عرضوا عليّا باقة استشارات KVKK، إيه اللي المفروض تشمله وهل المحامي لوحده مش كفاية؟

المشروع عادة يمشي على ثلاث مراحل. أول شي يتكلمون مع فرق التسويق والمحاسبة والمبيعات ويطلعون أي بيانات محفوظة عندهم. بالخطوة الثانية يراجعون الأساس القانوني لهذي البيانات ويعدلون النصوص. وبالخطوة الثالثة يجي خبير الـ IT ويفحص قاعدة البيانات اللي تنحفظ فيها البيانات من ناحية التشفير وصلاحيات الوصول.

إحنا قبل سنتين دفعنا 60.000 TL وأخذنا استشارة كاملة. أكثر شي فادنا كان جدول جرد البيانات. بفضله انتبهنا إن بيانات العملاء كانت منسية في ملف Excel قديم من 7 سنين ومسحناها. بدون هذا الجدول، النصوص اللي يكتبها المحامي تبقى معلقة في الهواء.

اللي يقولون المحامي لحاله يكفي، لما تتسرب قاعدة البيانات عالإنترنت يلقون أنفسهم واقفين على باب المؤسسة يحاولون يكتبون مذكرة دفاع. اقرأوا نشرات العقوبات الصادرة عن مجلس حماية البيانات الشخصية؛ الغرامات ما تنزل بسبب كلمات في نص الإفصاح، تنزل بسبب المنافذ المفتوحة والوصول غير المصرح به.

محاميكم تصرف بصراحة بصدق، الله يبارك فيه... في السوق ناس كثير ينزلون قالب من الإنترنت ويحطون عليه ختم مكتب محاماة.. ثم تقول سوينا KVKK بدون ما تفحص البنية التقنية، هذا غش لنفسك.

عدد موظفيكم السنوي أقل من 50، بس مجموع الميزانية السنوية أو نشاطكم الأساسي يدخل ضمن حدود إلزامية التسجيل في VERBİS؟ وكمان، هل تحفظون في نظامكم بيانات شخصية ذات طبيعة خاصة مثل البيانات الصحية أو البيومترية؟ هذي التفاصيل تحدد مباشرة مدى إلحاح الاستشارة.

بدل ما تدفعون 80 ألف TL، خذوا من شركة الاستشارات دعم فني فقط للتدقيق التقني وقالب الجرد. املأوا الجرد مع محاميكم خلال أسبوعين. والثغرات التقنية اللي تطلع سدوها مع مزود السيرفر الحالي. بتحلونها بنص السعر.

إحنا بالسنين الأولى خلينا المحامي بس يكتب النصوص. لما أرسل عميل طلب حذف بياناته، ما أحد قدر يلقى البيانات على أي سيرفرات وفي أي نسخ احتياطية. القانوني قال احذفوا بس الفريق التقني ما كان يعرف وين هي. يومها فهمنا إن هذا الشغل ما يمشي بدون جرد.

تنص المادة 12 من قانون حماية البيانات الشخصية على إلزام المسؤول عن البيانات باتخاذ التدابير التقنية والإدارية المتعلقة بأمن البيانات. وبينما تغطي النصوص القانونية التدابير الإدارية، فإن الإشراف على التدابير التقنية يجب أن يتولاه حتماً خبراء ملمون بالبنية التحتية للمعلوماتية.

شكرًا جزيلاً، سأجربها اليوم.

لم أكن أعلم بهذا.

تم الحفظ.

أنا أيضًا أوافق على هذا الرأي. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

بالتوفيق.

أحسنت في فتح هذا العنوان. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

نسخة احتياطية غير مختبرة ليست نسخة احتياطية. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

عانيت من نفس الشيء.

حدث معنا هذا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

أتمنى أن يفيدك هذا.

أنا مشروع صغير، دعوني أشرح من منظوري. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

بالتوفيق.

هذا العنوان مؤرشف.

ما كُتب هنا يطابق تماماً ما عشناه... طيب كل من يستعجل في ما هي استشارات KVKK يتعثر في نفس النقطة.