maskele
kişisel veri maskeleme aracı - avukatlar ve hukukçular için
Yazı

Kişisel Veri Maskeleme Nedir? Doğru Maskeleme Aracını Seçin

Yazar Abdullah Erkam Yılmaz 13 dakikalık okuma
İçindekiler (32 başlık)
  1. Kişisel Veri Maskeleme Nedir?
  2. Kişisel veri neden yalnızca isim ve kimlik numarasından ibaret değildir?
  3. Hangi kişisel veriler maskelenebilir?
  4. Kişisel veri maskeleme hangi yöntemlerle yapılır?
  5. Kısmi maskeleme
  6. Tam karartma veya çıkarma
  7. Tutarlı etiketleme
  8. Genelleştirme
  9. Takma ad kullanma
  10. Maskeleme, karartma, takma ad kullanma ve anonimleştirme arasındaki fark nedir?
  11. Kişisel Veri Maskeleme Aracı Ne Yapar?
  12. Doğru kişisel veri maskeleme aracı nasıl seçilir?
  13. 1. Belge nerede işleniyor?
  14. 2. Hangi dosya türleri gerçekten destekleniyor?
  15. 3. Aynı veri aynı karşılığı alıyor mu?
  16. 4. Kullanıcı hatayı düzeltebiliyor mu?
  17. 5. Çıktı gerçekten kalıcı mı?
  18. 6. Eşleştirme anahtarı nasıl yönetiliyor?
  19. 7. Ürün sınırları açıkça anlatılıyor mu?
  20. Maskele ile kişisel veriler nasıl maskelenir?
  21. Kişisel veri maskeleme adım adım nasıl yapılır?
  22. Kurgu bir belge üzerinde maskeleme örneği
  23. Kişisel veri maskelemede sık yapılan hatalar nelerdir?
  24. KVKK bakımından kişisel veri maskelemenin yeri nedir?
  25. Yapay zekâ araçlarına belge göndermeden önce maskeleme yeterli midir?
  26. Sık sorulan sorular
  27. Kişisel veri maskeleme nedir?
  28. Kişisel veri maskeleme anonimleştirme midir?
  29. Kişisel veri maskeleme aracı hangi dosyalarla çalışır?
  30. PDF kişisel veri maskeleme için siyah kutu yeterli mi?
  31. Maskeleme KVKK uyumluluğunu garanti eder mi?
  32. Kişisel veri maskeleme aracı bütün verileri bulur mu?

Kişisel veri maskeleme, bir belge veya metindeki kişiyi belirleyen ya da belirlenebilir kılan bilgilerin, paylaşım amacına göre gizlenmesi, çıkarılması veya tutarlı karşılıklarla değiştirilmesidir. İsim, T.C. kimlik numarası ve adres kadar; dosya numarası, olay tarihi, imza, kaşe ve kişiyi ele veren bağlamsal ayrıntılar da bu incelemeye girebilir.

Maskelemenin amacı her bilgiyi yok etmek değildir. Amaç, gereksiz veriyi çıkarırken metnin işlevini korumaktır. Bir hukuk metninde Ayşe Yılmaz yerine KİŞİ-1 yazılması buna örnektir. Okuyan kişi gerçek kimliği görmez, fakat olay örgüsünü ve tarafların rollerini takip edebilir.

Buradaki kritik sınır şudur: Maskeleme her durumda anonimleştirme değildir. Gerçek değerleri gösteren eşleştirme anahtarı duruyorsa veya kişi kalan bilgilerle yeniden belirlenebiliyorsa veri kişisel veri niteliğini koruyabilir. Bu nedenle kişisel veri maskeleme aracı önemli bir yardımcıdır; hukuki değerlendirme ve son kontrolün yerine geçmez.

Kişisel Veri Maskeleme Nedir?

