Genel Veri Koruma Yönetmeliği (GDPR), yaklaşık 10 yıl önce yürürlüğe girdi ve o tarihten bu yana Avrupa Birliği genelinde sıkı bir şekilde uygulanmaktadır. Şirketlerin yasal gereksinimleri karşılamak ve kullanıcı verilerini güvenceye almak için GDPR’ye uyum sağlaması gerekmektedir.
Amazon, Meta, ve Google gibi büyük şirketlerin hepsinin GDPR uyumsuzluğu nedeniyle para cezasına çarptırılmasıyla birlikte, kullanıcı verilerini korumayı ihmal etmek artık bir seçenek olmaktan çıktı. Bugüne kadar Avrupa genelinde GDPR ihlalleri nedeniyle 2,7 milyar avrodan fazla para cezası kesildi.
GDPR, kuruluşların AB’de kişisel verileri nasıl toplaması, kullanması ve saklaması gerektiğini belirleyen bir Avrupa yasasıdır. GDPR, hangi tür verilerin toplanabileceğini, verilerin veri ihlallerinden nasıl korunabileceğini ve kullanıcı haklarını açıkça ortaya koyar. GDPR, bireylerin kendi verileri üzerinde kontrol sahibi olmasını öncelikli kıldığından, kuruluşlar kullanıcı verileriyle etkileşimde bulunurken sorumlu tutulur. Şirketlerin GDPR uyumluluğunu nasıl sağlayabileceğini ve verileri nasıl koruyabileceğini öğrenmek için okumaya devam edin.
GDPR uyumluluğunun önemi
GDPR, kişisel verilerin gizliliği ve güvenliğine odaklandığından, bireyler verilerinin nasıl kullanıldığını, toplandığını, saklandığını ve korunduğunu bilme hakkına sahiptir. Şirketlerin GDPR kurallarına uymaması, itibar kaybı ve operasyonel aksaklıklar ve finansal sonuçlar dahil olmak üzere birçok soruna yol açabilir.
GDPR’ye uyumsuzluk, önemli bir iş riski oluşturur ve faaliyetleri aksatma potansiyeline sahiptir. İhlalin ciddiyetine bağlı olarak şirketlere 10 milyon avroya veya küresel yıllık cirolarının %2’sine kadar, ya da 20 milyon avroya kadar veya küresel yıllık cirolarının %4’üne kadar para cezası verilebilir.
GDPR kapsamında bireyler, kişisel verilerin kötüye kullanılmasıyla ilgili şikayette bulunma veya tazminat talep etme hakkına sahiptir. Bu, işletmelerin ihmal nedeniyle para cezalarının yanı sıra davalarla da uğraşmak zorunda kalabileceği anlamına gelir. Ayrıca, müşterilerin veya iş ortaklarının uyumluluk konusundaki endişeleri nedeniyle şirketle çalışmaktan çekinmelerine yol açabilir.
GDPR’ye göre, bireylerin hak ve özgürlükleri için risk teşkil eden veri ihlalleri 72 saat içinde bildirilmelidir. Yüksek risk söz konusu olduğunda, etkilenen bireyler ihlal, ihlalin olası sonuçları ve etkilerini azaltmak için alınan önlemler hakkında bilgilendirilmelidir. İhlalin kamuoyuna yansıma ihtimali her zaman mevcuttur. Bu durum, medyadan veya endişeli müşterilerden istenmeyen ilgiye yol açabilir. GDPR kapsamında, tüm ihlaller, küçük olanlar dahil, şirket bünyesinde kayıt altına alınmalıdır.
GDPR, veri korumasını zorunlu kılar. Ayrıca verilerin korunmasına yönelik örnekler sunar ve teknik ve organizasyonel önlemler sağlar. Şirketlerin uyumluluklarını kanıtlamaları gerekir; aksi takdirde uyumsuz oldukları varsayılır. Veriler, bir amacı olduğu sürece saklanabilir. Veri saklama konusunda şirketler, finansal kayıtlar gibi diğer yasal yükümlülüklere dayalı olarak bir saklama süresi belirleyebilir; ancak bu süreler ülkeden ülkeye farklılık gösterebilir.
