Araştırmalı öğrendin ki müşteri verisi sızıyor. KVKK ne diyor? Hakikaten 72 saat'lik bir süre var mı? Yoksa acil bildir mi? Ne gibi bir yazı göndermem gerekir?
KVKK'ya bildirince, müşterilerime de haber vermem gerekir mi aynı anda? Yoksa önce araştırıp sonra mı söylemeliyim? Eğer geç bildirirsem para cezası var mı?
Veri sızıntısı 'kişi adı + e-posta' kdr ufak mı yoksa 'kredi kartı' kdr büyük mü sayılıyor? Tüm sızıntılar bildirmek zorundu mı?
KVKK veri ihlali (data breach) bildirme kuralları: 1) Bildirme süresi: 72 saat içinde Veri Koruma Kurulu'na (72-hour notification), 2) Müşteri bildirimi: Eğer kişi başına hasar riski yüksekse (finansal, sağlık vb.) aynı anda müşteriye bildir, eğer minimal risk ise KVKK'ya bildir ama müşteriye opsiyon, 3) Bildirme içeriği: sızıntı nedeni, sızıntı tarihi, etkilenen veri sayısı, risk değerlendirmesi, alınan ve alınacak tedbirler, 4) Minimal risk istisnası: encryption, pseudonymization varsa (veriler teknik olarak korunan veri) veri sızıntısı sayılmayabilir. Örnek: kredi kartı sızıntısı → HIGH RISK (kişiye bildir); ad+e-posta → MEDIUM RISK (değerlendirme). Ceza: 72 saat geç bildirme → Veri Koruma Kurulu kararı (500-5.000.000 TL arası ceza mümkün). Yazı şablonu: KVKK Article 49, Example notification template (İçişleri Bakanlığı sunumundan). Belge yayını: resmi mektup, SMS, e-posta (kayıt altında tutulacak).
72 saat zorunlu KVKKya bildir... müşterilere nasıl bildir ise kredi kartı kaçtıysa hemen ad+email kaçtıysa ihtiyatı sor... ceza çok büyük be geç bildirse milyonlar...
KVKK Madde 49: kişisel veri ihlali bildirim zorunluluğu, 72 saat son tarihi. Risk değerlendirmesi: veri türü (hassasiyet), şifreleme durumu, saldırı vektörü. Şifreli/tokenize ise: düşük risk, bireysel bildirim gerektirmeyebilir. Düz PII + ödeme ise: yüksek risk, zorunlu bildirim. Dokümantasyon: bildirim tarihi, yöntemi, alıcılar, KVKK referansı. KVKK formları: ihlal bildirim formu (VKK web sitesi), içerik şablonu. Cezalar: Madde 18 (idari para cezaları), uyumsuzluk 3 milyon - 50 milyon TL.
72 saatin içinde KVKKya bildir, geç kalma be. müşteri bildirse kredi kartı data kaçtıysa kesinlikle ad email kaçtıysa şu anda harita belirle riski. valla yazı resmi olmalı kyıtlı gönder tarih belirte... para cezası çok ağır milyonlar...
KVKK Veri İhlali Bildirimi: 1) İhlali belirle (gercekten gerçekleştiğini doğrula) 2) Riski değerlendir (PII türü, şifreleme durumu, saldırgan erişimi), 3) Veri sorumlusunu bilgilendir (72 saat içinde) 4) İlgili kişileri bilgilendir (yüksek risk varsa), 5) Belgele (zaman damgaları alıcılar, yanıt). Risk belirleme: Sadece PII (orta) PII + ödeme (yüksek) şifreli PII (düşük). Bildirim şablonu (İçişleri Bakanlığı şablonu): ihlalin niteliği tarihi, kapsamı, düzeltici önlemler. işte tüm iletişimleri kaydet (bildirim kanıtı).
Bunu duyalı çok oldu ama bizde hiç böyle olmadı. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.
Ben olsam bu yoldan giderdim.
aynen öyle üstelik bu kdr bilinmiyor bir de ilk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.
kendi durumunuz frklıysa tabii değişir.
Bir uyarı bırakayım. kvkk veri ihlali bildirimi süresi konusunda acele eden herkes aynı yerde takılıyor.
Tecrübeyle sabit.
Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.
Kendi durumunuz farklıysa tabii değişir.
Küçük bir işletmeyim, benim tarafımdan anlatayım. Bunu tek başına yapmaya çalışmak en pahalı yol.
Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı. Umarım işinize yarar.
Evet kvkk veri ihlali bildirimi süresi konusunda durum aynen böyle. yani herkesin yaptığı şey doğru olduğu anlamına gelmiyor.
Ölçmeden karar verince hep aynı yere geliyoruz. Kolay gelsin.
katılıyorum ama işte bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.
umarım işinze yarar.
Tam olarak böyle. işte ölçmeden karar verince hep aynı yere geliyoruz.
Ben olsam bu yoldan giderdim.
Doki · Log yönetimi kurulumu · 2024
Doğru. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.
Bu kadar, uzattıysam kusura bakmayın.