Suudi kişisel veri koruma kanunu kapsamında üç yıllık müşteri verisini denetimden önce nasıl temizlemeliyiz?

Suudi Arabistan Kişisel Veri Koruma Kanunu uyarınca şirketinizin bir Veri Gizliliği Politikası dokümanı hazırlaması ve web siteniz ile teklif formlarınıza aydınlatma metinlerini eklemesi esastır. Veri sorumlusu sıfatıyla atacağınız adımları yazılı prosedürlere bağlamanızı tavsiye ederiz.

Bulut tabanlı e-tablolar en büyük denetim riskidir çünkü kimin ne zaman dışa aktardığını takip edemezsiniz. Tabloyu derhal salt okunur yapın, yetkileri kaldırın ve veritabanı logları tutulan kapalı bir sisteme geçerek iki adımlı doğrulamayı zorunlu kılın.

Pazarlama verilerini temizlerken şu sıralamayı izleyin: 1) Son iki yıldır hiçbir sipariş vermeyen pasif firmaları ayırın, 2) Ticari olmayan kişisel telefon ve e-postaları tablodan silin, 3) Aktif müşterilere SMS ile aydınlatma bildirimi gönderin, 4) Fatura arşivini ayrı bir şifreli klasöre taşıyın.

Kayıtlı 12.000 müşterinin kaçı kurumsal şirket kaçı bireysel şahıs işletmesi? B2B tüzel kişi fatura bilgileri ile şahıslara ait cep telefonu ve konum gibi doğrudan tanımlayıcı veriler kanun karşısında farklı ağırlıklara sahip.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Benzer bir denetim sürecine hazırlık yaparken 8.500 kişilik B2B müşteri listemizin neredeyse 4.000 tanesinin eski veya mükerrer kayıt olduğunu gördük. Gereksiz verileri silip sadece aktif 4.500 kayda aydınlatma geçtik, başımız ağrımadı.

Herkes hemen ceza kesilecek gibi panik yapıyor ama resmi kurumların önceliği genellikle veri ihlali yaşayan veya şikayet edilen şirketler oluyor. Yine de e-tabloda açık veri tutmak çalışan sızıntılarına davetiye çıkarır, ilk orayı kapatın.

biz ilk iş olarak o açık excel sayfalarını kapattık ama bu arada yarın öbür gün bi çalışan listeyi alıp rakibe gitse hem veri kanunu hem ticari sır açısından büyük sıkıntı yaşarsınız.

Hemen yarın yapabileceğiniz en net iş: Tüm personelin müşteri listesini kendi bilgisayarına indirme yetkisini kesin... Yetkili tek bir kişi belirleyin ve o kişi dışındaki tüm yerel kopyaları sistemlerden kalıcı olarak silin.

Bunun bir de ölçüm tarafı var. Karar verirken en kötü senaryoyu da yazın sadece iyisini deil.

Bunu tek başına yapmaya çalışmak en pahalı yol. Not olarak bırakayım, lazım olur.

bu basligi actiginiz iyi olmus. neyse suudi kisisel veri koruma kanunu tarafinda yapilan hata geenelde geri donulebilir ama pahali

herkeesin yaptigi sey dogru oldugu anlamina gelmiyor sonra ben olsam bu yoldan giderdim.

Bizde de aynı.

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Evet, Suudi kişisel veri koruma kanunu konusunda durum aynen böyle. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

bizzde de aynı. valla ilk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

koly gelsin.

aynı hatayı yapmayın diye yazıyorum.. ama neyse küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

yanlışım varsa düzeltin.

Bende tam tersi oldu, o yüzden yazıyorum... ya unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok. Kolay gelsin.

Aynen öyle, üstelik bu kadar bilinmiyor. Ölçmeden karar verince hep aynı yere geliyoruz.

Başka türlü yapan varsa onu da merak ederim.

Sağ olun aradığım cevap buydu.