Kişisel veri maskeleme, gerçek bir değerin yetkisiz veya gereksiz görünürlüğünü azaltan işlemlerin genel adıdır. Uygulanan yöntem belgenin türüne, kullanım amacına ve alıcının ihtiyaç duyduğu bilgiye göre değişir. Bir kimlik numarası yıldızlarla kapatılabilir, bir isim rol etiketiyle değiştirilebilir, imza görsel olarak karartılabilir veya belirli bir ayrıntı metinden tamamen çıkarılabilir.

Bu işlemlerin ortak noktası, ham kişisel verinin doğrudan paylaşılmasını sınırlamalarıdır. Ancak hukuki sonuç, yalnız uygulanan tekniğin adına bakılarak belirlenemez. Maskelenen alanın belgenin başka bir yerinde tekrar edip etmediği, alıcının başka kaynaklardan kimliğe ulaşıp ulaşamayacağı ve eşleştirme bilgisinin saklanıp saklanmadığı birlikte değerlendirilir.

Kişisel Verileri Koruma Kurumu, anonim hâle getirmeyi, verinin başka bilgilerle eşleştirilse dahi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilememesi olarak açıklar. Bu eşik, basit bir isim değiştirmeden daha yüksektir. Dolayısıyla günlük iş akışında yapılan maskeleme çoğu zaman veri azaltan bir kontrol veya takma ad kullanma işlemi olarak ele alınmalıdır.

Kişisel veri neden yalnızca isim ve kimlik numarasından ibaret değildir?

Kişisel veri, yalnızca üzerinde kişinin adı yazan alan değildir. Tek başına kimliği göstermeyen bir ayrıntı da başka bilgilerle birleştiğinde kişiyi belirlenebilir kılabilir. Hukuk belgeleri olayların zamanını, yerini, taraf ilişkilerini ve sıra dışı ayrıntılarını aynı metinde topladığı için bağlam üzerinden tanımlama riski taşır.

Bir işçilik uyuşmazlığında şirket adı, kişinin nadir unvanı, işe giriş tarihi ve belirli bir olay birlikte bırakılmışsa isim silinse bile kimliğe ulaşmak kolaylaşabilir. Benzer şekilde küçük bir ilçede gerçekleşen olayın tam tarihi, taşınmaz bilgisi ve aile ilişkisi bir araya geldiğinde gerçek kişi anlaşılabilir.

Bu nedenle iyi bir kişisel veri maskeleme süreci iki ayrı tarama yapar:

  1. Doğrudan tanımlayıcıları bulur.

  2. Belgenin bağlamında kişiyi dolaylı olarak gösterebilecek ayrıntıları değerlendirir.

İkinci adım mekanik bir kelime aramasından daha fazla dikkat ister.

Araç olası alanları gösterebilir; hangi birleşimin kişiyi ele verdiğine ise belgeyi bilen kişi karar verir.

Hangi kişisel veriler maskelenebilir?

Maskeleme kapsamı sabit bir kontrol listesinden ibaret değildir. Aşağıdaki tablo, canlı sitede sayılan otomatik tanıma kategorileri ile kullanıcı değerlendirmesi gerektiren alanları ayırır. Bir verinin tabloda bulunması, Maskele'nin o verinin özel niteliğini anlayarak otomatik tespit ettiği anlamına gelmez.

Veri grubu

Örnekler

Maskele'deki yaklaşım

Kimlik

Kişi adı, T.C. kimlik ve vergi numarası

Desteklenen kategoriler içinde tanınır; sonuç kullanıcı tarafından kontrol edilir

İletişim

Adres, telefon ve e-posta

Desteklenen kategoriler içinde tanınır; tekrarlar kontrol edilir

Finans

IBAN

Desteklenen kategori içinde tanınır; çevresindeki ödeme ve ücret bilgisi ayrıca değerlendirilir

Hukuki dosya

Dosya, esas, karar ve evrak numarası

Desteklenen kategoriler içinde tanınır; üst ve alt bilgiler de kontrol edilir

Özel nitelikli veri

Sağlık, biyometrik, genetik, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler

