Kriptografi ve Ağ Güvenliği - Bölüm 2

RSA Algoritması

RSA, güvenilirliği çok büyük tam sayılarla işlem yapmanın zorluğuna dayanan bir şifreleme tekniğidir. Bu algoritma, adını Ron Rivest, Adi Shamir ve Leonard Adleman adlı geliştiricilerinin soyadlarının ilk harflerinden almıştır.

Özellikleri

• Asimetrik bir şifreleme algoritmasıdır. Simetrik şifrelemedeki gibi tek anahtar kullanılmasının yerine; biri gizli (Private Key) diğeri açık (Public Key) olmak üzere iki anahtar kullanılır.
• Güvenilirlik derecesi, şifrelemede kullanılan asal sayıların büyüklüğü ile orantılıdır.
• Özellikle çok kullanıcısı olan sistemlerde güvenli veri paylaşımına ve sayısal imza ile kimlik doğrulaması (authentication) yapılmasına olanak sağlamaktadır.
• Sistemin güvenilirliğinin yanı sıra hızının da yüksek olması için, kullanılacak anahtarın sayısal büyüklüğü önemlidir. Yeterli güvenilirlik derecesine ulaşmak için gerekli büyüklük Eliptik Eğri Şifreleme (ECC) Algoritması kullanılarak belirlenmektedir.
  
  

Avantajları

• Simetrik şifreleme, şifrelenmiş veriyi alan tarafın veriyi deşifre edebilmesi için, gizli anahtar paylaşımını gerekli kılar. Ancak RSA asimetrik bir şifreleme tekniği olduğu için gizli anahtarın paylaşılmasına gerek yoktur. Kullanıcıların gizli anahtarlarının saklanması gerekmez. Bu da sistemi büyük bir depolama yükünden kurtarır.
• Büyük sayılarla işlem yapmak zor olduğu için güvenilirliği son derece yüksek olan bir şifreleme tekniğidir.

Dezavantajları

• RSA algoritmasının en büyük dezavantajı, asimetrik bir şifreleme algoritması olması ve büyük sayılarla işlem yapması nedeniyle yavaş olmasıdır.
• Özellikle kablosuz ağ sistemlerinde bu algoritmanın kullanılması bazı sorunlara yol açabilir. Çünkü band genişliğini fazlaca tüketir ve sistemi yavaşlatarak performans düşüşüne neden olur.

.NET Teknolojisi ile RSA Şifreleme

.NET teknolojisi ile yazılım geliştirenler, herhangi bir veride şifreleme yapmak için .NET Framework içerisinde yer alan System.Security.Cryptography kütüphanesini kullanmaktadırlar. Bu kütüphane içerisinde yer alan fonksiyonlar sayesinde, yazılımcı istediği platformda güvenli bir şekilde veri şifreleme ve şifre çözümleme yapabilmektedir. Yazılım geliştiricinin RSA algoritmasını kullanarak şifreleme yapabilmesi için RSACryptoServiceProvider sınıfını kullanması gerekmektedir. Bununla ilgili bağlantıda yer alan uygulama incelenebilir.

Aşağıdaki kod parçası RSA algoritmasına parametre atamaya yarar.
public static RSACryptoServiceProvider rsa; public static void AssignParameter()
    {
        const int PROVIDER_RSA_FULL = 1;
        const string CONTAINER_NAME = "SpiderContainer";
        CspParameters cspParams =
              new CspParameters(PROVIDER_RSA_FULL);
        cspParams.KeyContainerName = CONTAINER_NAME;
        cspParams.Flags = CspProviderFlags.UseMachineKeyStore;
        cspParams.ProviderName =
              "Microsoft Strong Cryptographic Provider";
        rsa = new RSACryptoServiceProvider(cspParams);
    }

