شركتنا بدأت امتثال KVKK. المستشارين جهوا وقالوا 'هنركب نظام، هنعمل سوفت وير، هندرّب الموظفين'. مرّت تسع شهور، لسه ما خلصتش، والمصاريف تجاوزت 300 ألف ليرة.
السؤال هنا: في حد يراقب الشغل اللي المستشارين بيعملوه؟ هل فعلاً امتثلنا لـ KVKK، ولا المستشارين بس بياخدوا فلوس؟ محدش بيقولنا 'أنتوا امتثلتم رسمياً'.
كمان لقيت شركة أمن تانية، هما بيفصلوا خدمة 'تدقيق KVKK'. المستشار بياخد كام، والمدقق بياخد كام؟
امتثال KVKK مش تسليم أداة، ده عملية. الامتثال بيتقيّم حسب إرشادات هيئة الخصوصية.
عشان تراقب شغل المستشار: 1) ممكن توظّف مدقق مستقل، 2) ممكن تتواصل مباشرة مع هيئة الخصوصية وتطلب إرشاد (مجاني)، 3) ممكن تحدد نطاق عمل المستشار في عقد مكتوب وتطلب تقارير مرحلية من وقت للتاني.
بالنسبة للمصاريف: امتثال KVKK للشركات الصغيرة 50-150 ألف، المتوسطة 150-400 ألف، المؤسسات الكبيرة 500 ألف+. 300 ألف في تسع شهور يعتبر في النطاق الطبيعي.
أنا كمان عانيت من نفس الحاجة... مدير العمليات في الشركة كان بيحكم على المستشار وياخد تقرير أسبوعي 'ده خلص، ده لسه'... بعدين وظّف مدقق مستقل وأخد شهادة 'تمام امتثلت'.
Doki · اتفاقية صيانة الخوادم · 2023
مين بيقرر إننا 'امتثلنا' لـ KVKK؟ المستشار، المدقق، ولا الهيئة؟ لأن المستشارين بيقولوا 'امتثلنا' بس المدققين بيقولوا 'أنا شايف إن نعم'
تعديل: صححت بعض الأخطاء الإملائية.
في الموقع الرسمي لهيئة الخصوصية في 'دليل مسؤول البيانات'. حمّل الدليل ده وتأكد خطوة بخطوة من هياكل المستشار.
اعمل عقد جديد مع المستشار، وحط شرط مكتوب 'أكمل الامتثال في 6 شهور'. في الآخر وظّف مدقق مستقل وخد شهادة 'امتثال'.
توظيف مستشار kvkk زي ما توظف طباخ وتسأله 'الأكل ده هيكون لذيذ قد إيه'. بصراحة المستشار بيعمل الامتثال بس المدقق هو اللي بيقول 'قد إيه هو لذيذ'.
الإجابة أعلاه لخصت جوهر الأمر. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.
الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.
هناك شيء يجب الانتباه إليه. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.
اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.
Doki · استشارات الامتثال لـ KVKK · 2023
هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك ثم إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.
انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار وعلى كل حال هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.
حدث معنا هذا. كل من يستعجل في عملية الامتثال لـ kvkk يتعثر في نفس النقطة.
القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. مثبت بالتجربة.
سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك ثم تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.
إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى ثم لو كنت مكانك، لسلك هذا المسار.
هل تعتقد أن هذا يعمل لجميع الأحجام؟ القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.
كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.
أنت محق تمامًا... يعني لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.
فعل الجميع لشيء ما لا يعني أنه صحيح ثم أتمنى أن يفيدك هذا.
هناك شيء يجب الانتباه إليه. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.
إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. أتمنى أن يفيدك هذا.