Kişisel verilerin korunması, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında her veri işleyen kurum için bir yükümlülüktür. Dosya paylaşımı ve depolama, bu yükümlülüğün en sık karşılaşılan alanlarından biridir. Bu yazı genel bilgi amaçlıdır; hukuki uyum için uzman desteği alınmalıdır.
KVKK’nın depolamaya getirdiği temel yükümlülükler
Verinin hangi amaçla işlendiği, ne kadar süreyle saklandığı ve kimlerin eriştiği belirlenmelidir. Yetkisiz erişime karşı teknik ve idari tedbirler alınmalıdır.
Şifreleme ve erişim kontrolü
Aktarım sırasında TLS, depolamada ise sunucu tarafı şifreleme kullanılmalıdır. Kullanıcı ve grup bazlı yetkilendirme ile en az yetki prensibi uygulanmalıdır.
On-premise konumlandırma
Nextcloud, verinin kendi sunucunuzda ve kendi veri merkezinizde kalmasını sağlar. Bu, verinin üçüncü taraf bulut sağlayıcılarına aktarılmasını gerektirmeyebileceği için uyum sürecini sadeleştirir.
Nextcloud’da uygulama
Oturum açma için çok faktörlü kimlik doğrulamayı etkinleştirin, paylaşım bağlantılarına süre ve parola tanımlayın, denetim günlüklerini açın ve düzenli yedek alın.