Adli Bilişim ve Siber Güvenlik Uzmanı Hamza Aytaç Doğanay, dijital platformlardaki sahte veya yanıltıcı iş ilanlarının yalnızca bir dolandırıcılık yöntemi olmadığını, bu ilanların kişisel verilerin toplanması ve hedefli siber saldırılar için kullanılabileceğini belirtti.
Yapay zekâ çağında siber güvenliğin yalnızca sistemleri değil insan verisini de korumak olduğunu vurgulayan Uzman Hamza Aytaç Doğanay, milyonlarca özgeçmişten oluşan veri havuzlarının kimlik dolandırıcılığı ve hedefli oltalama kampanyaları için risk oluşturduğuna dikkati çekti.
İŞ BAŞVURUSU YAPANLARIN VERİLERİ RİSK ALTINDA
İnternet üzerinden gerçekleştirilen işe alım süreçlerinin her geçen gün arttığını belirten Doğanay, milyonlarca kişinin iş bulabilmek için özgeçmişlerini farklı platformlar ve şirketlerle paylaştığını, ancak bu verilerin kimler tarafından hangi amaçla toplandığı ve ne kadar süre saklandığı konusunda önemli belirsizlikler bulunduğunu söyledi.
Doğanay, son zamanlarda kamuoyunda geniş yankı uyandıran ve yüzlerce iş başvurusu yapmasına rağmen geri dönüş alamayan aday örneklerinin, meselenin yalnızca istihdam piyasası açısından değerlendirilmemesi gerektiğini gösterdiğini belirtti.
“CV ARTIK DİJİTAL KİMLİĞİN BİR PARÇASI”
Bir özgeçmişin yalnızca eğitim ve iş deneyiminden ibaret olmadığını vurgulayan Doğanay, bir CV’nin telefon numarası, e-posta adresi, eğitim geçmişi, çalıştığı kurumlar ve referanslar gibi çok sayıda kişisel veriyi bir arada barındırdığını ifade etti.
Bu verilerin siber suç ekosistemi açısından yüksek değer taşıdığına dikkati çeken Doğanay, kontrolsüz biçimde toplanan bilgilerin hedefli oltalama saldırılarından hesap ele geçirme girişimlerine kadar geniş bir suç yelpazesinde kullanılabileceğini belirtti.
YENİ STANDART ÇAĞRISI VE ÖNERİLER
İşe alım süreçlerinde kişisel verilerin korunmasına yönelik yeni standartlar geliştirilmesi gerektiğini belirten Doğanay, şu önerilerde bulundu:
Gerçek bir açık pozisyon bulunmadan iş ilanı yayınlanmamalı.
Gerçek ve güncel bir açık pozisyona dayanmayan ilanlarda bu durum adaylara açıkça belirtilmeli.
Özgeçmiş havuzu oluşturmak amacıyla kişisel veriler toplanmamalı.
İşe alım süreci tamamlandıktan sonra ihtiyaç duyulmayan özgeçmişler mevzuata uygun biçimde silinmeli.
İş ilanı platformları ve işverenlerin kişisel veri işleme süreçleri düzenli olarak denetlenmeli
