Kişisel Kimlik Bilgisi (PII)
Kişisel kimlik bilgisi (PII), bir kişiyi tanımlamak için kullanılabilecek herhangi bir bilgidir. Bu bilgiler, bir kişinin adı, adresi, sosyal güvenlik numarası, doğum tarihi, telefon numarası, e-posta adresi, fotoğrafı veya diğer benzer bilgileri içerebilir. PII, bir kişinin finansal bilgilerini, tıbbi geçmişini veya etnik kökenini içerebilir.
PII, hem çevrimiçi hem de çevrimdışı olarak toplanabilir. Çevrimiçi olarak, PII, web siteleri, sosyal medya platformları ve e-posta yoluyla toplanabilir. Çevrimdışı olarak, PII, formlar, belgeler ve diğer kayıtlar yoluyla toplanabilir.
PII, çeşitli amaçlar için kullanılabilir. Örneğin, PII, bir kişinin kimliğini doğrulamak, bir ürün veya hizmet satın almak için ödeme yapmak veya bir hizmete kaydolmak için kullanılabilir. PII, pazarlama ve reklam amacıyla da kullanılabilir.
PII, kötü amaçlı kişiler tarafından kullanılabilir. Örneğin, bir saldırgan, bir kişinin sosyal güvenlik numarasını kullanarak bir kredi kartı açabilir veya bir kişinin e-posta adresini kullanarak kimlik avı e-postaları gönderebilir. PII, kimlik hırsızlığı, dolandırıcılık ve diğer suçların yapılması için de kullanılabilir.
PII’yı korumak için çeşitli önlemler alınabilir. Örneğin, PII’yı çevrimiçi olarak paylaşırken dikkatli olunmalıdır. PII’yı içeren belgeler ve kayıtlar güvenli bir yerde saklanmalıdır. PII’yı içeren bilgisayarlar ve cihazlar güvenlik yazılımı ile korunmalıdır.
PII Türleri
PII, çeşitli türlere ayrılabilir. Bu türlerden bazıları şunlardır:
- Temel PII: Bir kişinin adı, adresi, doğum tarihi, telefon numarası ve e-posta adresi gibi temel bilgileri içerir.
- Karmaşık PII: Bir kişinin sosyal güvenlik numarası, kimlik numarası veya kredi kartı numarası gibi daha karmaşık bilgileri içerir.
- Özel PII: Bir kişinin etnik kökeni, dini inançları veya sağlık durumu gibi hassas bilgileri içerir.
PII Yasal Çerçevesi
PII, birçok ülkede yasal olarak korunmaktadır. Örneğin, Amerika Birleşik Devletleri’nde, PII, 1974 tarihli Gizlilik Kanunu (Privacy Act) tarafından korunmaktadır. Bu yasa, federal hükümete sahip olan veya işleten kuruluşlara, PII’yı toplarken, kullanırken ve korurken belirli kurallara uymalarını şart koşar.
Türkiye’de, PII, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) tarafından korunmaktadır. Bu yasa, kişisel verileri işleyen tüm kuruluşlara, kişisel verileri toplarken, kullanırken ve korurken belirli kurallara uymalarını şart koşar.
PII’nın Korunması
PII’yı korumak için çeşitli önlemler alınabilir. Bu önlemlerden bazıları şunlardır:
- PII’yı çevrimiçi olarak paylaşırken dikkatli olun. Yalnızca güvendiğiniz kişilerle PII paylaşın ve PII’yı çevrimiçi olarak paylaşırken şifreleme kullanın.
- PII’yı içeren belgeleri ve kayıtları güvenli bir yerde saklayın. PII’yı içeren belgeleri ve kayıtları kilitli bir dolap veya kasada saklayın.
- PII’yı içeren bilgisayarlar ve cihazları güvenlik yazılımı ile koruyun. PII’yı içeren bilgisayarlar ve cihazlara, virüsten koruma yazılımı, güvenlik duvarı yazılımı ve diğer güvenlik yazılımları yükleyin.
PII’yı korumak için alınabilecek diğer önlemler şunlardır:
- Güçlü şifreler kullanın. Şifreleriniz en az 12 karakter uzunluğunda olmalı ve büyük ve küçük harfler, sayılar ve özel karakterler içermelidir.
- Farklı şifreler kullanın. Her web sitesi veya uygulama için farklı bir şifre kullanın.
- İki faktörlü kimlik doğrulama kullanın. İki faktörlü kimlik doğrulama, hesabınıza erişmek için bir şifrenin yanı sıra bir güvenlik kodu da girmenizi gerektirir.
- Sahte e-postalara dikkat edin. Sahte e-postalarda genellikle PII’yı çalmak için tasarlanmış bağlantılar veya bağlantılar bulunur. Sahte e-postalardan şüpheleniyorsanız, bağlantılara tıklamayın veya bağlantıları açmayın.
PII’yı korumak için alınabilecek tüm önlemleri almak önemlidir. PII’yı korumak, kimlik hırsızlığı, dolandırıcılık ve diğer suçların önlenmesine yardımcı olabilir.