KVKK Kavramlarının Modellenmesi için Ontoloji Tabanlı Bir Yaklaşım

Abstract

Bilgi ve iletişim teknolojilerinin hızlı gelişimi kişisel verilerin paylaşılmasını ve daha kolay yayılmasını sağlamaktadır. Kişisel verilere olan erişim kolaylığı, kişisel mahremiyeti ve veri güvenliğini tehdit etmektedir. Veri gizliliğini ve güvenliğini sağlamak için 2016 yılında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kabul edilmiştir. Anayasa’nın 20. maddesi, Türk Ceza Kanunu, Türk Medeni Kanunu gibi bazı yasal çalışmalarda kişisel verinin korunmasına yönelik maddeler bulunsa da konuyu bütüncül olarak ele alan tek çalışma 6698 sayılı kanundur. Bu kanuna göre, kişisel verinin kullanımı kişinin onamına bağlıdır. Etkili bir onam yönetiminin sağlanabilmesi için veriye erişim bilgilerini ve erişim kurallarını tutan politikaların paylaşımı gereklidir. Bu çalışma kapsamında, Genel Veri Koruma Tüzüğü (General Data Protection Regulation - GDPR) ve KVKK kavramları karşılaştırılmakta ve KVKK metni analiz edilerek KVKK kavramları çıkarılmaktadır. Ayrıca, KVKK kavramlarını temel alan onam modeli ontoloji tabanlı bir yaklaşım ile geliştirilmekte ve Anlamsal Web teknolojileri tabanlı bir onam yönetim sistemi önerilmektedir.