Araç sürüş verileri yurt dışına çıkış güvenlik riskleri ve Uyumluluk önerileri

Son günlerde, Devlet Güvenlik Bakanlığı bir güvenlik uyarısı yayınladı ve bazı yurtdışı harita şirketlerinin sanal para ödülleri kullanarak yurtiçindeki kişileri harita "check-in" yapmaya teşvik ettiğini, bu yolla hassas coğrafi alan bilgilerini yasadışı olarak topladıklarını belirtti. Bazı vatandaşların güvenlik bilinci düşük olup, farkında olmadan yasadışı coğrafi veri toplamanın yardımcıları haline gelmektedir.

Bu arada, DePIN alanındaki Hivemapper projesi hızla gelişiyor, bir yıl içinde dünyanın %10'unun yol haritasını oluşturdu. Yeni teknolojilerin uygulanmasıyla, coğrafi uzamsal bilgi verileri geniş ölçüde toplanmakta, navigasyon ve konumlandırma daha hassas hale gelmekte, ancak hassas bilgi sızıntısı riski de artmaktadır.

Bu makalede Hivemapper örneği üzerinden, işletim sürecindeki veri güvenliği riskleri analiz edilmekte ve mevcut yasa ve yönetmeliklerle birleştirilerek ilgili şirketler için veri çıkışı güvenliği uyumluluk önerileri sunulmaktadır.

Hivemapper'ın Çalışma Prensibi

Hivemapper, blok zinciri tabanlı bir harita ağıdır, kullanıcılar veri toplamak için bir araç kamerası kurarak HONEY token'ı ödül olarak kazanır. Bu proje, küresel kullanıcıların dünya haritasını birlikte oluşturmasını sağlamak için yenilikçi bir şekilde harita inşa etmektedir.

Hivemapper uygulaması, araç kayıt cihazlarına bağlanarak sokak görüntü verilerini iletir. Kullanıcılar şunları yapabilir:

1. Sürmek ve harita çizmek
2. AI eğitim oyununa katılmak
3. Harita gelişimini gözlemleyin
4. API kullanarak harita uygulaması geliştirme

Geleneksel haritalara kıyasla, Hivemapper düşük maliyet, hızlı güncelleme ve yüksek kalite gibi avantajlara sahiptir. Katılımcılar "Drive to Earn" modeli aracılığıyla HONEY token ödülleri kazanır, tokenlar harita verisi satın almak için kullanılabilir.

Hivemapper ile ilgili veri güvenliği riskleri

Hivemapper çalışırken çeşitli araç verilerini toplayabilir, bunlar arasında:

• Araç bilgileri: Araç tanımlama numarası, araç modeli vb.
• Sürücü bilgileri: İsim, sürücü belgesi numarası vb.
• Konum bilgisi: GPS koordinatları, seyir izleri vb.
• Çevre bilgileri: Sokak görüntüleri, yol durumu vb.
• Sürüş davranışı: araç hızı, ivme vb.

Bu verilerin sınırlar arası akışı, iki yönlü güvenlik riskleri getirmektedir:

Dikey risk

1. Kişisel bilgi güvenliği: Sürücü kimliği, seyahat gibi hassas bilgilerin ifşa olma ihtimali.

2. Şirket Gelişimi: Ticari sırları içerir, şirketin rekabet gücünü etkiler

3. Ulusal güvenlik: Ulaşım, altyapı gibi hassas bilgileri içerir, sızması ulusal güvenliği tehlikeye atabilir.

Yatay risk

Veri sınır ötesi akışı, birden fazla aşamayı içerir ve dinamik riskler taşır:

1. Veri toplama: Yetkisiz toplama, belirsiz sınıflandırma gibi riskler

2. Aktarım depolama: Veri bozulması, değiştirilmesi, sızdırılma riski

3. Uygulama Kullanımı: Veri kötüye kullanımı, yetkisiz erişim gibi riskler

Otomobil Verileri İhracat Güvenliği Uyumluluk Önerileri

1. Veri sınıflandırma ve derecelendirme tablosu oluşturun, verilerin düzenlenmesi ve tanımlanmasını yönlendirin.

• Normal ve hassas kişisel bilgileri ayırt etme
• Önemli verileri ve ulusun temel verilerini tanımlamak
• Etki derecesine göre beş seviyede sınıflandırma

2. Veri dışa çıkış değerlendirme sistemi ve çalışma grubu oluşturmak

• Değerlendirme sistemi ve süreçleri oluşturmak
• Özel bir değerlendirme grubu oluşturmak
• İç Değerlendirme Araçları Geliştirmek

3. Risk öz değerlendirme mekanizması kurmak, verilerin yurt dışına çıkış riskini dinamik olarak izlemek.

• Düzenli olarak risk değerlendirmesi yapmak
• Zamanında kendini kontrol et ve düzelt
• Regülasyon dinamiklerini takip et

4. Yurt dışındaki alıcı ve bulunduğu yerin hukuki ortamını değerlendirin.

• Yurt dışındaki tarafın gerekli bilgileri sağlaması isteniyor.
• İlgili yükümlülükler sözleşme ile belirlenir.
• Yurt dışı taraflarla iş birliğini güçlendirmek

Şirketler, otomobil veri güvenliğine yüksek önem vermeli, uyumluluk sistemini kurmalı ve geliştirme faaliyetleri sırasında veri güvenliğini etkin bir şekilde sağlamalıdır.