Aşağıdaki kod parçası "AssignParameter" metoduyla aldığı parametreleri kullanarak alınan katar ifadeyi Açık Anahtar (Public Key) yardımıyla şifrelenmesini sağlar.
public static string EncryptData(string data2Encrypt)
    {
        AssignParameter();
        StreamReader reader =
              new StreamReader(@"D:\publickey.xml");
        string publicOnlyKeyXML = reader.ReadToEnd();
        rsa.FromXmlString(publicOnlyKeyXML);
        reader.Close();
        byte[] plainbytes =
              System.Text.Encoding.UTF8.GetBytes(data2Encrypt);
        byte[] cipherbytes = rsa.Encrypt(plainbytes, false);
        return Convert.ToBase64String(cipherbytes);
    }


Aşağıdaki kod parçası "AssignParameter" metoduyla oluşturulmuş Açık Anahtar ve Gizli Anahtar (Private Key) bilgilerinin yerel bir xml dosyasında saklanmasını sağlar. Böylece oluşturulmuş şifreler "EncryptData" ve "DecryptData" metodlarının kullanımına açılır.
public static void AssignNewKey()
    {
        AssignParameter();
        StreamWriter writer =
              new StreamWriter(@"D:\privatekey.xml");
        string publicPrivateKeyXML = rsa.ToXmlString(true);
        writer.Write(publicPrivateKeyXML);
        writer.Close();
        writer = new StreamWriter(@"D:\publickey.xml");
        string publicOnlyKeyXML =
              rsa.ToXmlString(false);
        writer.Write(publicOnlyKeyXML);
        writer.Close();
    }


Aşağıdaki kod parçası "EncryptData" metodunun Açık anahtar yardımıyla şifrelediği veriyi Gizli Anahtarı kullanarak tekrar ilk haline çevirmeyi sağlar.
public static string DecryptData(string data2Decrypt)
    {
        AssignParameter();
        byte[] getpassword =
              Convert.FromBase64String(data2Decrypt);
        StreamReader reader =
              new StreamReader(@"D:\privatekey.xml");
        string publicPrivateKeyXML = reader.ReadToEnd();
        rsa.FromXmlString(publicPrivateKeyXML);
        reader.Close();
        byte[] plain = rsa.Decrypt(getpassword, false);
        return System.Text.Encoding.UTF8.GetString(plain);
    }

Kaynak : http://bidb.itu.edu.tr/seyirdefteri/blog/2013/09/08/rsa-algoritması

 

Kriptografi ve Ağ Güvenliği - Bölüm 1

Kriptografi şifreleme bilimi demektir. Teknolojinin hızlı bir şekilde gelişmesiyle askeri, elektronik, banka sistemleri ve daha bir çok yer kriptografi biliminin kullanım alanları haline gelmiştir.  Günümüz sistemlerinde en önemli gereksinimlerden birisi bilgilerin sorunsuz bir şekilde taşınması ve gizliliktir. Verilerin güvenli bir şekilde yollanması ve karşı taraftan alınabilmesi için kriptografi bilimi aracılığıyla geliştirilen çeşitli şifreleme, anahtarlama ve çözümleme algoritmaları kullanılmaktadır.  Kriptoloji algoritmalarından en  yaygın kullanılanı ise şifreleme algritmalarıdır. Şifreleme algoritması şifrelenecek metni ve şifreleme anahtarını girdi olarak alır. Çözümleme algoritması ise şifreleme algoritmasının ters yönünde çalışır.  

Kriptografide şifreleme için kullanılan anahtarın özellikleri ve çeşidine göre temel olarak iki çeşit şifreleme algoritması bulunmaktadır.

