"Kısıtlı Erişim" Teriminin Ardında Ne Yatıyor

Kısıtlı erişimli bilgi, erişimi yasal düzenlemeler veya iç yönetmeliklerle belirsiz bir kişi çevresi için kısıtlanmış olan bilgilerdir. Bu tür verilere devlet sırrı, ticari sırlar, vatandaşların kişisel verileri ve mesleki sırlar (tıbbi, avukatlık) dahildir. Kısıtlamanın temel amacı, devletin güvenliğine, iş dünyasına veya bireylerin özel hayatına zarar gelmesini önlemektir.

Rusya'da bu tür bilgilerin hukuki rejimi, 149-FZ sayılı "Bilgi, Bilgi Teknolojileri ve Bilginin Korunması Hakkında" Federal Kanun ile düzenlenmektedir. Bu tür verilerle çalışma kurallarının ihlali, disiplin, idari veya cezai sorumluluğa yol açar.

Kısıtlı Erişimli Bilgilerin Temel Türleri

Bilgiler, hangi çıkarları koruduklarına bağlı olarak kategorilere ayrılır: devlet, kurumsal veya özel.

1. Devlet Sırrı

Yayılması Rusya Federasyonu'nun güvenliğine zarar verebilecek askeri, dış politika, ekonomik veya istihbarat faaliyetleri alanındaki bilgiler.

• Örnekler: Askeri birliklerin konuşlanma verileri, yeni silahların çizimleri, özel servislerin şifreleri.
• Erişim Seviyeleri: Özel önemde, tamamen gizli, gizli.

2. Hizmeti Sır

Devlet otoriteleri tarafından erişimi kısıtlanan ancak devlet sırrı statüsüne sahip olmayan bilgiler. Sıklıkla "Hizmeti Kullanım İçin" (DSİ) olarak etiketlenir.

• Örnekler: Bakanlıkların iç yazışmaları, yayınlanmadan önceki normatif taslaklar, denetim organlarının denetim verileri.

3. Ticari Sır

Üçüncü şahıslar tarafından bilinmemesi nedeniyle gerçek veya potansiyel ticari değere sahip bilgiler. Sahibi, ticari sır rejimini uygulamakla yükümlüdür (Gizlilik Sözleşmesi, erişim günlükleri, belgeler üzerindeki damgalar).

• Örnekler: Ürün reçeteleri, iletişim kişilerini içeren müşteri veritabanları, üretim maliyeti, birleşme ve devralma planları.

4. Kişisel Veriler (KV)

Doğrudan veya dolaylı olarak belirli bir fiziksel kişiyle ilgili herhangi bir bilgi.

• Örnekler: Ad Soyad, pasaport bilgileri, biyometrik veriler, hastalık geçmişi, akıllı telefon konum verileri, çevrimiçi mağaza alışverişleri.

5. Mesleki Sırlar

Uzmanlar tarafından görevlerini yerine getirirken elde edilen bilgiler. Koruma rejimi ilgili kanunlarla belirlenir.

• Türler: Tıbbi sır, avukatlık sırrı, noterlik sırrı, bankacılık sırrı, itiraf sırrı, gazetecilik sırrı (bilgi kaynağı).

Tablo: Koruma Rejimlerinin Karşılaştırılması

Farklılıkları hızlıca anlamak için aşağıdaki özeti kullanın:

Gizli Verilerle Çalışmayı Doğru Şekilde Nasıl Organizasyon Edersiniz?

Sadece "bu bir sır" demek yeterli değildir. Hukuki geçerliliği olan bir koruma için kapsamlı tedbirler uygulanmalıdır.

Adım 1. Envanter ve Sınıflandırma

Şirkette dolaşan verilerin neler olduğunu belirleyin. Bunları seviyelere ayırın:

1. Açık (web sitesinde yayınlanabilir).
2. Dahili (sadece çalışanlar için).
3. Gizli (kesinlikle sınırlı kişi çevresi).

Adım 2. Hukuki Rejimin Uygulanması

• Ticari sır teşkil eden bilgilerin listesinin onaylanması hakkında bir emir yayınlayın.
• "Ticari Sır Yönetmeliği"ni hazırlayın.
• Çalışanların iş sözleşmelerinde değişiklik yapın veya ayrı gizlilik sözleşmeleri (NDA) imzalayın.

