Bir veri ihlali olduğunda insanlar genellikle "şifremi değiştireceğim" diye düşünüp geçiyor, ama sorun çok daha geniş. Kimlik hırsızlığı, finansal dolandırıcılık, manipülasyon—bunlar birer birer başlıyor, sonra birleşiyor ve toplumun dokusunu çözerken fark etmiyoruz.
2023'te Türkiye'de milyonlarca kişinin kimliği, doğum tarihi, adres bilgisi çeşitli platform ihlalleriyle sızdı. Bu sadece bireysel zarar değil. Bir kez sızan veriler pazarda dolaşmaya başladığında, onu geri almak imkansız hale geliyor. Aynı bilgi yüz kez kullanılabiliyor, her seferinde farklı amaçla.
Toplumsal güven erozyonu hızlı ilerliyor. Bankacılık uygulamalarına, sosyal medyaya, sağlık platformlarına girmek için hep aynı endişeyi taşıyoruz: bu verilerim nerede bitiyor? Elektronik kimlik, dijital imza, mobil ödeme—modern hayat veri paylaşımı olmadan imkansız ama her paylaşımda risk var.
Kamu kurumlarının veri yönetimi özellikle sorunlu. Arabulucu sistemler, vergi idaresi, nüfus müdürlüğü—bu kurumların güvenliği zayıf olduğu konusunda uzun süredir şikayetler var ama yapısal değişim yok. Özel sektör en azından hukuki sorumluluk taşıyor, kamu kurumları ise neredeyse hiçbir yaptırıma maruz kalmıyor.
Bireyin kendini koruma kapasitesi de sınırlı. İki faktörlü kimlik doğrulama, güçlü şifre, düzenli kontrol—bu tavsiyeler doğru ama milyonlarca insanın teknik yeterliliği yok. Yaşlı nüfus, düşük gelir grupları, dijital okuryazarlığı düşük olanlar sistematik olarak riskli konumda kalıyor.
En tehlikeli taraf ise veri ile yapılan hedefli manipülasyon. Siyasi kampanyalar, reklam, sosyal mühendislik—bunların hepsi kişisel veri havuzu üzerinden çalışıyor. Neyi satın alacağını, kimi destekleyeceğini, neye inanacağını başkaları senin verilerine bakarak karar verebiliyor.
Yasalar geç kalıyor. Kişisel Verileri Koruma Kanunu 2016'da çıktı ama teknoloji çok daha hızlı ilerledi. Cezalar da caydırıcı değil—milyonlarca kişinin verisi sızan şirketler milyonlarca lira ceza alıyor ve iş bitmiş oluyor.
Toplum olarak bunu değiştirmek istersek, bireysel dikkat yetmiyor. Kurumsal denetim, teknolojik standartlar, gerçek cezalandırma, şeffaflık gerekiyor. Veri ihlalleri artık sadece teknik bir sorun değil, demokrasi ve özgürlük meselesi.
2023'te Türkiye'de milyonlarca kişinin kimliği, doğum tarihi, adres bilgisi çeşitli platform ihlalleriyle sızdı. Bu sadece bireysel zarar değil. Bir kez sızan veriler pazarda dolaşmaya başladığında, onu geri almak imkansız hale geliyor. Aynı bilgi yüz kez kullanılabiliyor, her seferinde farklı amaçla.
Toplumsal güven erozyonu hızlı ilerliyor. Bankacılık uygulamalarına, sosyal medyaya, sağlık platformlarına girmek için hep aynı endişeyi taşıyoruz: bu verilerim nerede bitiyor? Elektronik kimlik, dijital imza, mobil ödeme—modern hayat veri paylaşımı olmadan imkansız ama her paylaşımda risk var.
Kamu kurumlarının veri yönetimi özellikle sorunlu. Arabulucu sistemler, vergi idaresi, nüfus müdürlüğü—bu kurumların güvenliği zayıf olduğu konusunda uzun süredir şikayetler var ama yapısal değişim yok. Özel sektör en azından hukuki sorumluluk taşıyor, kamu kurumları ise neredeyse hiçbir yaptırıma maruz kalmıyor.
Bireyin kendini koruma kapasitesi de sınırlı. İki faktörlü kimlik doğrulama, güçlü şifre, düzenli kontrol—bu tavsiyeler doğru ama milyonlarca insanın teknik yeterliliği yok. Yaşlı nüfus, düşük gelir grupları, dijital okuryazarlığı düşük olanlar sistematik olarak riskli konumda kalıyor.
En tehlikeli taraf ise veri ile yapılan hedefli manipülasyon. Siyasi kampanyalar, reklam, sosyal mühendislik—bunların hepsi kişisel veri havuzu üzerinden çalışıyor. Neyi satın alacağını, kimi destekleyeceğini, neye inanacağını başkaları senin verilerine bakarak karar verebiliyor.
Yasalar geç kalıyor. Kişisel Verileri Koruma Kanunu 2016'da çıktı ama teknoloji çok daha hızlı ilerledi. Cezalar da caydırıcı değil—milyonlarca kişinin verisi sızan şirketler milyonlarca lira ceza alıyor ve iş bitmiş oluyor.
Toplum olarak bunu değiştirmek istersek, bireysel dikkat yetmiyor. Kurumsal denetim, teknolojik standartlar, gerçek cezalandırma, şeffaflık gerekiyor. Veri ihlalleri artık sadece teknik bir sorun değil, demokrasi ve özgürlük meselesi.
00