1 - Simetrik Şifreleme Algoritmaları (Gizli Anahtarlı Şifreleme)

Kriptografik yöntemlerden, hem şifreleme hem de deşifreleme işlemi için aynı anahtarı kullanan kriptosistemlere verilen isimdir. Simetrik şifreleme olarak da adlandırılır. Simetrik şifreleme uzun bir geçmişe sahiptir. Haberleşen tarafların(Hem göndericinin hem de alıcının) aynı anahtarı kullanmaları gerektiği için burada asıl sorun anahtarın karşıya güvenli bir şekilde iletilmesidir. Simetrik şifreleme anahtar karşıya güvenli bir şekilde iletildiği sürece Açık anahtarlı şifrelemeden daha güvenlidir. Anahtar elinde olmayan birisi şifrelenmiş metini ele geçirse de şifrelenmiş metinden asıl metni bulması mümkün değildir. Simetrik şifrelemede haberleşen tarafların her biri için bir anahtar çifti üretilmelidir. Bu yüzden de çok fazla anahtar çifti ile uğraşmak gerekebilir.

Sezar,Vigenere, DES, 3DES, RC5, Blowfish, IDEA, SAFER gibi algoritmalar gizli anahtarlı şifreleme algoritmalarına örnek olarak verilebilir.

Simetrik şifrelemede, Açık anahtarlı şifreleme ile, aynı seviyede güvenliği sağlamak için gereken anahtarın boyutu çok daha küçüktür. Anahtar boyutunun küçük olmasından dolayı Açık anahtarlı şifrelemeye göre daha hızlı şifreleme yapabilir. Yine anahtar boyutunun küçük olmasından dolayı anahtar üretim hızı daha yüksektir.

Kuvvetli Yönleri;

• Algoritmalar olabildiğince hızlıdır.
• Donanımla birlikte kullanılabilir.
• Güvenlidir.

Zayıf Yönleri;

• Güvenli anahtar dağıtımı zordur.
• Kapasite sorunu vardır.
• Kimlik doğrulama ve bütünlük ilkeleri hizmetlerini güvenli bir şekilde gerçekleştirmek zordur.

Simetrik algoritmalar blok şifreleme ve dizi şifreleme algoritmaları olarak ikiye ayrılmaktadır. Blok Şifreleme Algoritmaları veriyi bloklar halinde işlemektedir. Bazen bağımsız bazen birbirine bağlı olarak şifrelemektedir. Bu algoritmalarda iç hafıza yoktur, bu yüzden hafızasız şifreleme adını da almıştır. Bütünlük kontrolü gerektiren uygulamalarda genellikle blok şifreleme algoritmaları tercih edilir.

Dizi şifreleme algoritmaları ise veriyi bir bit dizisi olarak almaktadır. Bir üreteç aracılığı ve anahtar yardımıyla istenilen uzunlukta kayan anahtar adı verilen bir dizi üretilir. Kayan anahtar üretimi zamana bağlıdır ve bu yüzden bu algoritmalara aynı zamanda hafızalı şifreleme denir. Telsiz haberleşmesi gibi gürültülü ortamlarda ses iletimini sağlamak için genellikle dizi şifreleme algoritmaları kullanılır.

a.)    DES (Data Encryption Standard) : Dünyada en yaygın kullanılan şifreleme algoritmalarından birisidir. DES, IBM tarafından geliştirilmiştir. 1975 yılında “Federal Register” tarafından yayınlanmıştır. DES 64 bitlik veriyi 56 bitlik anahtar kullanarak şifreler. Ayrıca klasik Feistel Ağı kullanılarak temelde şifreleme işleminin deşifreleme işlemiyle aynı olması sağlanmıştır. Kullanılan teknikler yayılma ve karıştırmadır. DES’in en büyük dezavantajı anahtar uzunluğunun 56 bit olmasıdır. 1975 yılında yayınlanan bu algoritma günümüzde geliştirilen modern bilgisayarlar tarafından yapılan saldırılar karşısında yetersiz kalmaktadır. Daha güvenli şifreleme ihtiyacından dolayı DES, Triple-DES olarak geliştirilmiştir. Triple-DES algoritması geriye uyumluluğu da desteklemek amacıyla 2 adet 56 bitlik anahtar kullanır. Triple-DES algoritması, DES algoritmasının şifreleme, deşifreleme, şifreleme şeklinde uygulanmasıdır.