Adım 3. Teknik ve Fiziksel Tedbirler

• Erişim Haklarının Ayrıştırılması: En az ayrıcalık ilkesi (çalışan sadece işi için gerekenleri görür).
• Şifreleme: VPN kullanımı, veritabanlarının ve sabit disklerin şifrelenmesi.
• Fiziksel Koruma: Kağıt taşıyıcılar için kasalar, geçiş kontrol sistemi, arşivlerde video izleme.
• Etiketleme: Belgelere ve dosyalara "Ticari Sır" veya "Gizli" damgasının vurulması.

Gerçek Pratikten Örnekler

Teoriyi anlamak en iyi vakalarla desteklenir.

Vaka 1: Bankadan Müşteri Veritabanının İfası Çağrı merkezi çalışanı, pazarlama ajansına satmak amacıyla müşterilerin telefon numaralarını ve isimlerini içeren veritabanını kişisel flash belleğine kopyaladı.

• İhlal: USB portları üzerinde kontrol eksikliği, zayıf kullanıcı eylem izleme.
• Sonuç: RF Ceza Kanunu md. 183 uyarınca cezai dava (Ticari, vergi veya bankacılık sırrı teşkil eden bilgilerin usulsüz elde edilmesi ve ifşa edilmesi).

Vaka 2: Blogcu Tarafından Tıbbi Kartın Yayınlanması Bir blogcu, poliklinikten aldığı ve doktorun ad soyadı ile teşhisin göründüğü tıbbi kartının ekran görüntüsünü paylaştı.

• İhlal: Tıbbi sırrın ve üçüncü şahısların (doktorun) kişisel verilerinin ifşa edilmesi.
• Sonuç: Blogcu, özel hayatın dokunulmazlığının ihlali nedeniyle para cezası aldı; klinik, ekran görüntüsünü alan çalışan hakkında iç soruşturma başlattı.

Vaka 3: Çöp Kutusu Üzerinden Endüstriyel Casusluk Rekabetçiler, fabrika çöp konteynerinde gizlilik damgası taşımayan yeni bir cihazın çizim taslaklarını buldu.

• İhlal: Taslakların ve hurda kağıtların imhası için bir yönetmeliğin bulunmaması.
• Sonuç: Teknoloji üzerindeki tekelin kaybı, mahkemede fikri mülkiyet hırsızlığını kanıtlamanın imkansız hale gelmesi, çünkü taslaklar üzerinde ticari sır rejimi uygulanmamıştı.

Bilgi Koruma Konusundaki Yaygın Hatalar

1. Güncel Listenin Olmaması. Ticari sır teşkil eden bilgilerin listesi yıllarca güncellenmez, oysa iş süreçleri değişmiştir.
2. Zayıf Parolalar ve Ortak Erişim. Departmandaki tüm çalışanlar için tek bir parola kullanılması veya parolaların not kağıtlarına yazılması.
3. Eğitimin Görmezden Gelilmesi. Çalışanlar, iş dosyasını kişisel e-postaya göndermenin bir güvenlik olayı olduğunu anlamazlar.
4. NDA'ya Biçimsel Yaklaşım. Sözleşmeler tüm tedarikçilerle imzalanır ancak şartların uygulanması kontrol edilmez.

SSS: Kısıtlı Erişimli Bilgiler Hakkında Sorular

Belgede damga yoksa bilgi ticari sır olarak kabul edilebilir mi? Hayır. Kanuna göre, bilgi sahibi bilgi taşıyıcısını (belge, dosya) sahibini belirterek "Ticari Sır" damgasıyla işaretlemekle yükümlüdür. Etiketlemenin olmaması, bu bilgilerin mahkemede ticari sır olarak korunmasını talep etme hakkını ortadan kaldırır.

Gizli bir dosyayı yanlış alıcıya gönderirsem ne yapmalıyım? Derhal bilgi güvenliği departmanını veya yöneticinizi bilgilendirin. E-postayı geri çekmeyi deneyin (kurumsal e-postada bu özellik mevcutsa). Olayı kayıt altına alın; ifşa gerçeğini gizlemek genellikle hatanın kendisinden daha ciddi sonuçlara yol açar.

İş sohbetindeki yazışmalar kısıtlı erişimli bilgi kapsamında mıdır? Evet, eğer konuşmada onaylanmış ticari sır listesine giren konular veya kişisel veriler içeren bilgiler tartışılıyorsa. İşveren, çalışanlar bunu imza karşılığı bildirimle haberdar edildiği sürece, bu iletişim kanallarını izleme hakkına sahiptir.