Üniversite Kütüphanelerinde Kişisel Verilerin Korunması

Özet

Güvenilir bilgiye erişim ve büyük ölçüde elektronik ortamda saklanan mevcut bilginin korunmasına yönelik ihtiyaçların arttığı günümüzde, korunacak bilgi varlıkları içinde kişisel veriler önemli bir yer tutmaktadır. Bu bilgi varlıklarının korunması hukuksal, teknik ve idari boyutların dikkate alındığı bilgi güvenliği politikalarının gücü ile mümkün olabilmektedir. Bu çalışmada, kişisel verilerin korunmasına ilişkin temel ilkeler ve hukuksal düzenlemeler çerçevesinde üniversite kütüphanelerindeki mevcut durum değerlendirilerek, eksikliklerin giderilmesine yönelik önerilerde bulunulmuş ve bilgi güvenliği kültürünün oluşmasına katkı sağlanması hedeflenmiştir. Bu amaçla Ankara’da bulunan 15 üniversite kütüphanesini kapsayacak şekilde görüşme yoluyla anket uygulanmış ve alınan bilgi güvenliği önlemleri mevcut hukuksal düzenlemeler çerçevesinde değerlendirilmiştir.

Çalışma sonucunda; yasal düzenlemelerin yeterli ve önleyici nitelikte olmadığı, üniversitelerde kişisel verilerin korunmasına ve verilerin güvenli olarak imha edilmesine ilişkin politikaların bulunmadığı, risk yönetiminin yapılmadığı, üniversite birimleri arasında sorumlulukların paylaşılmadığı, kişisel verileri işleyen personele veri korumaya ilişkin bilinçlendirme eğitimi verilmediği ve kişisel verileri işleyen birimlerin hangi verilerin kişisel veri olduğu konusunda dahi tereddütlerinin bulunduğu görülmektedir.