T.C. No ve IBAN ile Neler Yapılabilir? Kimlik, Bilgi ve Ahlak Üzerine Felsefi Bir Sorgulama
Bir gün bir yabancı, yalnızca birkaç rakamdan oluşan T.C. kimlik numaranızı ve banka hesabınızı tanımlayan IBAN’ınızı bilse, sizin hakkınızda gerçekte ne kadar şey bilebilir? Daha zor soru şudur: Bir insanı birkaç sayısal tanımlayıcıyla tanımak mümkün müdür?
Bu soru ilk bakışta siber güvenlik veya bankacılık meselesi gibi görünür. Oysa biraz derinleştiğimizde etik, bilgi kuramı ve ontolojiyle karşılaşırız. Çünkü mesele yalnızca “Bu bilgilerle ne yapılabilir?” değildir; “Bir insana ait bilgi ne zaman o insanın kendisiymiş gibi davranmaya başlar?” sorusudur.
T.C. kimlik numarası kişisel veri niteliğindedir; KVKK da bu numaranın başka kişisel verilere erişim imkânı sağlayabilmesi nedeniyle dikkatle işlenmesi gerektiğini özellikle vurgular. IBAN ise finansal bilgi kategorisinde değerlendirilebilir.
Ontoloji: Bir İnsan Rakamlarına İndirgenebilir mi?
TC No ve IBAN ile neler yapılabilir konusunda bilgi toplamak isteyenler için Zut tarafından hazırlanmış özel içerik.
Ontoloji, en basit anlamıyla “Ne vardır ve var olan şeylerin doğası nedir?” sorusunu araştırır. Dijital çağ bu soruya yeni bir boyut ekledi: Bir insanın dijital temsili, o insanın kendisi midir?
T.C. kimlik numarası kişiyi belirli bir sistem içinde ayırt etmeye yarar. IBAN ise belirli bir finansal hesabı tanımlar. Ancak bu iki bilgi, insanın anıları, ilişkileri, niyetleri, korkuları veya karakteri değildir.
Descartes’ın “düşünen ben” anlayışı açısından bakıldığında insan, herhangi bir kayıt numarasına sığmayacak kadar fazladır. Buna karşılık çağdaş veri toplumunda kişi giderek veri noktalarının toplamı gibi ele alınabilmektedir.
Dijital İkiz ve Veri Benliği
Burada çağdaş “dijital ikiz” ve veri benliği fikirleri önem kazanır. Bir kişinin kimlik, finans, konum ve davranış verileri bir araya geldikçe o kişi hakkında karar verebilen bir profil oluşur.
Tehlike yalnızca verilerin çalınması değildir. Daha temel sorun şudur:
- Verilerimizden oluşturulan profil bizi ne ölçüde temsil eder?
- Bir algoritma bizi bizden daha iyi tanıdığını iddia edebilir mi?
- Yanlış bir veri, yanlış bir “ben” yaratabilir mi?
Bu noktada T.C. numarası ve IBAN, insanın kendisi değil; insanı temsil eden sistemsel işaretlerdir.
Bilgi Kuramı: Bilmek ile Doğru Sanmak Arasındaki Fark
Epistemoloji, yani bilgi kuramı, “Neyi biliyoruz ve bunu nasıl biliyoruz?” sorusunu sorar. T.C. numarası ve IBAN konusunda bu ayrım son derece önemlidir.
Bir kişinin T.C. numarasını bilmek, o kişinin gerçekten kim olduğunu bildiğimiz anlamına gelmez. Bir IBAN’ı bilmek de hesabın sahibinin niyetlerini, iradesini veya hesabı kullanan kişinin gerçekten yetkili olduğunu kanıtlamaz.
Bu nedenle dijital dünyada veri ile doğrulanmış bilgi aynı şey değildir.
Örneğin bir dolandırıcı, çeşitli kaynaklardan elde ettiği birkaç kişisel bilgiyi bir araya getirerek güvenilir bir kimlik görüntüsü oluşturabilir. Burada epistemolojik problem ortaya çıkar: Sistem, “Yeterince veri var” ile “Yeterince kanıt var” arasındaki farkı nasıl anlayacaktır?
Platon’dan Yapay Zekâ Çağına
Platon bilgi ile kanaat arasında ayrım yaparken, bugün benzer bir sorun dijital kimlik doğrulama sistemlerinde karşımıza çıkar. Çok sayıda veri, tek başına hakikat anlamına gelmez.
Popper’ın yanlışlanabilirlik fikri de burada düşündürücüdür: Bir kimlik iddiasının doğruluğunu yalnızca mevcut verilerle değil, o iddiayı yanlışlayabilecek kontrollerle de sınamak gerekir.