 

b.)    TWOFISH : 1998 yılında yayınlanan bu algoritma Bruce Schneier - John Kelsey - Doug Whiting - David Wagner - Chris Hall - Niels Ferguson tarafından yaratılmış ve analiz edilmiştir. AES finalistlerinden biridir ve AES kadar hızlıdır. Aynı DES gibi Feistel yapısını kullanır. DES’den farklarından biri anahtar kullanılarak yaratılan değişken S-box (Substitution box – Değiştirme kutuları)’lara sahip olmasıdır. Ayrıca 128 bitlik düz metni 32 bitlik parçalara ayırarak işlemlerin çoğunu 32 bitlik değerler üzerinde gerçekleştirir. AES’den farklı olarak eklenen 2 adet 1 bitlik rotasyon, şifreleme ve deşifreleme algoritmalarını birbirinden farklı yapmış, bu ise uygulama maliyetini arttırmış, aynı zamanda yazılım uygulamalarını %5 yavaşlatmıştır.

c.)    IRON : Diğer iki algoritma gibi Feistel yapısını kullanır. IRON, 64 bitlik veri bloklarını 128 bitlik anahtarla şifrelemede kullanılır. Döngü (round) sayısı 16 ile 32 arasındadır. Alt anahtarlar döngü sayısına bağlıdır. Alt anahtarların sayısı döngü sayısına eşittir. Bu nedenden dolayı  algoritma anahtar bağımlıdır. IRON algoritmasının var olan algoritmalardan farkı da budur. Bu algoritmanın avantajı bitler yerine 16-tabanındaki sayılar kullanmasıdır, dezavantajı ise yazılım için tasarlanmış olmasıdır.

d.)    AES (The Advanced Encryption Standard) : AES, John Daemen ve Vincent Rijmen tarafından Rijndael adıyla geliştirilmiş ve 2002 yılında standart haline gelmiştir. AES uzunluğu 128 bitte sabit olan blok ile uzunluğu 128, 192 ya da 256 bit olan anahtar kullanır. Kullanılan tekniklerden bazıları baytların yer değiştirmesi, 4x4’ lük matrisler üzerine yayılmış metin parçalarının satırlarına uygulanan kaydırma işlemleridir. 2006 yılı itibariyle en popüler simetrik algoritmalardan biridir.

Kişisel Verilerin Korunması Kanunu yasalaştı

Kişisel Verilerin Korunması Kanunu Tasarısı, TBMM Genel Kurulu'nda kabul edilerek, yasalaştı.

Kanuna göre, kişisel veriler ancak usul ve esaslara uygun olarak işlenebilecek.

Kişisel verilerin işlenmesinde; "hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkelerine uyulması zorunlu olacak.

Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemeyecek. İlgili kişinin açık rızası aranmaksızın, şu şartlardan en az birinin varlığı halinde veriler işlenebilecek:

KANUNLARDA AÇIKÇA ÖNGÖRÜLMESİ

- Rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı ve beden bütünlüğünün korunması için zorunlu olması,

- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

YETERLİ ÖNLEM ALINARAK İŞLENECEK

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri "özel nitelikli kişisel veri" sayılacak. Özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi yasak olacak.

Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilecek. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ve finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilecek.

Özel nitelikli kişisel verilerin işlenmesinde ayrıca Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması şart olacak.

Kanunlara uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, resen veya ilgili kişinin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecek.

Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamayacak, ancak belirtilen şartlardan birinin bulunması halinde açık rıza aranmadan aktarılabilecek.

Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamayacak. Kişisel veriler ancak; kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve kurulun izninin bulunması şartıyla yurt dışına aktarılabilecek.
Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilecek.