Özel niteliği ayrı bir kategori olarak otomatik yorumlanmaz; gereken ifade kullanıcı tarafından seçilip maskelenir

Görsel unsur

İmza, kaşe ve logo

Taranmış belgelerde derin tarama sonucu kontrol edilir; gerektiğinde elle kutu çizilir

Dolaylı tanımlayıcı

Mahkeme, kurum ve il adı; tarih, unvan veya olay ayrıntısı

Bazı adaylar açık gösterilir; kullanıcı tek tıkla veya manuel seçimle maskeler

Maskele, sağlık veya biyometrik gibi özel nitelikleri metnin anlamından hareketle ayrı bir sınıf olarak otomatik maskelemez. Bu içerik desteklenen başka bir kategoriye girmiyorsa kullanıcı ilgili kelimeyi seçerek maskeleme bandı ekler. Sonuç ekranı, zayıf tespitleri tek tek veya toplu işleme ve fazla maskeyi kaldırma imkânı da verir.

Kişisel veri maskeleme hangi yöntemlerle yapılır?

Tek bir yöntem bütün dosyalar için uygun değildir. Aynı belgede birkaç yöntem birlikte kullanılabilir.

Kısmi maskeleme

Değerin bir bölümü görünür bırakılır, kalan karakterler kapatılır. 12345678901 değerinin 123******01 biçimine dönüştürülmesi buna örnektir. Kişinin kendi kaydını ayırt etmesi gereken sınırlı duyurularda işe yarayabilir. Bununla birlikte görünen karakterler başka bilgilerle birleştiğinde kişiyi belirleyebilir. Kısmi maskeleme otomatik olarak anonim sonuç doğurmaz.

Tam karartma veya çıkarma

Belirli bir değer bütünüyle görünmez hâle getirilir. İmza, kaşe, fotoğraf veya paylaşım için hiçbir işlevi olmayan kimlik alanlarında kullanılabilir. PDF üzerinde yalnız siyah bir şekil yerleştirmek yeterli olmayabilir; şeklin altındaki seçilebilir metnin çıktıda kalıcı olarak kaldırıldığı doğrulanmalıdır.

Tutarlı etiketleme

Gerçek değer, rolü veya veri türünü gösteren bir karşılıkla değiştirilir. Örneğin Ayşe Yılmaz değeri belgenin her yerinde KİŞİ-1, bir banka hesabı IBAN-1 olarak gösterilebilir. Bu yöntem, kişisel veriyi gizlerken taraf ilişkisini ve metnin okunabilirliğini korur.

Genelleştirme

Fazla ayrıntılı bilgi daha geniş bir kategoriye çevrilir. Tam doğum tarihi yerine yalnız yılın, açık adres yerine il bilgisinin kullanılması buna örnektir. Genelleştirmenin yeterliliği, veri kümesinin büyüklüğüne ve diğer tanımlayıcıların gücüne bağlıdır.

Takma ad kullanma

Gerçek değerler ile etiketler arasındaki bağ ayrı bir eşleştirme tablosunda tutulur. Yetkili kişi gerektiğinde geri dönüş yapabilir; belgeyi tek başına alan kişi ise gerçek değeri görmez. Geri dönüş imkânı bulunduğu için bu yapı anonimleştirme olarak sunulmamalıdır. Eşleştirme anahtarı, maskelenmiş çıktıdan ayrı ve erişimi sınırlandırılmış biçimde yönetilmelidir.

Maskeleme, karartma, takma ad kullanma ve anonimleştirme arasındaki fark nedir?

Bu kavramların görünüşte benzer olması, aynı hukuki sonucu doğurdukları anlamına gelmez.