Bu nedenle T.C. numarası veya IBAN paylaşımı, tek başına “hesap ele geçirildi” anlamına gelmez. Asıl risk, bu bilgilerin başka verilerle birleştirilerek sosyal mühendislik, sahte doğrulama girişimleri veya kimlik taklidi gibi süreçlerde kullanılabilmesidir. KVKK’nın T.C. kimlik numarasına ilişkin rehberinde de daha az müdahaleci yöntemlerin tercih edilmesi ve teknik-idari tedbirlerin alınması vurgulanır.
Etik: Bilmek Hakkına Sahip Olmak, Kullanma Hakkına Sahip Olmak mıdır?
Etik açıdan asıl soru “Yapılabilir mi?” değil, “Yapılması doğru mu?” sorusudur.
Kant’ın insanı hiçbir zaman yalnızca araç olarak görmeme ilkesi burada güçlü bir ölçüt sunar. Bir kişinin kimlik veya finansal bilgilerinin, onun bilgisi ve meşru amacı dışında kullanılması, insanı kendi iradesinden bağımsız bir araca dönüştürme riskini taşır.
Utilitarist yaklaşım ise farklı bir soru sorar: Bilginin kullanılması toplam faydayı mı artırıyor, zararı mı?
Bir banka müşterinin kimliğini doğrulamak için kişisel bilgi kullanabilir. Bir kurum hukuki yükümlülüğünü yerine getirmek için banka bilgilerini işleyebilir. KVKK kararlarında da banka bilgilerinin belirli hukuki amaçlarla işlenmesinin koşulları somut olay üzerinden değerlendirilmiştir.
Asıl Etik İkilem: Fayda mı, Mahremiyet mi?
Dijital toplumda sürekli şu ikilemle karşılaşıyoruz:
- Daha fazla veri, daha güvenli hizmet sağlayabilir.
- Daha fazla veri, daha büyük mahremiyet riski yaratabilir.
- Daha sıkı doğrulama, dolandırıcılığı azaltabilir.
- Fazla veri toplamak ise bireyin özgürlüğünü aşındırabilir.
Buradaki mesele yalnızca güvenlik değildir; orantı meselesidir. Bir kurum gerçekten ihtiyaç duymadığı halde T.C. numarası veya finansal bilgi talep ediyorsa, “Teknoloji izin veriyor” gerekçesi etik bir gerekçe değildir.
Güncel Tartışma: Veri Sahibi Kim?
Çağdaş felsefede ve bilgi etiğinde tartışılan önemli konulardan biri, kişisel verinin kime ait olduğudur.
Bir görüşe göre kişi verisinin sahibidir. Başka bir yaklaşım ise verinin ilişkisel olduğunu savunur: Bir veri yalnızca bireyi değil, onu işleyen kurumu, toplumu ve başka kişileri de etkileyebilir.
Bu tartışma yapay zekâ çağında daha karmaşık hale geliyor. Çünkü T.C. numarası, IBAN, alışveriş geçmişi, konum ve dijital davranışlar birleştirildiğinde tek tek masum görünen parçalar oldukça güçlü çıkarımlar üretebilir.
Böylece felsefenin eski sorusu yeniden karşımıza çıkar: Bir insan hakkında ne kadar şey bilmek, o insan üzerinde ne kadar güç sahibi olmak demektir?
Sonuç: Rakamların Ardındaki İnsan
T.C. kimlik numarası ve IBAN, tek başlarına bir insanın bütün hayatını açan sihirli anahtarlar değildir. Ancak kimliği doğrulama, finansal işlemler, veri eşleştirme ve sosyal mühendislik gibi süreçlerde başka bilgilerle birleştiğinde önem kazanabilirler.
Fakat belki de daha önemli olan teknik riskten önce gelen felsefi risktir: İnsanları giderek daha fazla veriyle tanımlarken, onların verilerinden ibaret olmadığını hatırlayabiliyor muyuz?
Belki mahremiyetin en derin anlamı, yalnızca bazı bilgileri saklamak değildir. Kendimiz hakkında ne kadarının başkaları tarafından bilineceğine karar verme hakkıdır.
Ve geriye şu soru kalır: Bir gün hakkımızdaki bütün veriler kusursuz biçimde bilinseydi, bizi gerçekten bilen biri mi ortaya çıkardı; yoksa yalnızca bize benzeyen kusursuz bir veri portresi mi?
Filozofları daha doğrudan karşılaştır
Filozofları daha doğrudan karşılaştır
Güvenlik sınırlarını daha somutlaştır
Eksik h4 başlıklarını tamamla