HERKES KENDİSİYLE İLGİLİ VERİ İŞLENİP İŞLENMEDİĞİNİ ÖĞRENEBİLECEK

Tasarıyla, kişisel verileri işlenen kişinin hakları düzenleniyor. Buna göre; herkes, kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenebilecek, kişisel verileri işlenmişse buna ilişkin bilgi talep edebilecek, kişisel verilerin aktarıldığı üçüncü kişileri bilebilecek, kişisel verilerin eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteyebilecek, kişisel verilerin silinmesini veya yok edilmesini isteyebilecek, kişisel verilerin ilgili kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep edebilecek.

Tasarıyla, veri sorumlusunun veri güvenliğinin sağlanmasına ilişkin yükümlülükleri düzenleniyor. Buna göre, veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, bu verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alacak.

KİŞİSEL VERİLERİ BAŞKASINA AÇIKLAYAMAYACAK

Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu düzenlemedeki hükümlere aykırı olarak başkasına açıklayamayacak, kendi şahsi çıkarları için kullanamayacak. Bu yükümlülük, görevden ayrılmalarından sonra da devam edecek.

Tasarıyla, veri sorumlusuna başvuru yolu düzenleniyor. Buna göre, ilgili kişi taleplerini veri sorumlusuna iletecek. Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandıracak. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilecek. Veri sorumlusu talebi kabul edecek veya gerekçesini açıklayarak reddedecek ve cevabını ilgili kişiye yazıyla ya da elektronik ortamda bildirecek.

