Han pasado meses para el cumplimiento del KVKK, los gastos de auditoría han subido — ¿quién debería auditar esto?

a mí me pasó igual. el director de operaciones de la empresa controlaba al consultor y pedía un informe semanal de 'esto terminado esto pendiente'. luego contrató un auditor independiente y obtuvo el certificado de 'cumplimiento'.

¿Quién decide si se ha 'cumplido' con el KVKK? ¿El consultor, el auditor, el Consejo? Porque los consultores dicen 'cumplido' pero los auditores dicen 'yo creo que sí'

edit: he corregido unas erratas.

En la web oficial del Consejo de Privacidad hay una 'Guía para el Responsable de Datos'. Descarga esa guía y comprueba paso a paso las estructuras del consultor.

Firma un nuevo contrato con el consultor, pon una cláusula escrita de 'completar el cumplimiento en 6 meses'. Al final contrata un auditor independiente y obtén el certificado de 'cumplimiento'.

contratar un consultor kvkk = como contratar un chef preguntando 'qué tan rico estará la comida'. el consultor hace el cumplimiento pero el auditor dice 'qué tan rico' está.

La respuesta de arriba ha dado en el clavo. Si decidimos sin medir siempre acabamos en el mismo punto.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Hay una cosa a la que hay que prestar atención. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

A nosotros también nos pasa.

Este hilo es para archivar.

Guardado.

hay tres cosas que revisar al hacer esto. si regañas las falsas alarmas, nadie volverá a reportar.

antes de decidri mirad qué datos tenéis en la mano luego pues esta es mi opinión no lo escribo como una verdad absoluta.

A nosotros nos pasó esto. Todos los que se apresuran con proceso de cumplimiento kvkk se atascan en el mismo punto.

Las decisiones apresuradas son las que hay que corregir seis meses después. Comprobado por experiencia.

Rara vez se encuentra un texto que lo explique tan claro.

lo que voy a preguntar sonará un poco novato, perdonadme. los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

si regañas las falsas alarmas, naddie volverá a reportar pero yo seguiría por ese camino.

¿Creen que esto funciona a cualquier escala? bueno las decisiones apresuradas son las que hay que corregir seis meses después.

cuanto más difícil sea revertir una decisión más despacio debéis tomarla y por supuesto, cambia si tu situación es diferente.

tiene razón. no tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

que todo el mundo haga algo no significa que sea lo correcto. la verdad espero que le sea útil.

Hay una cosa a la que hay que prestar atención. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Espero que le sea útil.

A nosotros también nos pasa. Antes de decidir, mirad qué datos tenéis en la mano.

Comprobado por experiencia.