Hukuki Metinlerde Veri Maskeleme
Hukuki metinlerde veri maskeleme, özetleme ve ön inceleme sırasında kişisel verilerin gereksiz biçimde görünmesini azaltan temel güvenlik adımlarından biridir.
Dilekçe, bilirkişi raporu, tutanak veya dosya notu gibi adli belgeler çoğu zaman kimlik, iletişim, adres, banka bilgisi ve taraf isimleri içerir. Bu bilgiler, metnin özetlenmesi için çoğu zaman gerçek haliyle gerekli değildir. Örneğin bir taraf adının yerine [DAVACI_1], telefon numarasının yerine [TELEFON_1] gibi yer tutucular kullanmak, metnin anlamını korurken gereksiz kişisel veri aktarımını azaltır.
Maskeleme neyi çözer?
Maskeleme, metindeki belirli alanları geçici etiketlere dönüştürür. Amaç, özetleme aracının uyuşmazlık konusunu, talebi ve olay akışını anlamasına engel olmadan kişisel veri görünürlüğünü azaltmaktır. Bu yöntem, özellikle ön inceleme ve çalışma özeti gibi kullanım senaryolarında pratik bir güvenlik katmanı sağlar.
Hangi bilgiler risklidir?
- T.C. kimlik numarası, pasaport numarası ve vergi numarası.
- Ad-soyad, taraf sıfatı ile birleştiğinde belirlenebilir kişi bilgisi.
- Telefon, e-posta, açık adres ve iş yeri bilgileri.
- IBAN, banka hesabı, kredi kartı veya ödeme bilgileri.
- Plaka, tapu, dosya numarası ve benzersiz kayıt bilgileri.
- Sağlık, ceza soruşturması veya özel hayatla ilgili hassas ifadeler.
Maskelemenin sınırları
Maskeleme, her metni güvenli hale getiren tek başına yeterli bir işlem değildir. Belgenin konusu, içerdiği gizlilik derecesi ve dış sistemlere aktarım yasağı ayrıca değerlendirilmelidir. Gizli tanık, soruşturma gizliliği, devlet sırrı veya benzeri özel risk içeren belgeler, yalnızca maskeleme yapıldı diye üçüncü taraf sistemlerde işlenmemelidir.
Katipözet yaklaşımı
Katipözet, özetleme öncesinde kişisel veri içerebilecek alanları tespit etmeye ve yer tutucularla değiştirmeye odaklanan bir akış kullanır. Bu yaklaşım, belge içeriğinin gereksiz açık veriyle işlenmesini azaltır. Ayrıca gizlilik riski yüksek ifadeler tespit edildiğinde işlem başlatılmadan kullanıcıya uyarı gösterilmesi hedeflenir.
Güvenli kullanım kontrol listesi
- Belge gizlilik dereceli mi?
- Metinde kişisel veri yoğunluğu yüksek mi?
- Özet için gerçek isimler gerekli mi, yer tutucu yeterli mi?
- Rakam ve tarihler özet için korunmalı mı?
- Üretilen özet belge aslıyla karşılaştırıldı mı?
Daha geniş güvenlik açıklaması için güvenlik ve gizlilik sayfasını, genel platform akışı için kullanım rehberini okuyabilirsiniz.
Sık sorulan sorular
Veri maskeleme anonimleştirme ile aynı şey midir?
Hayır. Maskeleme belirli bilgileri yer tutucularla gizleyerek belirlenebilirlik riskini azaltır; anonimleştirme ise verinin kişiyle ilişkilendirilemeyecek hale getirilmesini hedefler.
Hangi bilgiler mutlaka maskelenmeli?
T.C. kimlik numarası, telefon, e-posta, IBAN, adres, plaka, dosya taraflarına ait ad-soyad ve benzeri kişisel veriler özetleme öncesinde maskelenmelidir.
Gizlilik dereceli belgeler maskelenerek kullanılabilir mi?
Hayır. Gizlilik dereceli, soruşturma gizliliği içeren veya dış sisteme aktarılması sakıncalı belgeler platforma yüklenmemelidir.