Kavram

Temel işlev

Geri dönüş ihtimali

Pratik sonuç

Karartma

Görsel veya metinsel alanı kapatır

Uygulama biçimine göre değişir

Belirli alan görünmez olur

Maskeleme

Gerçek değeri gizler, kısaltır veya değiştirir

Yönteme göre olabilir

Görünürlük ve veri miktarı azalır

Takma ad kullanma

Değeri ayrı anahtarla ilişkilendirilen etikete çevirir (maskeleme aracımızda takma ad kullanma yöntemiyle anonimleştirmek yerine hukuki anlamı korumayı amaçlamaktayız)

Yetkili kişi için vardır

Veri kişisel veri niteliğini koruyabilir

Anonim hâle getirme

Kişiyle ilişkiyi geri döndürülemeyecek biçimde koparmayı hedefler (maskeleme aracı kullanıldıktan sonra eşleşme anahtarı indirilmezse, o belgedeki tutarlı etiketlerle maskelenen kişisel veriler artık anonimleşmiş sayılır, keza geri döndürülemez veya deşifre edilemez)

Uygun tekniklerle dahi olmamalıdır

Yüksek bir ilişkilendirilemezlik eşiği gerekir

KVKK'nın anonim hâle getirmeye ilişkin açıklaması, veri sorumlusu, alıcı veya alıcı gruplarının geri döndürme ve başka verilerle eşleştirme imkânını da hesaba katar. Bu nedenle KİŞİ-11 yazmak tek başına anonimleştirme kanıtı değildir. Anahtarın varlığı, belgedeki ayırt edici olay örgüsü ve alıcının erişebildiği ek bilgiler sonucu değiştirir.

Kavramı doğru kurmak pratik davranışı da düzeltir. "Belgeyi anonimleştirdik, artık serbestçe paylaşabiliriz" varsayımı yerine, "Belirlenebilirliği azalttık; şimdi alıcıyı, amacı ve hukuki dayanağı yeniden değerlendirelim" yaklaşımı benimsenir.

Maskele burada hem marka adıdır hem de kullanıcının karşılaştığı işin anlaşılır adıdır.

Ürün gerçek değerleri belge boyunca tutarlı etiketlerle değiştirir; kullanıcı eşleştirme tablosunu elinde tutarsa bu etiketleri daha sonra geri açabilir.

Bu nedenle yapılan işlem, hukuki ve teknik açıdan çoğu kullanımda takma ad kullanmadır.

Kişisel Veri Maskeleme Aracı Ne Yapar?

Kişisel veri maskeleme aracı, desteklediği kategorilerdeki olası tanımlayıcıları bulmayı, bunlar için uygun etiketler oluşturmayı ve sonucu kullanıcı kontrolüne sunmayı kolaylaştırır.

Doğru kişisel veri maskeleme aracı nasıl seçilir?

Araç seçerken yalnızca "kaç veri türü buluyor?" sorusuna bakmak yetersizdir. Ham belgenin nerede işlendiği, çıktının nasıl üretildiği ve kullanıcının sonucu ne ölçüde düzeltebildiği de önemlidir.

1. Belge nerede işleniyor?

Tarayıcı içinde işleme, ham belgenin maskeleme amacıyla ayrıca bir hizmet sunucusuna aktarılmasını önleyebilir.

2. Hangi dosya türleri gerçekten destekleniyor?

PDF, Word, UYAP UDF, taranmış belge ve ekran görüntüsü aynı teknik yapıya sahip değildir. Metin katmanı bulunmayan dosyalarda OCR ve görsel kontrol gerekir. Desteklenen girdi ile üretilen çıktı da karıştırılmamalıdır.

3. Aynı veri aynı karşılığı alıyor mu?

Uzun bir hukuki belgede KİŞİ-1 etiketinin her tekrarda aynı kişiyi göstermesi gerekir. Tutarsız etiketler olay örgüsünü bozar. Türkçe eklerin yeni karşılığa uygun biçimde yazılması da okunabilirlik için önemlidir.

