Yarı-KKB Nedir?
GDPR Madde 4, bir kişiyi tanımlamaya yarayan her türlü veriyi kapsar. Verinin doğrudan biri için isim içermesi gerekmez. Yalnızca ek adımlarla tanımlamayı mümkün kılması yeterlidir.
Dahili çalışan kimlikleri bunun açık bir örneğidir. "EMP-EU-123456" değerini ele alalım. Bu dizi kimseyi isimlendirmez. Ancak İK sistemi basit bir arama tablosu tutar. EMP-EU-123456, Münih'teki Kıdemli Mühendis Maria Schmidt ile eşleşir. Bu tabloya erişimi olan herkes onu bulabilir. GDPR kapsamında bu kimlik, kişisel veridir.
Aynı kural diğer dahili kodlar için de geçerlidir:
- CRM kayıtlarıyla bağlantılı müşteri hesap numaraları
- Sözleşme sistemlerinde müşteri adlarıyla bağlantılı proje kodları
- Hukuki dosyalardaki dava referans numaraları
- Hasta kayıtlarıyla bağlantılı tıbbi kayıt numaraları
Ad ve e-posta adreslerini kaldırmak yeterli değildir. Bir dosyada dahili kimlikler kalırsa yeniden tanımlama yalnızca iki adım uzakta olur.
Bu Boşluk Neden Cezalara Yol Açar?
Tüm GDPR cezalarının %34'ü, Madde 32 kapsamında yetersiz teknik önlemlerden kaynaklanmaktadır. Bu rakam DLA Piper 2025 GDPR Yıllık Raporundan alınmaktadır. Yarı-tanımlayıcı nitelikteki dahili tanımlayıcıların tespit edilememesi bu kategoriye girer.
EDPB, 2024 yılında 900'ü aşkın tutarlılık mekanizması davasını ele aldı. Sınır ötesi uygulama, paylaşılan bir veri setindeki tek bir boşluğun birkaç AB üye devletinde koordineli işleme yol açabileceği anlamına gelir.
Standart KKB araçları evrensel desenleri bulur: isimler, e-posta adresleri, telefon numaraları, ulusal kimlikler. Kendi dahili kimlik formatınızı bilmezler. Siz söyleyene kadar hiçbir araç bunu bilmez. İşte boşluk buradadır.
Kodsuz Desen Oluşturucu Nasıl Çalışır?
Küresel bir lojistik şirketinin harici denetim için çalışan kayıtlarını anonimleştirmesi gerekmektedir. Çalışan kimlikleri şu formatı kullanır: EMP-[BÖLGE]-[6 basamak]. Üç örnek: EMP-EU-123456, EMP-APAC-789012, EMP-AMER-345678.
Uyumluluk ekibi yapay zeka desen yardımcısına üç örnek girer. Yapay zeka şunu döndürür:
- Desen:
EMP-[A-Z]{2,4}-\d{6} - Üç örneğin tamamıyla eşleşir
- Önerilen varlık adı: EMPLOYEE-ID
- Önerilen sonraki adım: daha fazla bölge koduyla test etme
Ekip on örnek daha test eder. Desen hepsinde çalışır.
Özel varlığı ekibin paylaşılan GDPR ön ayarına kaydederler. Denetim paketindeki 47 belgenin tamamı tek bir grupta işlenir. Her çalışan kimliği, role dayalı bir etiketle değiştirilir. Denetim firması artık hiçbir bireyle ilişkilendirilemeyen dosyalar alır.
Mühendis yardımı gerekmez. Tüm kurulum bir saatin altında tamamlanır.
Sırada Ne Var?
Özel varlık paylaşılan bir ön ayara kaydedildiğinde tüm ekip üyeleri aynı yapılandırmayı kullanır. Yeni personel ilk günden itibaren bu yapılandırmaya sahip olur. Toplu işler, API çağrıları ve manuel yüklemeler aynı deseni uygular.
Denetim izi, her dosya için hangi ön ayarın kullanıldığını gösterir. Bir VKO anonimleştirme sürecinize ilişkin kanıt isterse bunu gösterebilirsiniz.
Tam özel varlık kurulum iş akışı için bkz. kurumsal anonimleştirme için özel KKB tanımlayıcıları. Bu yapılandırmayı ekipler arasında tutarlı tutmak için bkz. GDPR denetimi için anonimleştirme tutarlılık ön ayarları.