Kişisel Verilerin Korunması Kanunu

“Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi” 6698 sayılı Kişisel Verilerin Korunması Kanununun 7. Maddesinde de belirtilmiş ve ilgili yönetmelik ile kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasları belirlenmiştir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi olarak; kişisel verilerin yok edilmesi ise kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi olarak tanımlanmıştır. Bu amaçla veri sorumlusunun gerekli her türlü teknik ve idari tedbirleri almakla yükümlü olduğu belirtilmiştir. Kişisel verilerin yok edilmesi için verilerin bulunduğu tüm kopyalar tespit edilmeli ve verilerin bulunduğu sistemlerin türüne göre de-manyetize etme, fiziksel yok etme, üzerine yazma gibi yöntemlerden bir ya da birkaçı kullanılmalıdır.

Uluslararası kabul görmüş birçok standart, verilere kontrolsüz erişimin engellenmesi ve verilerin imha edilmesi konusunda geniş tanımlamalarda bulunmaktadır. Bu standartlardan bazıları;

• ISO/ IEC 27001:2005
• EU Data Protection Directive (Veri Koruma Yönergesi)
• NISP (National Industrial Security Program)
• Base II Capital Accord
• Data Protection Act
• FACTA (The Fair and Accurate Credit Transactions Act)
• GLB (Gramm-Leach Bliley)
• Sarbanes-Oxley Act (Sox)
• Payment Card Industry Data Security Standards (PCI DSS)
• HIPAA (Health Insurance Portability and Accountability)
• NIST (The National Institute of Standards and Technology)

Wipe

Veri kurtarma işlemi için dosyalarınızı kaydettiğiniz veya yazılarınızı yazdığınız bilgisayarın markası, sabit diskin özelliği işletim sistemi veya kullandığınız programın excel, Word ya da başka bir program olması hiç önemli değildir. Bu verilerin bilgisayarınızın sabit diskinde bir şekilde kaydedilmiş olması yeterli. Kalıcı veri silme programlarının çoğu verileri silerken sabit diskinize wipe atma metotları kullanırlar. Bu yüzden silinen verileri geri getirmek kullanılan wipe metoduna göre ya imkansız ya da çok çok zordur. En çok kullanılan wipe metotları;

• Gutmann(35-Pas): eter Gutmann algoritmasını kullanarak sabit disk üzerine 35 kez  veri yazma işlemidir. Bu işlem en güvenilir wipe yöntemidir. Ancak silme işlemi çok uzun sürer.
• Schneier (7-Pass):Bruce Schneier’s algoritmasıdır. Gizli bir rastgele numara üretici ile dosyayı 7 kez üst üste yazarak wipelar. Çok güvenli bir sistemdir. Önemli ve gizli dosyalara uygulanmalıdır.
• Dod-7 (7-Pass):Bu metot ABD Savunma Bakanlığı dosya silme sistemi Dod 5220.22-M ECE’dir. Bir dosyayı 7 kez üst üste yazarak wipelar.
• Zero Out Deleted Files: Hızlı ve güvenli bir silme yöntemidir. Tüm boş alanların üzerine 0 yazar.
• 5 Pass Gutmann: Guttman 35 Pass temeline dayanan bu metot aslında gizli ve özel veriler için değil, genel veriler için kodlanmıştır ve rahatlıkla normal dosyalarınızı yok etmekte kullanabilirsiniz. Yaptığı işlem ise; yok etmek istediğiniz dosyayı 5 kez üst üste yazarak o dosyayı karıştırır.
• 3 Pass DoD3: DOD7 ile aynı sisteme sahiptir fakat onun kadar güvenilir değildir. Bir adet sayı dizisini 3 kez üstüne yazar ve sadece özel olmayan dosyalar için kullanılması daha uygundur. İşlem süresi kısa olduğundan tercih edilir.
• 7 Pass NATO metodu: Fazla bir kullanıma sahip değildir ve genelde tercih edilmeyen metotlar arasında yerini almıştır. Bir kelimeyi sürekli bir şekilde 7 defa çıkışını verir ve bu yüzden özel dosyalar için değil, genel dosyalar için belki kullanabilirsiniz.
• 3 Pass AFS SI5020: AFS ( Air Force Standart ) silinecek dokümanın tam üç defa çıkışını verir. 3 pass yöntemini kullandığı için yine diğerleri gibi orta düzeyli bir güvenlik seviyesini oluşturur, algoritması karışık olmasına rağmen daha genel dosyalar için kullanılması daha uygundur.
• 1 Pass Random: En kolay işlemi gerçekleştiren bu metot hiç güvenli olmamakla birlikte, işleyiş yönünden de çok basittir. Bir dosyayı silmeden önce üstüne rastgele  bir bilgi işler ve geri getirilmesi o kadarda zor değildir. Bu yüzden önemli içerik barındıran dosyalar için kullanılmamalıdır.
• 1 Pass Quick: Adı üstünde ve gerçekten hızlı çünkü yaptığı tek işlem dosyanızı silmeden önce dosyanın üstünü sıfırlarla doldurup ondan sonra silmesidir. Çok önemli ve orta düzeyde öneme sahip bilgilerinizi bu metodu kullanarak silmeyin ama gereksiz dosyalarınızı hızlı bir şekilde bu metot ile silebilirsiniz.