4. Kullanıcı hatayı düzeltebiliyor mu?

Eksik tespitleri elle ekleme, gereksiz maskeleri kaldırma ve görsel alan çizme imkânları bulunmalıdır. Sadece otomatik sonuç üreten ve düzenlemeye izin vermeyen bir iş akışı, yanlış negatif ve yanlış pozitifleri yönetmeyi zorlaştırır.

5. Çıktı gerçekten kalıcı mı?

PDF'deki siyah kutunun altında metin kalıp kalmadığı kontrol edilmelidir. Kopyalama, arama veya katman kaldırma yoluyla gerçek değere ulaşılmamalıdır.

6. Eşleştirme anahtarı nasıl yönetiliyor?

Etiketler geri açılabiliyorsa anahtarın nerede oluştuğu, hizmete gönderilip gönderilmediği ve nasıl saklandığı anlaşılmalıdır. Anahtarın maskelenmiş belgeyle aynı kişiye, aynı e-postada gönderilmesi yapılan işlemin değerini zayıflatır.

7. Ürün sınırları açıkça anlatılıyor mu?

Ürün anlatımı desteklenen kategorileri, çıktı türünü ve bilinen sınırları açıkça göstermelidir. "Her veriyi bulur" veya "KVKK uyumluluğunu garanti eder" denmemelidir.

Maskele ile kişisel veriler nasıl maskelenir?

Maskele, özellikle avukatlar ve hukukçular için anlamı koruyan belge maskeleme iş akışı sunar.

Belge kullanıcının tarayıcısında işlenir; dosya içeriği Maskele sunucusuna gönderilmez.

Aynı veri belge boyunca aynı etiketi alır ve Türkçe ekler yeni karşılığa göre uyarlanır.

Canlı sitede otomatik tanıma kapsamı; kişi, şirket ve kurum adları, mahkeme ve kamu kurumu adları, T.C. kimlik ve vergi numaraları, adres, telefon, e-posta, IBAN, plaka, tapu bilgileri ile dosya, esas, karar, evrak, poliçe ve müşteri numaraları dâhil 20'den fazla kategori olarak açıklanır.

Temel iş akışı şöyledir:

  1. PDF, DOC/DOCX, UYAP UDF, TIFF, PNG, JPG, ekran görüntüsü veya düz metin seçilir.

  2. Belge tarayıcı içinde incelenir ve desteklenen kategorilerdeki olası kişisel veri alanları gösterilir.

  3. Kullanıcı otomatik bulunan alanları ve açık bırakılan zayıf tespitleri kontrol eder.

  4. Tespit edilmeyen ifade fareyle seçilerek manuel maske eklenir; gereksiz maske kaldırılır.

  5. Taranmış belgelerde OCR, görsel unsurlarda derin tarama ve gerektiğinde elle kutu çizme kullanılır.

  6. Aynı gerçek değerler tutarlı etiketlerle değiştirilir.

  7. Son kontrolün ardından maskelenmiş PDF indirilir.

  8. İstenirse eşleştirme tablosu anahtar .csv, maskeleme raporu ise asıl veriyi içermeyen .txt dosyası olarak kullanıcıda tutulur.

Maskele'nin çıktısı her dosya türü için PDF'dir. Maskelenmiş Word veya UDF üretmez; belge arşivi, ekip hesabı ya da üçüncü taraf entegrasyonu sunmaz.

Araç, paylaşım öncesi hazırlık ve kontrol için tasarlanmıştır. Kişisel veri belge içinden çıkar; paylaşımın hukuki dayanağı ayrıca değerlendirilmelidir.

Kişisel veri maskeleme adım adım nasıl yapılır?

Araçtan bağımsız olarak uygulanabilecek sağlıklı süreç yedi adımdan oluşur.

1. Paylaşım amacını yazın

Belge kime ve neden gönderilecek? Tam dosya yerine belirli bir bölüm yeterli mi? Gereksiz sayfaları çıkarmak, sonradan yüzlerce alanı kapatmaktan daha doğru olabilir.

