Des mois ont passé pour la conformité KVKK, les frais d'audit ont explosé — qui est censé superviser ça ?

j'ai vécu la même chose. bon le directeur des opérations de la boîte contrôlait le consultant et exigeait un rapport hebdo 'ça c'est fait ça reste' et ensuite il a engagé un auditeur indépendant pour obtenir le certificat 'conforme'.

Qui décide si on est 'conforme' au KVKK ? Le consultant, l'auditeur, le Conseil ? Parce que les consultants disent 'c'est conforme' mais les auditeurs disent 'je pense que oui'

edit : j'ai corrigé quelques fautes de frappe.

Sur le site officiel du Conseil de la Confidentialité, il y a le 'Guide du Responsable de Traitement'. Télécharge ce guide et vérifie étape par étape les structures mises en place par le consultant.

Signe un nouveau contrat avec le consultant, mets une condition écrite 'achever la conformité sous 6 mois'. À la fin, engage un auditeur indépendant pour obtenir le certificat de conformité.

engager un consultant kvkk = c'est comme engager un chef pour savoir 'à quel point ce plat sera bon'. le consultant fait la conformité mais c'est l'auditeur qui dit 'à quel point c'est délicieux'.

La réponse ci-dessus va droit au but. Quand on décide sans mesurer, on revient toujours au même point.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Il y a un point auquel il faut faire attention. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Chez nous aussi.

Ce sujet est archivé.

Enregistré.

trois points à vérifier lors de cette opération. bon si vous grondez les fausses aertes plus personne ne signalera rien.

avant de décider, regardez quelles données vous avez en main. c'est mon avis je ne l'écris pas comme une vérité absolue.

Chez nous, ça s'est passé comme ça. Tous ceux qui se pressent sur processus de conformité kvkk se heurtent au même obstacle.

Les décisions hâtives finissent par être corrigées six mois plus tard. C'est confirmé par l'expérience.

Il est rare de trouver un texte qui explique les choses aussi clairement.

ma question va paraître un peu novice, désolé d'avance puis tout va bien les trois premiers mois les prooblèmes arrivent au quatrième.

si vous grondez les fausses alertes plus personne ne signalera rien puis bref à votre place, j'irais par cette voie.

pensez-vous que cela fonctionne à toutes les échelles ? les décisions hâtives finissent par être corrigées six mois plus tard.

plus il est difficile de revenir sur une décision plus il faut la prendre lentement mais bien sûr, cela change si votre situation est différente.

vous avez raiison et du coup n'hésitez pas à demander celui qui ne demande pas paie toujours plus cher.

ce que tout le monde fait ne signifie pas que c'est la bonne chose. j'espère que cela vous sera utile.

Il y a un point auquel il faut faire attention. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. J'espère que cela vous sera utile.

Chez nous aussi. Avant de décider, regardez quelles données vous avez en main.

C'est confirmé par l'expérience.