On nous propose un pack de conseil KVKK, quel doit être son périmètre et un avocat ne suffit-il pas ?

Le projet se déroule généralement en trois étapes. D'abord, on fait le point avec les équipes marketing, compta et ventes pour identifier quelles données sont stockées. Deuxième étape : on vérifie la base légale de ces données et on rédige les textes juridiques. Troisième étape : un expert IT intervient pour vérifier le chiffrement et les autorisations d'accès à la base de données où tout est stocké.

On a payé 60.000 TL il y a deux ans pour un accompagnement complet. Ce qui nous a été le plus utile, c'est le tableau d'inventaire des données. C'est grâce à ça qu'on a découvert des données clients oubliées dans un vieux fichier Excel depuis 7 ans, et qu'on a pu les supprimer. Sans ce tableau, les textes rédigés par l'avocat ne servent à rien dans le vent.

Ceux qui disent qu'un avocat suffit se retrouvent à essayer de rédiger un mémoire en défense devant l'autorité quand leur base de données fuite sur le net. Lisez les bulletins de sanctions du Kişisel Verileri Koruma Kurulu : les amendes ne tombent pas à cause des formulations des mentions d'information, mais à cause de ports ouverts et d'accès non autorisés.

franchement bravo à votre avocat pour son honnêteté. sur le marché yen a plein qui téléchargent des modèles sur internet et collent juste le tampon de leur cabinet.. et prétendre être en règle avec le kvkk sans auditer l'infrastructure technique, c'est se voiler la face.

Votre effectif annuel est inférieur à 50 salariés, mais votre bilan financier annuel total ou votre activité principale relèvent-ils de l'obligation d'enregistrement au registre VERBİS ? De plus, traitez-vous des données personnelles sensibles dans votre système, telles que des données de santé ou biométriques ? Ces détails déterminent directement le degré d'urgence de la mission de conseil.

Au lieu de lâcher 80 mille TL, demandez simplement au cabinet de conseil un audit technique et un modèle d'inventaire. Remplissez l'inventaire en 2 semaines avec votre propre avocat. Et pour les failles techniques détectées, corrigez-les avec votre hébergeur actuel. Vous réglerez le problème pour deux fois moins cher.

Au début on s'était contentés de faire rédiger les textes par un avocat. Le jour où un client a demandé la suppression de ses données, personne n'a été fichu de savoir sur quels serveurs et dans quelles sauvegardes elles se trouvaient. Le juriste disait « supprimez-les », mais l'équipe technique ne savait même pas où chercher. C'est là qu'on a compris que sans inventaire, ça ne tient pas debout.

L'article 12 de la Kişisel Verilerin Korunması Kanunu impose au responsable de traitement l'obligation de prendre les mesures techniques et administratives nécessaires à la sécurité des données. Si les actes juridiques relèvent des mesures administratives, l'audit des mesures techniques doit impérativement être mené par des spécialistes maîtrisant les infrastructures informatiques.

Merci beaucoup, je teste dès aujourd'hui.

Je ne savais pas ça.

Enregistré.

Je suis du même avis. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Bon courage.

C'est une bonne idée d'avoir ouvert ce sujet. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Une sauvegarde non testée n'est pas une sauvegarde. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

J'ai vécu la même chose.

Chez nous, ça s'est passé comme ça. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

J'espère que cela vous sera utile.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Bon courage.

Ce sujet est archivé.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Tous ceux qui se pressent sur qu'est-ce que le conseil kvkk se heurtent au même obstacle.