На соответствие KVKK ушли месяцы, расходы на аудит выросли — кто должен это контролировать?

у меня было так же.. потом операционный директор компании контролировал консультанта и каждую неделю получал отчет 'это сделано, это осталось'. потом наняли независимого аудитора и получили документ 'соответствует'.

Кто решает, что компания 'соответствует' KVKK? Консультант, аудитор или Управление? Потому что консультанты говорят 'соответствует', а аудиторы говорят 'на мой взгляд, да'

edit: исправил несколько опечаток.

На официальном сайте Управления по защите персональных данных есть 'Руководство для контролера данных'. Скачайте это руководство и шаг за шагом проверяйте структуры, созданные консультантом.

Заключите с консультантом новый договор, пропишите условие 'завершить внедрение соответствия за 6 месяцев'. В конце наймите независимого аудитора и получите документ о соответствии.

нанять консультанта по kvkk = это как нанять повара, чтобы узнать 'насколько вкусной будет еда'... консультант внедряет соответствие, а аудитор говорит, 'насколько оно качественное'.

Ответ выше точно передал суть вопроса. Без измерений мы всегда приходим к одному и тому же.

Меры, принятые без инвентаризации оставляют открытыми двери, о которых вы не знаете.

На это стоит обратить внимание. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Пишите, если есть вопросы, отвечу по мере возможности.

У нас так же.

Эта тема в архиве.

Сохранил.

на что обратить внимание при выполнении этого и если ругать за ложные тревоги никто больше не будет присылать уведомления.

прежде чем принимать решение, посмотрите какие данные у вас есть. честно это мое мнение не утверждаю что оно единственно верное.

У нас было так. Все, кто торопится с процесс соответствия kvkk, спотыкаются на одном и том же.

Спешка в решениях оборачивается исправлениями через полгода. Проверено опытом.

Редко встретишь текст с такой ясностью изложения.

вопрос будет немного наивным извините заранее и в общем первые три месяца все идет хорошо, проблемы всплывают на четвертом.

если ругать за ложные тревоги никто болшье не будет присылать уведомления... я бы пошел этим путем.

как думаете это сработает в любом масштабе? спешка в решениях оборачивается исправлениями через полгода.

чем сложнее отменить решение тем медленнее его принимайте потом конечно если ваша ситуация отличается, всё меняется.

вы правы. кстати не стесняйтесь спрашивать молчание всегда обходится дороже.

то, что делают все, не значит что это правильно но в общем надеюсь, это будет полезно.

На это стоит обратить внимание. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки. Надеюсь, это будет полезно.

У нас так же. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Проверено опытом.