Kişisel veri koruma mevzuatı metnini harfiyen uygulamak uyum için yeterli mi?

Kağıt üzerinde politika yazıp sunucudaki pasaport taranmış dosyalarını şifresiz klasörde tutuyorsanız ceza kaçınılmaz olur. Veritabanında kolon bazlı şifreleme, dosya sunucularında erişim denetimi ve sistem yöneticilerinin hareketlerini kaydeden log mekanizması teknik asgari şarttır.

İlk iş olarak bir veri envanteri şablonu oluşturun. Hangi departman hangi veriyi topluyor, nerede saklıyor, kimle paylaşıyor ve kaç ay sonra siliyor? Müfettiş şirkete girdiğinde politikanızı değil doğrudan bu envanter tablosunu görmek ister.

Bizim geçen ay tamamlanan iç denetimimizde ilk yakalanan usulsüzlük insan kaynaklarının WhatsApp grupları üzerinden vize ve kimlik fotoğrafı paylaşması oldu. İstediğiniz kadar rıza formu imzalatın, sahada veri güvensiz iletiliyorsa mevzuat ihlali sayılıyor.

SDAIA tarafından yayımlanan yönetmelik eklerini ve sınır ötesi veri aktarımı kurallarını dikkatle inceleyiniz. Şirketinizde kullandığınız bulut tabanlı İK yazılımlarının sunucuları ülke dışındaysa, bu durum özel izin ve risk değerlendirmesi gerektiren ayrı bir yasal süreçtir.

edit: telefondan yazdım, yazım hatalarım için kusura bakmayın.

rıza formu toplamak işin en kolayı sonra yarın işşten ayrılan bi taşeron personel gelip veriileriim silin dediğinde teknik olarak hangi sistemden neyi nasıl sileceksiniz asıl bunu belirlemeniz lazım

Denetimlerde sorgulanan üç kritik operasyonel gereksinim: 1) Şirket içinde bir veri koruma görevlisi veya sorumlusu atanması, 2) Personelin tamamına verilmiş periyodik veri güvenliği farkındalık eğitimleri, 3) Taşeron şirketlerle yapılan sözleşmelerdeki veri işleyen güvenlik taahhütleri.

Mevzuat PDF dosyasını okuyup Excele dökmek ameliyat kitabını okuyup hasta ameliyat etmeye benzer. açıkçası hukuki terimlerin BT altyapısındaki teknik karşılığını profesyonel danışman olmadan oturtamazsınız kendinizi boşuna güvende sanmayın.

Sahadaki yüzlerce taşeron personelin kimlik ve sertifika verilerini ana işveren konumundaki petrol tesisleriyle doğrudan paylaşıyor musunuz? Paylaşıyorsanız aranızda imzalanmış bi ortak veri sorumlusu sözleşmesi bulunuyor mu?

Şu noktada ayrılıyorum sizden. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Not olarak bırakayım, lazım olur.

iki yil once ayinsini yasadim ama bu arada bunu bastan yazili hâle getirmezseniz snra tartisma cikiyor.

keendi durumunnuz farklıysa tabii değişir

Sonuna kdr katılıyorum. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor. Kendi durumunuz farklıysa tabii değişir.

aynı şeyi ben de düşünüyordum. ya herkesin yaptığı şey doğru olduğu anllamına gelmiyor.

ikinci doğrulama açıksa çalıan parola tek başına işe yaramıyor.

Katılıyorum.

Şunu yaşadıktan sonra bakışım değişti. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Yeni girenler için kısa özet: Otomatik tarama raporu ile sızma testi aynı şey deil.

Umarım işinize yarar.

bunu yaparken çok düşülen bi hata var ve kişisel veri koruma kanunu konusunda acele eden herrkez aynı yerde takılıyor.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. kişisel veri koruma kanunu konusunda acele eden herkes aynı yerde takılıyor.

Not olarak bırakayım, lazım olur.

Şunu yaşadıktan snra bakışım değişti. Bunu tek başına yapmaya çalışmak en pahalı yol.

Kendi durumunuz farklıysa tabii değişir.