İş arama sırasında veri güvenliği, kişisel verilerimizin gizliliği önceliklerimizin başında gelmiyor ne yazık ki. Kişisel verilerin kötü niyetli kullanımının giderek kolaylaştığı bu dönemde, kendimizi nasıl koruyabiliriz?
Kariyer.Net Veri İhlali
Ülkemizde pek çok gencin iş aradığı bu günlerde, Kariyer.net gibi iş arama alanında en yaygın kullanılan platformlar arasında olan bir şirketten, KVKK ihlal bildirimi ((https://www.kvkk.gov.tr/Icerik/6786/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kariyer-net-Elektronik-Yayincilik-ve-Iletisim-Hiz-A-S-)) geldi.
Veri İhlali Duyurusu (18 Ağustos 2020)
Veri ihlali bildirimine yer verilen kamuoyu duyurusunda:
- İhlalin Kariyer.Net’e tedarikçi olarak hizmet veren bir danışman tarafından 12 Ağustos 2020 tarihinde Kariyer.net’in bir çalışanına, adı geçen sitede üyeliği bulunan 50.000 kişiye ait olduğu iddia edilen bir dosyanın aynı gün internette bir siteye yüklendiği bilgisinin aktarılmasıyla tespit edildiği,
- İhlalin 10.08.2020 tarihinde gerçekleştiği, Kariyer.net tarafından 12.08.2020 tarihinde tespit edildiği,
- İhlalden etkilenen verilerin, “email adresi”, “kullanıcı şifresi”, “isim soyad”, “doğum tarihi”, “telefon numarası”, “profil fotografı” URL link bilgisi, “yaşadığı il”, “yaşadığı ilçe” bilgileri olduğu,
- İhlalden etkilenen kişi sayısının 40.955, kayıt sayısının 53.149 olduğu,
- İlgili kişilerin veri ihlaliyle ilgili olarak [email protected] adresinden ve 0 216 468 76 00 numarasından bilgi alabilecekleri
- KVKK sitesindeki ilgili veri ihlali kamuoyu duyurusundan alıntıdır.
Risk Algınız
Her alanda olduğu gibi, kişisel verilerinizin güvenliği konusunda da risk algınızı, göreceli riskleri, kabul edebileceğiniz riskleri tanımlamak size düşüyor. Göreceli Riskler
İş arama sürecinde karşınıza çıkan, şirket ismi olmayan, kişisel e-posta adresine başvuru yapmanızı isteyen, whatsapp üzerinden fotoğraf göndermenizi talep eden, cep telefonu üzerinden iletişime geçmenizi isteyen, kısacası daha ilk bakışta güven sorunları yaşadığınız bir ilana başvuru yapıp yapmamak, sizin risk algınıza bağlıdır.
Benzer şekilde ülkemizde en yaygın kullanılan iş ve elaman arama platformunda kişisel bilgilerinizin tamamına yer vermek, nasıl olsa sağlam bir platform, birşey olmaz kararını vermek de pek çoğumuzun aldığı bir risk. Ancak 41 bin kişilik ihlal ile tekrar dikkatimize geldiği gibi, bu risk de göreceli bir risktir.
Kabul Edilen Riskler
İş başvurusu sırasında, başvurunuzu ileterek en azından bir kısım bilginizi açık rıza ile iletmiş oluyorsunuz. Bazı riskleri kabullenmiş oluyorsunuz.
İş arama sürecinde hangi riskleri kabul etmek zorundasınız?
Bu bölümdeki kabul edilen riskleri yönetmek için çözüm önerileri makalenin son kısmında…
- İletişim bilgileri – başvurunuzu iletmek için, cevap almak için en azından iletişim bilgisi paylaşmak durumundasınız.
- İsim – İş başvurusu yaparken, önemli olan sizsiniz, kendinizi tanıtmanız, en azından adınızı söylemeniz gerekiyor. Unutmayın, birden fazla adınız var ise tamamını söylemeniz değil, sizi tanıtacak kadarını söylemeniz yeterli.
- Akademik geçmiş – Akademik bilgilerinize yer verirken iş başvurunuz için gerekli olan detayda akademik geçmişinize yer vermek durumundasınız. Makine mühendisi ilanına başvuru sırasında Mühendis olduğunuzu söylemeniz yetmez, Makine Mühendisliği mezunu olduğunuzu, belki de ilgili meslek odasına kayıtlı olduğunuzu belirtmeniz gerekecektir.
- Çalışma geçmişi – Çalışma geçmişiniz ile ilgili, sizi sınırlandıran bir gizlilik anlaşmanız olmasa dahi, gereğinden fazla bilgi vermeniz her zaman avantaja dönüşmeyebilir. Yer aldığınız projeler, projelerin yer aldığı ülke/il bilgileri ve başvuru ile ilgili sektör tecrübelerine odaklanmanız gerekebilir.
İş Ararken Veri Güvenliğini Nasıl Sağlayabiliriz?
İş arama sürecinde alınacak kişisel veri güvenlik önlemleri, internet kullanımı sırasında dikkat edeceklerimiz ile büyük ölçüde benzerlik gösteriyor. Bununla birlikte, iş arama amacı gereği bu süreçte gerçek verileri açık rıza ile iş ilanı platformları ve iş ilanı sahiplerine iletmek durumundayız.
İş arama sürecinin kademelerine göre ele alalım:
Özgeçmiş Hazırlarken
Özgeçmiş, CV, Resume hazırlarken elbette gerçek isim, iletişim bilgisi, akademik geçmiş, iş tecrübeleri gibi bilgilere yer vermeniz gerekecek ancak:
- Açık adres bilgisine yer vermenize gerek yok. İl, ilçe ve posta kodu gibi daha genel bilgilere yer verebilirsiniz.
