamlara (Emniyet, Siber Suçlarla Mücadele Birimi, CİMER, BTK, Cumhuriyet Savcılıkları) başvurmanız önemlidir. Aynı zamanda banka ve diğer hesaplarınızdaki şüpheli aktiviteleri de finansal kuruluşlara bildirmeniz gerekmektedir.
Kişisel verilerinizin çalındığına dair bir bulgu, bir arama veya bir delil tespit ettiyseniz bir avukatla çalışarak şikayet sürecini ve bilgilerinizi kurtarma yahut güvene alma aşamalarını daha kolay yönetebilirsiniz.
Kişisel Veri Hırsızlığına Karşı Alınabilecek Tedbirler
Kişisel veri çalınması ve dolandırıcılıkla mücadele etmek için alınabilecek önlemler arasında şunlar yer alabilir:
- Kişisel verilerinizi koruyun: Hassas kişisel bilgilerinizi paylaşırken dikkatli olun ve yalnızca güvenilir kaynaklarla paylaşın.
- Şüpheli telefon aramalarına karşı dikkatli olun: Bilmediğiniz veya güvenmediğiniz numaralardan gelen telefon aramalarına karşı dikkatli olun ve kişisel bilgilerinizi telefon aracılığıyla paylaşmaktan kaçının.
- Güçlü şifreler kullanın: Online hesaplarınız için güçlü ve benzersiz şifreler kullanın ve düzenli olarak şifrelerinizi değiştirin.
- Güvenlik yazılımı kullanın: Bilgisayarınıza veya akıllı telefonunuza güvenlik yazılımları yükleyerek kötü amaçlı yazılımlara karşı korunabilirsiniz.
- Güvenilir kaynaklar kullanın: İnternetteki kaynaklara erişirken güvenilir ve resmi siteleri tercih edin ve şüpheli bağlantılardan kaçının.
- Eğitim alın: Siber güvenlik konusunda bilinçlenmek için eğitimlerden faydalanın ve güvenlik önlemleri hakkında daha fazla bilgi edinin.