2. Alıcının gerçekten ihtiyaç duyduğu bilgiyi belirleyin

Bir meslektaş hukuki görüş vermek için tarafların gerçek isimlerine ihtiyaç duymayabilir. Eğitim materyalinde gerçek dosya numarasının hiçbir işlevi olmayabilir. Görünür kalacak her alanın amaca katkısı sorgulanmalıdır.

3. Doğrudan tanımlayıcıları tarayın

Ad, kimlik, iletişim, finans ve dosya numaraları metin, tablo, üst bilgi, alt bilgi ve eklerde aranmalıdır. Tekrarlanan alanlar için tutarlı etiket kullanılmalıdır.

4. Dolaylı tanımlayıcıları bağlam içinde okuyun

Tarih, yer, unvan, kurum ve sıra dışı olay birleşimleri ayrı değerlendirilir. İsimler çıkmış olsa bile dosyanın kişiyi tarif edip etmediği sorulur.

5. Görsel katmanı kontrol edin

İmza, kaşe, fotoğraf, logo, barkod, QR kod ve taranmış kenar notları metin aramasında görünmeyebilir. Görsel sayfalar tek tek incelenmelidir.

6. Çıktıyı teknik olarak test edin

Maskelenmiş PDF'de arama ve kopyalama yapılır. Kapatılan alanların altındaki değerlerin geri gelmediği, sayfa düzeninin bozulmadığı ve etiketlerin tutarlı kaldığı doğrulanır.

7. Paylaşım kararını yeniden verin

Maskeleme tamamlanınca alıcının veri işleme koşulları, kurum kuralları ve paylaşımın hukuki dayanağı yeniden gözden geçirilir. Maskelenmiş metni başka bir hizmete göndermek ayrı bir işlemdir. Son karar otomatik sonuç üzerinden değil, kontrol edilmiş çıktı üzerinden verilmelidir.

Kurgu bir belge üzerinde maskeleme örneği

Aşağıdaki örnek gerçek kişiye veya dosyaya ait değildir:

Davacı Elif Arslan, 18.02.2026 tarihinde Ankara'daki Örnek Sağlık Merkezinde gördüğü tedavinin ardından 12345678901 T.C. kimlik numarası ve TR120006200000000000000001 IBAN bilgisiyle başvuruda bulunmuştur.

Paylaşım amacı yalnız hukuki argümanın değerlendirilmesiyse metin şu biçimde hazırlanabilir:

KİŞİ-1, TARİH-1 tarihinde KURUM-1'de gördüğü tedavinin ardından TCKN-1 ve IBAN-1 bilgileriyle başvuruda bulunmuştur.

Bu dönüşüm doğrudan tanımlayıcıları görünür metinden çıkarır ve cümlenin hukuki yapısını korur. Sağlık olayının ayrıntıları veya uyuşmazlığın benzersiz özellikleri kişiyi gösterebiliyorsa ek maskeleme gerekebilir.

Kişisel veri maskelemede sık yapılan hatalar nelerdir?

  • Yalnızca isimleri silmek

  • Dosya numarası, tarih, yer, şirket, unvan veya nadir olay ayrıntıları kişiyi belirlenebilir bırakabilir. Belge bütün olarak okunmalıdır.

  • Siyah kutuyu kalıcı sanmak

  • PDF üzerine eklenen görsel kutunun altında seçilebilir metin kalabilir. Çıktı, kopyalama ve arama dâhil teknik olarak sınanmalıdır.

  • Eşleştirme anahtarını aynı kanaldan göndermek

  • Maskelenmiş belge ile gerçek değerleri gösteren anahtar birlikte gönderildiğinde alıcı kolayca geri dönüş yapabilir. Anahtarın erişimi ve saklama süresi ayrı yönetilmelidir.