Başvurusu reddedilen kişi, cevabı öğrendiği tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kurula şikayette bulunabilecek. Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklı olacak.
9 ÜYEDEN OLUŞAN KURUL
Kanunla, verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip Kişisel Verileri Koruma Kurumu oluşturuluyor.
Kurum, Başbakanlıkla ilişkili olacak ve merkezi Ankara'da bulunacak. Kurum; Kurul ve başkanlıktan oluşacak. Kurumun karar organı Kurul olacak. Kurum, yıllık faaliyet raporunu Cumhurbaşkanlığına, TBMM İnsan Haklarını İnceleme Komisyonuna ve Başbakanlığa sunacak.
Kişisel Verileri Koruma Kurulu, görev ve yetkilerini bağımsız olarak yerine getirecek; hiçbir organ, makam, merci veya kişi Kurula emir ve talimat veremeyecek, tavsiye veya telkinde bulunamayacak.
Kurul, 9 üyeden oluşacak. Kurulun beş üyesi TBMM, iki üyesi Cumhurbaşkanı, iki üyesi Bakanlar Kurulu tarafından seçilecek.
Kurul üyesi, herhangi bir siyasi parti üyesi olmayacak.
Kanunla, TBMM'nin, Kurula üye seçimi de belirleniyor.
Buna göre, seçim için, siyasi parti gruplarının üye sayısı oranında belirlenecek üye sayısının 2'şer katı aday gösterilecek ve Kurul üyeleri, bu adaylar arasından her siyasi parti grubuna düşen üye sayısı esas alınmak suretiyle TBMM Genel Kurulunca seçilecek. Ancak, siyasi parti gruplarında, Meclis'te yapılacak seçimlerde kime oy kullanılacağına dair görüşme yapılamayacak ve karar alınamayacak.
Kurul üyelerinin seçimi, adayların belirlenerek ilanından sonra on gün içinde yapılacak. Siyasi parti grupları tarafından gösterilen adaylar için ayrı ayrı listeler halinde birleşik oy pusulası düzenlenecek. Adayların adlarının karşısındaki özel yer işaretlenmek suretiyle oy kullanılacak.
Üyelerin görev sürelerinin bitiminden iki ay önce; üyeliklerde herhangi bir sebeple boşalma olması halinde, boşalma tarihinden veya boşalma tarihinde TBMM tatilde ise tatilin bitiminden itibaren bir ay içinde aynı usulle seçim yapılacak.
Cumhurbaşkanı veya Bakanlar Kurulu tarafından seçilen üyelerden birinin görev süresinin bitmesinden 45 gün önce veya herhangi bir sebeple görevin sona ermesi halinde durum 15 gün içinde Kurum tarafından Cumhurbaşkanlığına veya Bakanlar Kuruluna sunulmak üzere Başbakanlığa bildirilecek. Üyelerin görev süresinin dolmasına bir ay kala yeni üye seçimi yapılacak. Bu üyeliklerde, görev süresi dolmadan herhangi bir sebeple boşalma olması halinde ise bildirimden itibaren 15 gün içinde seçim yapılacak.
Kurul üyelerinin görev süresi dört yıl olacak. Süresi biten üye yeniden seçilebilecek. Görev süresi dolmadan herhangi bir sebeple görevi sona eren üyenin yerine seçilen kişi, yerine seçildiği üyenin kalan süresini tamamlayacak. Kurul başkan ve ikinci başkanı, üyeler arasından Bakanlar Kurulu tarafından belirlenecek. Kurul üyelerinin görev süresi dört yıl olacak; süresi biten üye yeniden seçilebilecek.
ÜYELER YEMİN EDECEK
Seçilen üyeler, Yargıtay Birinci Başkanlık Kurulu huzurunda, "Anayasa'ya ve kanunlara uygun olarak tam bir tarafsızlık, dürüstlük, hakkaniyet ve adalet anlayışı içinde görevimi yerine getireceğime, namusum ve şerefim üzerine yemin ederim" şeklinde yemin edecek.
Üyeler, kuruldaki resmi görevlerinin dışında resmi veya özel hiçbir görev alamayacak; dernek, vakıf ve kooperatiflerde yöneticilik yapamayacak, ticaretle uğraşamayacak, hakemlik ve bilirkişilik yapamayacak. Ancak, asli görevlerini aksatmayacak şekilde ders ve konferans verebilecek ve bunların ücretlerini alabilecek.
Üyelerin görevleri sebebiyle işledikleri iddia edilen suçlara ilişkin soruşturmalar, Memurlar ve Diğer Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre yapılacak, soruşturma izni de Başbakan tarafından verilecek.
Kurul üyelerinin süreleri dolmadan görevlerine sonverilemeyecek.
Kurul üyeleri; kendileri, akrabaları, evlatlıkları, eşleri, boşandıkları eşlerini ilgilendiren toplantı ve oylamaya katılamayacak; öğrendikleri sırları açıklayamayacak, kendi yararına kullanamayacak.
UZMAN VE UZMAN YARDIMCISI İSTİHDAM EDİLEBİLECEK
Kişisel Verileri Koruma Kurumunda, uzman ve uzman yardımcısı istihdam edilebilecek. Kişisel Verileri Koruma Uzmanı kadrosuna atananlara, bir defaya mahsus olmak üzere bir derece yükseltilmesi uygulanacak.
Kurum personeli, 657 sayılı Kanun'a tabi olacak. Başka kurum ve kuruluşlarda çalışanlardan uzmanlığına ihtiyaç duyulanların Kurulda görevlendirilmesine imkan sağlanıyor.