- Örneğin 34742, Kadıköy, İstanbul olarak yer verdiğiniz adres bilgisi ile, iş başvurusu amacı ile yeterli bilgiyi iletmiş ancak açık adresiniz ve dolayısı ile kişisel bilginizi sınırlandırmış olacaksınız.
- E-posta, email adresleri kullanırken, internet nimetlerinden istifade edin ve özel bir email adresi kullanın.
- Eğer gmail kullanıyorsanız, normalde “[email protected]” olan adresinizi kariyer portallarında “[email protected]” olarak kullanabilirsiniz.
- Ücretsiz olarak her zaman kullandığınız “[email protected]” olarak başka bir mail adresi alıp onu kullanabilirsiniz.
- Doğum tarihi – iş başvurusu sırasında yaş bilginize yer vermenize gerek yok. Açık olarak gün, ay ve yıl detayında doğum tarihi bildirmeye hiç gerek yok.
- Fotoğraf – iş başvurusu aşamasında yapılacak olan değerlendirmeye katkı sağlamadığı gibi, aleyhinizde kullanılabilir. Eğer fotomodel, oyunculuk gibi dış görünüm odaklı olmayan bir konuda iş başvurusu yapıyorsanız fotoğrafın özgeçmiş veya CV dosyanızda yeri olmadığını unutmayın.
- Referans bilgileri – Üçüncü kişilerin kişisel verilerinin ilana başvuru aşamasında verilmesinin bir gerekliliği yoktur. Referans kontrolü işe alım sürecinin ilk aşamasında yapılmaz.
İş İlanı Platformlarını Kullanırken
Kariyer.net‘in bu ilhal bildirimi ile gündeme gelmesi sebebiyle, iş ilanı platformlarını kullanırken dikkat etmeniz gereken birkaç hususa yer veriyorum.
- Ayrı bir e-posta adresi kullanın. Özgeçmiş hazırlarken ayrı bir e-posta kullanmanız gerektiğinden bahsettik, ancak iş ilanı platformlarına kayıt olurken de bu amaç için ayırdığınız e-posta hesabını kullanmayı unutmayın.
- İnternet ortamında iletilen hiçbir verinin tam anlamı ile güvenli olmadığını kabul edin, buna göre hareket edin.
- İş ilan platformlarında yer vereceğiniz her bilgiye, doğrudan veya dolaylı olarak, ulaşmasını istemediğiniz kişilerin de erişebileceğini bilin. Bu ihlal bunun en güzel örneklerinden birisi.
- LinkedIn.com gibi platformlarda ilan açarken doğrulama yapılmadığını, başvurduğunuz ilanın aslında nereye gittiğini göremediğinizi unutmayın. Eğer ilan sahibi gizli kalmayı tercih etti ise, bu ilanın meşru olup olmadığın teyit etmenin bir imkanı yok.
- Platformlar aracılığı ile ilettiğiniz verilerin, açığa çıkması halinde bile veri güvenliğinize zarar vermeyecek şekilde düzenlendiğinden emin olun ve bu platformları bilinçli kullanın.
- Asla aynı şifreyi birden fazla üyelik için kullanmayın.
- Her site için farklı şifre oluşturmak ve bunları akılda tutmak zor gelebilir ancak bunun için pek çok şifre yönetimi uygulaması var.
- Tarayıcı içindeki özellikleri kullanmayın.
- Şifre yönetici yazılımları kullanın, mükemmel değiller ancak kullanmalısınız!
İş Ararken Veri Güvenliği için Çözüm Önerileri
İş arama sürecinde veri güvenliğini gözetmek mümkün.
İş ilanı, iş arama, networking platformlarını bilgi servisleri gibi, gazetelerin sarı sayfaları gibi düşünüp, o şekilde kullanabilirsiniz.
Nasıl bayiden bir gazete alıp, ilginizi çeken ilana cevap vermek için özgeçmişinizi nasıl herkese açık bir yere, mesela gazeteyi aldığınız büfenin önüne bırakmıyor iseniz, iş başvurusu sırasında da benzer bir yaklaşım gösterin.
İş ilanlarına başvuru yaparken, başvurunuzu mümkünse doğrudan ilan sahibine iletmeye odaklanın.
Platformlar aracılığı ile haberdar olduğunuz bir ilana cevap vermek için:
- İlan veren kurumun web sayfasını ziyaret edin.
- Kurumun kendi sayfasından kariyer veya iş başvurusu için tesis ettiği portalı kullanın veya bu amaçla kullanılacak iletişim bilgilerini bulun.
- Başvuru için özel bir bilgi yok ise, iletişim formunu kullanarak başvurunuzu iletin.
- İlan veren firmanın ilgili çalışanlarına ulaşın.
- Kurumun web sitesinde insan kaynakları, birim yöneticileri gibi ilan ile ilgili kişilerin iş amaçlı iletişim bilgileri yer alabilir.
- LinkedIn.com gibi networking platformlarında arama yaparak bu firmalarda çalışan sizin başvurunuz ile ilgili isimlerle temasa geçebilirsiniz.
- Telefon ile bilgi alın.
- Eğer web sitesinde bilgi bulamadıysanız, telefon ile bilgi alın, iletişim bilgisi isteyin.
İş ilanları, iş arama, özgeçmiş oluşturma, kapak yazısı /ön yazı/ cover letter hazırlama ve etkili networking ve LinkedIn kullanımı ile ilgili hazırlanan yazılar için takipte kalın ve e-posta ile abone olun!
Kariyer planlama, meslek seçimi ve üniversite tercihleri ile ilgili makaleye de göz atmak ister misiniz?