  • Otomatik sonucu kontrol etmeden paylaşmak

  • Araçlar veri kaçırabilir veya gerekli bir ifadeyi gereksiz yere kapatabilir. Özellikle sağlık bilgisi, olay örgüsü ve görsel unsurlar insan kontrolü gerektirir.

  • Maskelemeyi hukuki dayanak yerine koymak

  • Maskeleme, veri miktarını ve görünürlüğü azaltan bir tedbirdir. Paylaşımın amacı, işleme şartı, alıcısı, saklama süresi ve diğer yükümlülükleri ayrıca değerlendirilir.

  • Her belgeye aynı şablonu uygulamak

Mahkeme kararı, sözleşme, ekran görüntüsü ve UYAP UDF dosyası farklı kontrol noktaları taşır. İş akışı dosya türüne ve kullanım anına göre uyarlanmalıdır.

KVKK bakımından kişisel veri maskelemenin yeri nedir?

KVKK bakımından maskeleme, somut işleme faaliyetine göre teknik ve idari tedbirlerin bir parçası olabilir. Kanunun genel ilkeleri içinde yer alan amaçla bağlantılı, sınırlı ve ölçülü olma yaklaşımı, paylaşım için gerekmeyen verilerin görünür bırakılmamasını destekler. Ancak maskeleme tek başına işleme şartı oluşturmaz ve diğer yükümlülükleri ortadan kaldırmaz.

Kişisel Verileri Koruma Kurulunun 1 Temmuz 2026 tarihli ve 2026/1301 sayılı İlke Kararı, kamu tüzel kişiliğini haiz veri sorumlularının internet paylaşımlarına ilişkindir. Kararda, amaç için gerekli asgari düzeyde kişisel veri paylaşılması ve gerekli olmayan veriler bakımından maskeleme, anonimleştirme veya benzeri tedbirlerin değerlendirilmesi gerektiği belirtilir. Kararın muhatap kapsamı sınırlıdır; yine de veri minimizasyonunun belge yayınına nasıl uygulandığını gösteren güncel ve somut bir örnektir.

Bir başka önemli sınır anonim hâle getirmedir. İlgili Yönetmeliğe göre veri, uygun tekniklerle geri döndürme veya başka verilerle eşleştirme yoluyla dahi kişiyle ilişkilendirilemiyorsa anonim hâle getirilmiş sayılır. Eşleştirme tablosunun kullanıcıda kaldığı bir belge maskeleme akışında bu şart kendiliğinden gerçekleşmez. Bu nedenle Maskele, yaptığı işlemi maskeleme ve takma ad kullanma olarak anlatır.

Yapay zekâ araçlarına belge göndermeden önce maskeleme yeterli midir?

Maskeleme önemli bir hazırlık adımıdır, fakat tek başına yeterlilik garantisi vermez. Yapay zekâ hizmetinin veri kullanım koşulları, saklama süresi ve kurum içi kullanım politikası incelenmeli; yalnız görev için gerekli içerik paylaşılmalıdır.

Belge maskelendikten sonra da şu sorular cevaplanmalıdır:

• Olay örgüsü kişiyi dolaylı biçimde gösteriyor mu?

• Meslek sırrı niteliğindeki bilgi, kişisel veri olmasa bile görünür kaldı mı?

• Eşleştirme anahtarı ayrı tutuldu mu?

• Belgenin tamamı yerine kısa bir bölüm yeterli mi?

Alıcının veri işleme koşulları ve kurum kuralları ayrıca değerlendirilir. Maskele bir yardımcıdır; çıktının son kontrolü kullanıcıdadır.

Kişisel veri maskeleme ne zaman standart iş akışı olmalıdır?

Maskeleme yalnız kamuya açık paylaşım öncesinde hatırlanan son dakika işlemi olmamalıdır. Ekipler tekrar eden paylaşım anlarını önceden belirleyebilir.

