Veri gizliliği, güvenliği ile yetkilendirme, bilgi teknolojileri alanında son dönemin en kritik konuları arasında yer alıyor. 6698 sayılı Kişilerin Verilerin Korunması Kanunu (KVKK) kapsamında şirketler, sahip oldukları kişisel verilerin gizliliğini korumakla yükümlü. Bu da güvenlilik ve gizlilik konusunda birçok sorumluluğu beraberinde getiriyor. Şirketler,bilgi teknolojileri alanında geliştirilen çözümlerle bu verileri güvenli bir şekilde koruyabiliyor. Ancak bu sürecin bir aşaması daha var: Bu verileri saklama gerekçeleri ortadan kalktığında, hem verilerin silinmesi veya anonimleştirilmesi hem de farklı alanlarda gizliliğini garanti edebilmek için kurum içindeki yetkilendirmeler büyük önem taşıyor. Tüm bu konular, veri güvenliğine giden yolda kritik süreçleri içeriyor.

Kişisel verilerin anonim hale getirilmesi, bu verilerin başka verilerle eşleştirilse bile hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi anlamına da geliyor.

Türkiye’nin ilk SAP Gold Partner’ı Nagarro + MBIS, verilerin şifrelenmesi veya anonimleştirilmesi konusunda “dera”(discover, encrypt, redact, anonymize); yetkilendirme alanında ise “aura” (attribute based access control) ürünleriyle şirketlerin bu alandaki ihtiyaçlarına çözüm sunuyor.

Nagarro + MBIS ürünü “dera”, SAP üzerindeki kişisel veri alanlarını otomatik olarak keşfederek KVKK uyumluluğunu sağlamak amacıyla şifreliyor. Yasal saklama süreleri sona erdiğinde kişisel verilerin anonim hale getirilmesini sağlayarak KVKK gerekliliklerini karşılıyor. Bu çözüm, veri tabanı seviyesinde kalıcı anonimleştirme işlemiyle SAP sistemlerinde kişisel verilerin güvenliğini garanti etmekle birlikte SQL tabanlı non-SAP sistemlerde ihtiyaç duyulan anonimleştirme işleminin de SAP üzerinden yürütülmesine olanak tanıyor.