Kuruma 195 kadro ihdas ediliyor.
KAPSAM DIŞI TUTULAN KONULAR
Kanunda, düzenleme kapsamı dışında tutulan hususlar da belirtiliyor.
Buna göre, gerçek kişilerin kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetleri; kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi; kişiselverilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği veya kişilik haklarını ihlal etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi kapsam dışında tutuluyor.
Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görevli ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi istisna olarak düzenleniyor. Buna göre, Milli İstihbarat Teşkilatı ile diğer istihbarat birimlerinin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini ve ekonomik güvenliği sağlamaya yönelik faaliyetler kapsamında işlediğiveriler düzenleme kapsamı dışında olacak.
Hazine yardımları, taşınır ve taşınmazdan elde edilen gelirler, alınan bağış ve yardımlar kurumun gelirlerini oluşturacak.
Bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis ile cezalandırılacak.
Sağlık hizmeti almak üzere, kamu veya özel sağlık kuruluşları ile sağlık mesleği mensuplarına müracaat edenlerin, sağlık hizmetinin gereği olarak vermek zorunda oldukları veya kendilerine verilen hizmete ilişkin kişiselverileri işlenebilecek.
Bir cihazın, bilgisayar programının, şifrenin veya sair güvenlik kodunun, bilişim sistemlerinin araç olarak kullanılması suretiyle işlenmesi durumunda, bunları imal ve ithal eden, sevk eden, nakleden, depolayan, satan kişi bir yıldan üç yıla kadar hapis cezasına çarptırılacak.
SAĞLIK BAKANLIĞI'NCA KAYIT VE BİLDİRİM SİSTEMİ KURULACAK
Herkesin sağlık durumunun takip edilebilmesi ve sağlık hizmetlerinin daha etkin ve hızlı şekilde yürütülmesi maksadıyla Sağlık Bakanlığı ve bağlı kuruluşlarınca gerekli kayıt ve bildirim sistemi kurulacak.
Bu sistem, e-devlet uygulamalarına uygun olarak elektronik ortamda da oluşturulabilecek. Bu amaçla, Sağlık Bakanlığınca, bağlı kuruluşları da kapsayacak şekilde ülke çapında bilişim sistemi kurulabilecek.
Sağlık hizmetinin verilmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve finansmanı amacıyla Bakanlık, elde edilenverileri alarak işleyebilecek. Bu veriler Kişisel Verilerin Korunması Kanunu'nda öngörülen şartlar dışında aktarılamayacak. Bakanlık, toplanan ve işlenen verilere, ilgili kişilerin kendilerinin veya yetki verdikleri üçüncü kişilerin erişimlerini sağlayacak bir sistem kuracak.
Bakanlık, düzenleme uyarınca elde edilen kişisel sağlıkverilerinin güvenliğinin sağlanması için gerekli tedbirleri alacak. Bu amaçla, sistemde kayıtlı bilgilerin hangi görevli tarafından ne amaçla kullanıldığının denetlenmesine imkan tanıyan bir güvenlik sistemi kuracak.
ALTI AY İÇİNDE ÜYELER SEÇİLECEK
Düzenlemenin yayımı tarihinden itibaren altı ay içinde, yasayla belirlenen usulü göre, Kişisel Verileri Koruma Kurulu üyeleri seçilecek ve Başkanlık teşkilatı oluşturulacak.
Veri sorumluları, Kurul tarafından belirlenen ve ilan edilen süre içinde sicile kayıt yaptırmak zorunda olacak. Daha önce işlenmiş kişisel veriler, düzenlemenin yayımı tarihinden itibaren 2 yıl içinde Kanun hükümlerine uygun hale getirilecek.
Düzenleme hükümlerine aykırı olduğu tespit edilen kişiselveriler derhal silinecek, yok edilecek veya anonim hale getirilecek. Ancak bu kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması halinde bu kanuna uygun kabul edilecek.
Düzenlemenin yayımı tarihinden itibaren bir yıl içinde, kamu kurum ve kuruluşlarında koordinasyonu sağlamak üzere üst düzey bir yönetici belirlenerek Başkanlığa bildirilecek.
İlk seçilen başkan, ikinci başkan ve kura ile belirlenen iki üye 6 yıl; diğer beş üye ise 4 yıl görev yapacak.
Kurumun giderleri, bütçe tahsis edilene kadar Başbakanlık bütçesinden karşılanacak, hizmet birimleri faaliyete geçinceye kadar da sekretarya hizmetleri Başbakanlık tarafından yerine getirilecek.
Tasarının kabul edilmesinin ardından, "Uluslararası Hidrografi Örgütü Hakkında Sözleşmeye Değişiklikler Protokolüne Katılmamızın Uygun Bulunduğuna Dair Kanun Tasarısı" ve "Türkiye Cumhuriyeti Hükümeti ile Gürcistan Hükümeti Arasında Enerji Alanında İşbirliğine Dair Anlaşmanın Onaylanmasının Uygun Bulunduğuna Dair Kanun Tasarısı" kabul edildi.
Kaynak : http://www.ntv.com.tr/turkiye/kisisel-verilerin-korunmasi-kanunu-yasalasti,7u-IfKw__0myyvhwmYImiw

