Sono passati mesi per la conformità KVKK, i costi di audit sono saliti — chi dovrebbe supervisionare tutto questo?

anche io ho avuto la stessa esperienza. il direttore operativo dell'azienda controllava il consulente e chiedeva un report settimanale su 'cosa è finito cosa manca'. poi ha ingaggiato un auditor indipendente e ha ottenuto il certificato di conformità.

Chi decide se sei 'conforme' al KVKK? Il consulente, l'auditor o l'Autorità? Perché i consulenti dicono 'sei conforme', ma gli auditor dicono 'secondo me sì'

edit: ho corretto alcuni errori di battitura.

Sul sito web ufficiale dell'Autorità per la Protezione dei Dati c'è la 'Guida per il Titolare del Trattamento'. Scarica quella guida e controlla passo per passo le strutture implementate dal consulente.

Firma un nuovo contratto con il consulente, metti una clausola scritta 'completare la conformità entro 6 mesi'. Alla fine ingaggia un auditor indipendente e ottieni il certificato di conformità.

Ingaggiare un consulente kvkk = come ingaggiare uno chef chiedendo 'quanto sarà buono questo piatto'. Il consulente fa la conformità, ma è l'auditor a dirti 'quanto è squisita'.

La risposta sopra ha colto l'essenza della questione. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

C'è una cosa a cui prestare attenzione. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Se avete domande, scrivete, rispondo per quanto possibile.

Anche da noi è così.

Questo thread è archiviato.

Salvato.

tre cose da controllare mentre lo fai ma se rimproverate i falsi allarmi nessuno segnalerà più nulla.

quando prendi una decisione guarrda prima quali dati hai a disposizione... onestamente questa è la mia opinione, non la scrivo come verità assoluta.

Nel nostro caso è andata così. Chiunque abbia fretta su kvkk processo di conformità si blocca nello stesso punto.

Le decisioni affrettate diventano decisioni da correggere sei mesi dopo. Confermato dall'esperienza.

Raro trovare articoli che spiegano le cose così chiaramente.

la mia domanda sarà un po' da principiante, scusate. insomma i primi tre mesi vanno bene i problemi emergono al quarto mese.

se rimproverate i falsi allarmi, nessuno segnalerà più nulla. boh io seguirei questa strada.

secondo voi funziona a tutte le scale? le decisioni affrettatte diventano decisioni da correggere sei mesi dopo.

più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla poi comunque naturalmente cambia se la vostra situazione è diversa.

ha ragione poi non abbiate paura di chiedere chi non chiede paga sempre di più.

il fatto che tutti facciano una cosa non significa che sia quella giusta e spero che le sia utile.

C'è una cosa a cui prestare attenzione. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Spero che le sia utile.

Anche da noi è così. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Confermato dall'esperienza.