Amaca özel tasarlanmış bir yedekleme cihazıyla GDPR uyumluluğunu sağlayın
GDPR’nin kapsamlı gereksinimleri nedeniyle, şirketlerin verileri ve kopyalarını tek bir yerde güvence altına alacak, ayrıca uyumluluk şartlarını karşılamak için verileri belirli süreler boyunca saklayacak güvenilir bir yedekleme çözümüne ihtiyacı vardır.
| GDPR gereklilikleri | GDPR gereksinimleri nasıl karşılanır |
| Madde 5 (1e): Kişisel veriler… “işlendikleri amaçlar için gerekli olandan daha uzun süre veri sahiplerinin kimliğini tespit etmeye imkan tanıyacak şekilde tutulmamalıdır…” | Saklama politikaları |
| Madde 5 (1f): Kişisel veriler… “uygun teknik veya organizasyonel tedbirler kullanılarak, yetkisiz veya hukuka aykırı işleme, kazara kayba, imhaya veya hasara karşı koruma da dahil olmak üzere, kişisel verilerin uygun güvenliğini sağlayacak şekilde işlenmelidir…” | Veri bütünlüğü kontrolleri Değiştirilemez yedeklemeler Air-gapping Uçtan uca veri aktarım güvenliği Erişim kontrolleri Yedeklemeleri doğrulama ve felaket kurtarma testleri |
| Madde 30: “…kendi sorumluluğu altındaki işleme faaliyetlerinin kaydını tutmalıdır.” | Veri koruma özet raporu Denetim günlükleri |
| Madde 32 (1): “…riske uygun güvenlik düzeyi sağlamak için uygun teknik ve organizasyonel önlemleri almalıdır…” | Siber güvenlik politikalarının uygulanması |
Veri saklama: GDPR uyarınca şirketler verileri gerekli olandan daha uzun süre saklayamaz. ActiveProtect, kullanıcıların sunucu içi (on-prem) veya bulut tabanlı uzak depolama kullanarak yedek kopyaları veya katmanlandırılmış verileri korumak için saklama politikaları belirlemelerine olanak tanır. İş yükleri artık korunmaya ihtiyaç duymadığında otomatik olarak devre dışı bırakılabilir. Daha fazla bilgi edinin
Veri dayanıklılığı: GDPR kişisel verilerin güvenliğini şart koştuğundan, kuruluşlar verileri kazara kayba, imhaya veya hasara karşı korumak için gerekli tedbirleri almalıdır.
ActiveProtect, veri güvenliğini sağlamak için çok sayıda özellik sunar. ActiveProtect, verilerin değiştirilmesini veya silinmesini önleyen yerleşik değiştirilemezlik özellikleri ile yedeklemelerinizin kopyalarının, gerektiğinde sorunsuz bir kurtarma işlemi için izole bir bölgede depolanmasına olanak tanıyan air-gapping özelliklerini içerir.
ActiveProtect, verileri depolamak için uçtan uca güvenli veri aktarımı kullanır. Veriler uzak bir depolama alanına aktarılırken AES-256 kullanılır.
ActiveProtect’te rol tabanlı erişim kontrolleri mevcuttur. Bu, yalnızca yetkisi olan kişilerin verilere erişebileceği anlamına gelir. ActiveProtect ayrıca kullanıcılara görüntüleme, yedekleme veya geri yükleme izinleri tanımlanmasına da olanak tanır. Kullanıcı yönetimini Windows AD ve LDAP entegrasyonu ile merkezi hale getirin; SSO/MFA sunucunuzda yapılandırılmış mevcut SSO ve MFA yöntemleri aracılığıyla kullanıcı kimliğini doğrulayın. Daha fazla bilgi edinin
Synology’nin amaca özel tasarlanmış yedekleme cihazı, yedeklemelerin gerçekleştirilir gerçekleştirilmez doğruluğunun kontrol edilmesini sağlayan otomatik yedekleme doğrulaması özelliğine sahiptir. ActiveProtect ayrıca, bozuk verileri otomatik olarak tespit etmek ve onarmak için kendi kendini iyileştirme yetenekleri de içerir.
Yerleşik bir hipervizör sayesinde ActiveProtect, şirketlerin yedekleme kurtarma stratejilerini test etmelerine de olanak tanır.
Veri kayıtları: GDPR uyumluluğunu sağlamak ve yedekleme işlemlerini daha iyi takip edebilmek amacıyla ActiveProtect, kullanıcılara yedekleme ve kurtarma faaliyetlerinin bir özetini sunar. Günlükler, düzenli denetimler için görüntülenebilir ve dışa aktarılabilir. Bu sayede BT ekipleri kullanıcı etkinliklerini izleyebilir ve olası gizli riskler konusunda haberdar edilebilir.
Siber güvenlik politikaları: Synology, güvenlik konularını son derece ciddiye alır ve Synology ActiveProtect dahil olmak üzere şirket ürünlerinde tespit edilen her türlü güvenlik sorununa odaklanan bir PSIRT ekibine sahiptir. Kullanıcılar herhangi bir güvenlik açığı tespit ederse, Synology bu güvenlik sorunlarını doğrulamaya ve ilgili yamaları veya düzeltmeleri yayınlamaya hazırdır. Bu da kullanıcıların veri ihlali risklerini azaltabilmelerini ve GDPR ile uyumlu kalabilmelerini sağlar. Daha fazla bilgi edinin
Synology ActiveProtect hakkında daha fazla bilgi edinmek için buraya tıklayın.