Örneğin şu durumlar için yazılı kontrol adımı oluşturulabilir:

• Yapay zekâ veya çeviri hizmetine belge aktarımı

• Meslektaştan dış görüş alınması

• Eğitim, sunum ve akademik çalışma hazırlanması

• Mahkeme kararı veya belge kesitinin internette yayımlanması

• Tedarikçi veya teknik destek ekibiyle örnek dosya paylaşılması

• Büro içi eğitimde gerçek dosya kullanılması

Standart süreç; kimin maskeleme yapacağını, hangi dosyalarda ikinci göz aranacağını, anahtarın nerede tutulacağını ve paylaşım kararını kimin vereceğini belirlemelidir.

Sık sorulan sorular

Kişisel veri maskeleme nedir?

Kişisel veri maskeleme, kişiyle ilişkili gerçek değerlerin paylaşım öncesinde gizlenmesi, çıkarılması, kısaltılması veya tutarlı etiketlerle değiştirilmesidir. Amaç, gereksiz veri görünürlüğünü azaltırken belgenin kullanım değerini mümkün olduğu ölçüde korumaktır.

Kişisel veri maskeleme anonimleştirme midir?

Her zaman değildir. Eşleştirme anahtarı varsa veya kişi kalan bilgilerle yeniden belirlenebiliyorsa işlem maskeleme ve takma ad kullanma niteliğinde olabilir. Anonim hâle getirme daha yüksek ve geri döndürülemez bir ilişkilendirilemezlik eşiği gerektirir.

Kişisel veri maskeleme aracı hangi dosyalarla çalışır?

Bu, ürüne göre değişir. Maskele; PDF, DOC/DOCX, UYAP UDF, TIFF, PNG, JPG, ekran görüntüsü ve düz metin iş akışlarını destekler. Her girdi türü için çıktı maskelenmiş PDF'dir.

PDF kişisel veri maskeleme için siyah kutu yeterli mi?

Her zaman değil. Görsel kutunun altında metin katmanı kalabilir veya aynı veri başka bir sayfada tekrar edebilir. Maskelenmiş PDF arama, kopyalama ve görsel kontrol yoluyla test edilmelidir. Maskeleme aracımızda metin katmanı ve metadata bilgileri de silinmektedir. Bu nedenle eşleştirme anahtarı olmayan kimse maskelemeyi deşifre edemez.

Maskeleme KVKK uyumluluğunu garanti eder mi?

Hayır. Maskeleme teknik ve organizasyonel bir tedbir olarak değerlendirilebilir; ancak işleme şartı, amaç, aydınlatma, veri güvenliği, saklama ve aktarım incelemelerinin yerini tutmaz.

Kişisel veri maskeleme aracı bütün verileri bulur mu?

Hayır. Maskele yalnız desteklenen kategorilerde otomatik tespit yapar ve her kişisel veriyi bulma garantisi vermez. Özel nitelikli kişisel veriler ile dolaylı tanımlayıcılar bağlam içinde kullanıcı tarafından değerlendirilir; tespit edilmeyen ifade sonuç ekranında seçilerek manuel olarak maskelenebilir.

Sonuç: İyi maskeleme, belgeyi anlaşılmaz hâle getirmek değildir

Kişisel veri maskeleme, sayfayı siyah alanlarla doldurmak veya yalnız isimleri silmek değildir. İyi bir maskeleme, gereksiz tanımlayıcıları çıkarırken metnin işlevini korur. Araç tespiti, bağlam okuması, görsel kontrol ve hukuki değerlendirme birlikte yürütülür.

Maskele'nin yaklaşımı bu iş akışını kısa bir cümlede toplar: Önce maskele, sonra paylaş.

Maskele ile kurgu veya uygun bir belgenin iş akışını inceleyin.

Devamında

İlgili yazılar

Tüm yazılar

Önce maskele sonra paylaş.

Dilekçe ve kararlardaki kişisel verileri tarayıcınızda maskeleyin; belge cihazınızdan çıkmaz.