12 ülkeden oluşan bir grup, kullanıcılarının bilgilerini korumakla yükümlü olan sosyal medya platformları ve diğer çevrimiçi sitelerden kişisel verilerin yasa dışı toplu şekilde toplanmasına karşı uyarıda bulunan ortak bir bildiri yayınladı. Etkilenen 12 ülke Avustralya, Kanada, Birleşik Krallık, Hong Kong ve İsviçre olup ilgili veri koruma kurumları açıklamada alıntılandı.
Bu kuruluşlara göre, verileri otomatik bir araçla kazımanın bu yolu olan veri kazıma, internette büyük miktarda kişisel bilgi toplamak için giderek daha fazla kullanılıyor. Bu bilgiler daha sonra yeniden satılabileceği veya kimlik hırsızlığı için kullanılabileceği için bu durum önemli gizlilik endişelerini gündeme getirmektedir.
Yükseliş trendi
Avustralya Bilgi Komiserliği Ofisi’ne (OAIC) göre, son yıllarda sosyal medya uygulamalarından ve kamunun erişimine açık kişisel bilgileri barındıran diğer web sitelerinden toplu veri madenciliği raporlarında bir artış olmuştur. Örneğin, Amerikan yüz tanıma sitesi Clearview AI ile ilgili 2020 tarihli bir vakaya değindi.
Ayrıca, iki yıl önce 500 milyon kullanıcıyı etkileyen ciddi bir veri sızıntısının kurbanı olan profesyonel sosyal ağ LinkedIn örneğini de örnek verebiliriz. F istasyonunun start-up’ı da iki yıldan biraz daha kısa bir süre önce Fransa’da, Paris’teki büyük bir işletme okulunun dahili rehberine hileli erişim nedeniyle aşırı kazıma nedeniyle kınanmıştı.
Basına göre, sosyal ağların veya kamuya açık kişisel verileri barındıran bu sitelerin operatörleri, yine de, özellikle veri korumayla ilgili genel düzenlemeler uyarınca, “kendi platformlarındaki kişisel bilgileri, verilerin yasa dışı kazınmasına karşı koruma” yükümlülüğüne sahiptir. serbest bırakmak. 12 ülke, sosyal medya operatörlerinden bu bildiride belirtilen “beklentiler ve ilkelere” nasıl uydukları veya uymayı planladıkları konusunda “önümüzdeki birkaç hafta içinde” geri bildirim almayı beklediklerini söyledi.
İyi uygulamalar
Bu belge özellikle YouTube (Alphabet), TikTok (ByteDance), Meta’nın sahip olduğu platformlar (Facebook ve Threads), Weibo (Sina), X (eski adıyla Twitter) ve LinkedIn’e (Microsoft) gönderildi. Açıklamada, kişisel verilerin kazınmaya karşı korunmasına ve mahremiyet üzerindeki etkisinin azaltılmasına yönelik uygulamalar hatırlatılıyor. Örneğin, tek bir hesaptan diğer hesap profillerine saatlik veya günlük ziyaret sayısını sınırlamak veya kazıma tespitinden sorumlu belirli bir ekibin atanması iyi uygulamalardır.
On iki kişilik grup, kazımanın yarattığı riskler göz önüne alındığında, “etkili kalmalarını ve değişen teknolojilere uyum sağlamalarını sağlamak için kontrollerin düzenli olarak test edilmesi ve güncellenmesi gerektiğini” ekledi. Ayrıca ilgili sitelerin operatörlerine, güvenliklerini artırmanın yollarını belirlemek amacıyla kazıma olaylarıyla ilgili verileri toplama ve analiz etme çağrısında bulundular.
Kaynak : “ZDNet.com”