Bunun aksi zaten düşünülemez. Bugün AWS (Amazon Web Services) veya CloudFlare benzeri servis kullanmayan bir üniversite, siyasi parti, bakanlık, oda veya birlik sayfası (veri sorumlusu) bulmak çok zor. Bunun temel sebebi ise İnternet ortamındaki güvenlik performansı veya salt veri güvenliği başlıklarının yerele indirgenmesinin mümkün olamayacağıdır. İnternet global bir yapıdır ve bir verinin fiziki konumundan öte ona erişim ve onun güvenliğine odaklanılmalıdır. Örneğin bir veri merkezindeki veri için baş tehdit doğal afet olabilirken bir diğerinde siyasi baskılar, diğerinde ise savaş ihtimali ilk tehdit olabilir.
Bir diğer açıdan; aynı tip veri merkezi ve sunucu yapısına sahip, İzmir’de konumlanmış sunucuda depolanan veriye erişmek ve onun güvenliğini tehdit etmek ile New York City’deki bir sunucuya erişmek ve onun güvenliğini tehdit etmek aynı olasılığa sahiptir. Daha önce belirttiğim gibi burada önemli olan veri merkezi ve sunucu yapısıdır.
Son olarak, uluslararası anlaşmalar ile güvence alınan ticari ve kişisel hakları yok sayarak verilerin yalnızca yerelde güvence altında olacağına inanmak bütün dünyanın bu konuda yanıldığını varsaymaktır.
Bu sebeple veri güvenliğinde konumdan öte verilerin depolandığı veri merkezinin network yapısı, enerji verimliliği ve çevre duyarlılığı, güvenlik yaklaşımı ve tedbirleri ile sunucu üzerindeki donanımsal ve yazılım bazında alınacak önlemlere dikkat etmek gerekir.
KVKK, veri merkezleri (altyapısı) ve sunucu (donanım ve yazılım) konularında belirli standartlar aramalıdır. Bu net bir şekilde belirtilene kadar veri güvenliğine ilişkin yükümlülükleri anladığımız kadarı ile yürütmemizde ve olabildiğince detaycı olmamızda fayda var.