Bir otelde, kafede ya da ofiste misafirinize veya çalışanınıza internet veriyorsanız, bu ağdan kimin ne zaman bağlandığını gösteren kayıtlar sizin sorumluluğunuzda olabilir. Bu kayıtlara halk arasında 5651 loglama denir; adını, internet ortamında yapılan yayınların düzenlenmesini ve suçlarla mücadeleyi düzenleyen 5651 sayılı Kanun'dan alır.
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Yükümlülüğünüzün kapsamı ve süreler için hukuk danışmanınıza başvurun.
Hangi kayıtlar tutulur?
Kayıtlar sayfa içeriğini değil, bağlantıya ait bilgileri içerir: iç IP adresi, cihazın MAC adresi, IP'nin atandığı başlangıç ve bitiş zamanı ve varsa kullanıcı bilgisi. Bu bilgiler genellikle güvenlik duvarı, kablosuz denetleyici ve DHCP sunucusundan toplanır.
Ne kadar saklanır?
Yönetmelikte iç IP dağıtım kayıtları için genel olarak bir yıl saklama süresi belirtilir. Bazı kurumlar riski azaltmak için daha uzun saklamayı tercih eder; ancak kişisel verinin gerektiği kadar tutulması ilkesi de unutulmamalıdır.
Zaman damgası neden önemli?
Kayıtların doğruluğu ve değiştirilmediği kanıtlanabilmelidir. Bunun yaygın yolu, günlük log dosyasının özetini (hash) alıp yetkili bir zaman damgasıyla imzalamaktır. Böylece dosyanın belirli bir tarihte var olduğu ve sonradan değişmediği gösterilebilir.
Misafir ağında kimlik doğrulama
Misafir Wi-Fi ağlarında SMS veya e-posta doğrulamalı bir giriş sayfası yaygın çözümdür. Telefon numarası kişisel veri olduğundan bu sayfada KVKK aydınlatma metni gösterilmelidir.
Hazırlık için beş adım
- Kayıt üreten tüm cihazları (güvenlik duvarı, kablosuz denetleyici, DHCP) belirleyin.
- Kayıtları merkezi bir noktaya aktarın.
- Günlük dosyaları özetleyip zaman damgasıyla imzalayın ve değiştirilemez biçimde arşivleyin.
- Arşive erişimi yetkili kişilerle sınırlayın.
- Belirli bir tarih ve IP için kaydı bulup dışa aktarmayı önceden deneyin.
Kurulumu bizimle yapmak isterseniz Ankara 5651 loglama ve hotspot kurulumu sayfamıza, yerli çözüm XLOG için ürün sayfasına bakın.