KVKK ve GDPR Uyumlu Veri Maskeleme (Anonymization)
Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) uyarınca, canlı üretim (production) veritabanlarındaki gerçek kişisel verilerin test ortamlarına, yazılım ekiplerine veya üçüncü parti analitik araçlarına doğrudan aktarılması yasal olarak yasaktır ve ağır yaptırımlara tabidir.
Maskeleme Yöntemleri ve Korunan Veri Tipleri
- TC Kimlik Numarası Maskeleme: İlk 3 ve son 2 hane korunarak aradaki haneler yıldızlanır (Örn:
123******89) veya rastgele geçerli algoritmalı sahte TC üretilir. - Ad Soyad Maskeleme: Baş harfler korunarak isimler sansürlenir (Örn:
A*** Y*****). - Telefon Numarası: Alan kodu korunup son haneler gizlenir (Örn:
+90 532 *** ** 12). - IBAN ve Kredi Kartı: İlk 4 ve son 4 hane bırakılarak kart bilgileri maskelenir.
- E-Posta Maskeleme: Kullanıcı adının ilk 2 harfi ve alan adı saklanarak aradaki harfler gizlenir (Örn:
ah***@gmail.com).