Suudi Kişisel Veri Koruma Kanunu: İcra yönetmeliklerini PDF olarak okuduk — uygulamaya nereden başlarız?

Hemen yarın sabah İK ve muhasebe birimleriyle oturun. Şirket içi ortak ağ sürücülerinde taranmış halde bekleyen gereksiz kimlik ikame veya ehliyet fotokopilerini temizleyin. bu arada ihtiyacınız kalmayan eski iş başvurularını silmek bile riskinizi doğrudan yarı yarıya azaltır.

Sınır ötesi veri aktarımı meselesine dikkat edin. Eğer muhasebe yazılımınız veya CRM sisteminiz Körfez dışındaki bir bulut bölgesinde barınıyorsa, icra yönetmeliğindeki aktarım şartlarını inceleyin. Şifreleme standartlarını ve sunucu lokasyonunu tedarikçinizden resmi yazıyla isteyin.

Denetime girecekseniz müfettişin ilk soracağı belgeler şunlardır: 1) Güncel veri envanteri tablosu, 2) Çalışanlar ve tedarikçiler için hazırlanmış aydınlatma ve rıza metinleri, 3) Veri saklama ve imha prosedürü, 4) Bilgi güvenliği ihlal bildirim planı. Bu dört evrak masada yoksa inceleme baştan sıkıntılı başlar.

Riyad'da 40 kişilik bir dağıtım şirketiyiz. Dışarıdan danışmanlık almadan önce envanteri kendimiz çıkardık ve 4 hafta sürdü. CRM'de 8 yıldır silinmemiş 3.000 adet eski müşteri kaydı ve gereksiz kimlik taraması bulduk. Temizliği yapmamız bile tek başına 50 saatlik operasyonel iş çıkardı.

Müşterileriniz kamu kurumları mı yoksa özel sektör mü? Suudi Arabistan'da kamu ihalelerine giriyorsanız regülasyon uyumu çok daha sıkı denetleniyor. Ayrıca sunucularınız yerel bi veri merkezinde mi barınıyor yoksa uluslararası genel bulut sağlayıcılarında mı?

gzünüz o kalın PDF yüzünden korkmasın, kanun metinleri hep en ağır senaryoya göre yazılır. önemli olan şirketin bu konuda bi çaba gösterdiğini ve verileri gelişigüzel ortalıkta saçmadığını belgeleyebilmektir. temel formları hazırlayıp adıları belgeleyin yeter

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

biz de benzer durumdayiz peki web sitemizdeki basiit iletisim formundan gelen ad ve e-posta icin de ayri bi onay kutusu eklemek zorunda miyiz? eski foormlar oylee duruyor

Tam olarak böyle. İzin ve kapsam yazılı değilse o test başlamasın.

Not olarak bırakayım, lazım olur.

kişisel veri koruma kanunu konusunda hiç tecrübem yok, o yüzden soruyorum. yanlış alarmı azarlarsanız bi daha kmise bildirim yapmıyor.

sorunuz olursa yazın elimden glediğince cevaplarım.

Doğru söylüyorsunuz. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.

küçük bi işletmeyim benim tarafımdan anlatayım sonra valla ilk üç ay herşey iyi gider sorun dördünncü ayda çıkar.

yanlışım vrsa düzeltin.

Sonucu yazarsanız sevinirim.

Merak ettiğim bir nokta var. Karar verirken en kötü senaryoyu da yazın, sadece iyisini dgl.

Kendi durumunuz farklıysa tabii değişir.

Buraya kadar söylenenleri özetleyeyim. Kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

Umarım işinize yarar.

Bu kadar açık anlatan yazı az bulunuyor.

benim basimdan geceni yazayim, belki isiinize yarar. yani bi konuda uc farkli cevap aliyorsaniz soru yanlis sorulmustur

sorunnuz olursa yazın, eliden geldiğince cevaplarım.

Katılıyorum, hatta altını çizmek isterim. İzin ve kapsam yazılı değilse o test başlamasın.

Bu kadar uzattıysam kusura bakmayın.

konuyu toparlayayim cunku birkac farli cevap verildi bir de ya sormaktan cekinmeyin sormayan hep daha pahaliya oduyor

ben olsam bu yooldan giderdim