Nos recomendaron un paquete de consultoría KVKK, ¿qué debería incluir y no alcanza con un abogado solo?

El proyecto suele desarrollarse en tres etapas. Primero se habla con los equipos de marketing, contabilidad y ventas para determinar qué datos se guardan. En el segundo paso se comprueba la base legal de esos datos y se redactan los textos. En el tercero, un experto en TI revisa la encriptación y los permisos de acceso de la base de datos donde se guardan.

Hace dos años pagamos 60.000 TL por una consultoría completa. Lo que más nos sirvió fue la tabla del inventario de datos. Gracias a eso nos dimos cuenta de que los datos de un cliente llevaban 7 años olvidados en un Excel viejo y los borramos. Sin esa tabla, los textos que escribe el abogado se quedan en el aire.

Los que dicen que con un abogado basta son los que luego intentan redactar una defensa en la puerta de la institución cuando la base de datos se filtra a internet. Lean los boletines de sanciones de la Junta de Protección de Datos Personales; las multas no las ponen por las palabras del texto informativo, sino por los puertos abiertos y los accesos no autorizados.

tu abogado ha sido superhonesto la verdad. pues en el mercado hay mucha gente q se baja plantillas de internet y les pone el sello del bufete. decir q has hecho kvkk sin revisar la infraestructura tecnica es engañarse a uno mismo.

¿Tienen menos de 50 empleados anuales pero el total de su balance financiero anual o su actividad principal entran en los límites de obligación de registro en VERBİS? Además, ¿guardan en su sistema datos personales de categoría especial como datos de salud o biométricos? Estos detalles determinan directamente la urgencia de la consultoría.

En vez de pagar 80 mil TL, contraten solo la auditoría técnica y el soporte para la plantilla del inventario con la empresa consultora. Rellenen el inventario en 2 semanas junto con su propio abogado. Y solucionen las brechas técnicas detectadas con su proveedor de servidores actual. Lo resuelven a mitad de precio.

Los primeros años solo le pedimos al abogado que redactara los textos. Cuando un cliente envió una solicitud de eliminación de datos nadie pudo encontrar en qué servidores y copias de seguridad estaban. El jurista dijo "bórrenlos", pero el equipo técnico no sabía dónde estaban. Ese día entendimos que esto no funciona sin un inventario.

El artículo 12 de la Ley de Protección de Datos Personales impone al responsable del tratamiento la obligación de adoptar las medidas técnicas y administrativas necesarias para garantizar la seguridad de los datos. Mientras que los textos jurídicos cubren las medidas administrativas, la auditoría de las medidas técnicas debe ser realizada obligatoriamente por expertos con conocimientos en infraestructura informática.

Muchas gracias, lo probaré hoy.

No sabía eso.

Guardado.

Yo también pienso lo mismo. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Ánimo.

Ha sido una buena idea abrir este hilo. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Una copia de seguridad no probada no es una copia de seguridad. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Me pasó lo mismo.

A nosotros nos pasó esto. No confíes en una sola medida; ve capa por capa.

Espero que le sea útil.

Soy una pequeña empresa, os lo cuento desde mi lado. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Ánimo.

Este hilo es para archivar.

Lo que se dice aquí es exactamente lo que nos pasó. la verdad todos los que se apresuran con qué es la consultoría kvkk se atascan en el mismo punto.