forumفتح موضوع جديد
فتح موضوع جديد

حصل تسريب في قاعدة بيانات عملائنا، لازم نبلغ هيئة الخصوصية — عندنا كام يوم؟

HHasan K***مشارك
المسمى الوظيفي
مدير المبيعات
قطاع
الخدمات الصحية
نوع المنظمة
سلسلة متاجر
تاريخ الانضمام
سبتمبر 2024
رسالة
404
#1

من يومين مدير الـ IT قال 'حصل تسريب في قاعدة بيانات العملاء'. بدأ الهلع على طول. القانون قال 'لازم تبلغ هيئة الخصوصية'. عندنا كام يوم؟ مين هيعمل ده؟

عندنا في قاعدة البيانات بيانات 5000 عميل (إيميلات، تلفونات، عناوين سكن). مش عارف لو تسرب الأسماء والكنى كلها ولا لأ. قد إيه لازم أبلغ الهيئة خلال كم وقت؟ وهل الغرامة هتكفي؟

مفيش خريطة على جهة العميل، لو حد بدأ يكتب على تويتر "تسريب بيانات" هيحصل إيه؟ ولو الخبر وصل للصحافة؟ هندير الموقف ده إزاي؟

AAli Y***مشارك
المسمى الوظيفي
رئيس الموقع
قطاع
تجارة إلكترونية
نوع المنظمة
شركة تصنيع بـ 40 موظفًا
تاريخ الانضمام
يناير 2024
رسالة
129
الأكثر إفادة#2

الإطار القانوني للإبلاغ عن خرق البيانات محدد في قانون KVKK. باختصار: لازم تبلغ هيئة الخصوصية خلال 72 ساعة من لحظة اكتشافك للتسريب.

أما بالنسبة للعملاء، فلازم تبلغهم فوراً بدون تأخير بس لو تسريب البيانات كان "عالي المخاطر".

الشخص اللي هيقوم بالإبلاغ: الأفضل يكون مسؤول حماية البيانات (DPO)، ولو مفيش ممكن المستشار القانوني يعملها. اعمل الإبلاغ كتابياً (إيميل + مستند).

NNecati A***مشاركعضو المجتمع
تاريخ الانضمام
يناير 2025
رسالة
5
#3

72 ساعة؟ طيب دي فترة قليلة أوي، هنلحق نعمل البحث إزاي؟

TTaner Y***خبير
المسمى الوظيفي
مدير إقليمي
قطاع
كهرباء وإلكترونيات
نوع المنظمة
تعاونية
تاريخ الانضمام
سبتمبر 2025
رسالة
3

Doki · فحص الثغرات الأمنية · 2025

#4

يعني هنكتب لـ 5000 عميل كل واحد لوحده ولا الإعلان على الموقع كفاية؟ تعديل: الإعلان على الموقع كفاية بس بلغ شركة التأمين كمان

ZZehra D***خبير
المسمى الوظيفي
مسؤول الشؤون الإدارية
قطاع
كهرباء وإلكترونيات
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
يوليو 2024
رسالة
343
#5

أول حاجة لازم تعملها دلوقتي: 1) قول لقسم الـ IT "اكتشف حجم التسريب خلال 24 ساعة"، 2) بلغ المحامي، 3) قول لمسؤول حماية البيانات في الشركة. يعني الـ 72 ساعة دي 3 أيام، اتحرك بسرعة!

KKaan Y***مشارك
المسمى الوظيفي
مسؤول وسائل التواصل الاجتماعي
قطاع
تصنيع الأثاث
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
يونيو 2025
رسالة
84
#6

يعني مين غيركم لازم يعرف بالتسريب، غير مهلة الـ 72 ساعة؟ لو مفيش ضجة على تويتر، محدش هيسأل ولا إيه؟

VVolkan A***خبير
المسمى الوظيفي
مدير العمليات التنفيذي
قطاع
مجوهرات
نوع المنظمة
تعاونية
تاريخ الانضمام
نوفمبر 2022
رسالة
314
#7

ادخل على موقع هيئة الخصوصية ولقي قسم "الإبلاغ عن خرق البيانات". هناك فيه نموذج، املأ النموذج ده. هو بيقول بوضوح إيه اللي لازم يتملأ وإيه اللي اختياري.

KKadir G***مشاركعضو المجتمع
تاريخ الانضمام
سبتمبر 2022
رسالة
44
#8

أخذت ملاحظة، شكرًا لك.

RRecep S***مشاركعضو المجتمع
تاريخ الانضمام
مايو 2025
رسالة
342
#9

تم الحفظ.

MMelis A***مشارك
المسمى الوظيفي
مدير العمليات
قطاع
بلاستيك
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
فبراير 2023
رسالة
94
#10

صحيح.

SSinan B***مشارك
المسمى الوظيفي
مدير علاقات العملاء
قطاع
قانون
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
أكتوبر 2023
رسالة
50

Doki · موقع ويب مؤسسي · 2024

#11

هل تعتقد أن هذا يعمل لجميع الأحجام؟ كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

ZZerrinمشارك
المسمى الوظيفي
تنظيم حفلات الزفاف
تاريخ الانضمام
أبريل 2024
رسالة
84
#12

هل تعتقد أن هذا يعمل لجميع الأحجام؟ بصراحة الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

KKemal Ö***مشارك
المسمى الوظيفي
شريك مؤسس
قطاع
خدمات التنظيف
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
أكتوبر 2023
رسالة
28
#13

هذا العنوان مؤرشف.

İİlknur E***مشارك
المسمى الوظيفي
مسؤول وسائل التواصل الاجتماعي
قطاع
جلد
نوع المنظمة
ورشة تصنيع
تاريخ الانضمام
يوليو 2023
رسالة
228
#14

بعد تجربة ذلك، تغيرت نظرتي للأمور. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

لو كنت مكانك، لسلك هذا المسار.

EEmine A***مشاركعضو المجتمع
تاريخ الانضمام
مايو 2022
رسالة
254
#15

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. كل من يستعجل في إجراءات الإبلاغ عن خرق البيانات يتعثر في نفس النقطة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

SSedaعضو جديد
المسمى الوظيفي
معلم · عمل جانبي
نوع المنظمة
تعاونية
تاريخ الانضمام
أكتوبر 2024
رسالة
42
#16

لدي سؤال، ولا أريد الخروج عن صلب الموضوع.. ويعني نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

صححوا لي إن أخطأت.

HHasan G***مشارك
المسمى الوظيفي
خبير اختبار
قطاع
مطبعة
نوع المنظمة
تعاونية
تاريخ الانضمام
مارس 2022
رسالة
8
#17

لا أستطيع الموافقة تمامًا على هذا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

أتمنى أن يفيدك هذا.

MMetin A***مشاركعضو المجتمع
تاريخ الانضمام
يناير 2025
رسالة
160
#18

تم الحفظ.

OOnur S***مشارك
المسمى الوظيفي
فني دعم الأنظمة
قطاع
تغليف
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
يوليو 2025
رسالة
14
#19

حدث معنا هذا. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

LLale G***مشارك
المسمى الوظيفي
ممثل مركز الاتصال
قطاع
كاميرا
نوع المنظمة
سلسلة متاجر
تاريخ الانضمام
فبراير 2024
رسالة
172

Doki · البنية التحتية للتجارة الإلكترونية · 2025

#20

تشتت النقاش، دعني ألخصه. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. أتمنى أن يفيدك هذا.

اكتب رداً