Barovizyon - Kişisel Verilerin Korunması Kanunu'nun Getirdikleri Paneli

İstanbul Barosu Bilişim Hukuku Komisyonu ve İstanbul Medipol Üniversitesi katkılarıyla hazırlanan Kişisel Verilerin Korunması Kanunu'nun Getirdikleri Paneli 21.04.2016 Perşembe günü İstanbul Anadolu Adliyesi E Blok Konferans Salonunda düzenlenmiştir.

BİRİNCİ BÖLÜM

İKİNCİ BÖLÜM

Tesla’nın “Otopilot” özelliğine sahip otomobili Model S, ilk ölümlü kazasını yaptı.

ABD Ulusal Otoyol Trafik Güvenliği İdaresi, Tesla'nın insansız sürüş özelliğine sahip otomobili Model S'in ilk kez karıştığı ölümlü trafik kazası sonrası soruşturma başlattı.
Tesla Motor'un blog'unda "trajik kaza" başlığıyla duyurulan olayda, bölünmüş yolda ilerleyen Tesla S'in sürücüsünün ve "otopilot"unun aydınlık gökyüzü nedeniyle önde seyreden traktör römorkunu algılayamadığı için meydana gelen kazada şoför hayatını kaybetti.
Römorkun yüksek olması nedeniyle traktörün altına giren otomobilin sürücüsü, ön camdan gelen darbe nedeniyle yaşamını yitirdi.

"İNSAN FAKTÖRÜ ORTADAN KALKMIŞ DEĞİL"
Tesla, "yarı bağımsız" otopilot sisteminin sürücüden tüm sorumluluğu almadığını vurgularken, sistem aktif edilmeden önce şoförün bu uyarıyı dikkate alması gerektiğine dikkat çekiyor. Yani sürücülerin "otopilot" modu aktifken uyumak, yoldan dikkati tamamen ayırmak gibi eylemlerden kaçınması gerekiyor.
Tesla CEO'su Elon Musk, Mashable'a attığı mail ile duruma açıklık getirirken, otopilot sisteminin tıpkı uçaklardaki gibi çalıştığına vurgu yapıyor.
Sistemin sürücünün yükünü hafifletmek ve güvenliği artırmak için geliştirildiğini ifade eden Musk, insan görüşünün yine de gerekli olduğu söylüyor. Tesla CEO'su, sisteme bu yüzden uçaklarda kullanılan "Otopilot" ismini verdiklerini de belirtiyor.

"OTOPİLOT"UN GELECEĞİ TEHLİKEYE GİREBİLİR
Yaşanan bu trajik olay, "bağımsız" ve "yarı bağımsız" sürüş sistemlerine sahip otomobil üreticilerini ve tüketicilerini de endişeye itti. Yaşanan olay, daha büyük ve farklı olayların da yaşanıp yaşanmayacağı sorularını da beraberinde getirdi.
Kaza sonrası sisteme olan güvenin azalma ihtimali, "kendi kendine sürüş" özelliğine sahip otomobillerin geleceğini nasıl etkileyeceğini de merak ettirdi.

 Kaynak : http://www.ntv.com.tr/teknoloji/otopilot-kazasi-can-aldi,5bAB68S0z0S7Kj95hOhgiw