Geçen gün BT yöneticimiz 'müşteri database'ine sızıntı oldu' dedi. Hemen panik başladı. Hukuk söyledi 'Gizlilik Kurulu'na bildirmek zorundasın'. Kaç günümüz var? Bunu kim yapacak?
Veritabanında 5000 müşterinin e-posta telefon ev adresi var. Sızıntıda hepsinin adı-soyadı çıkmış mı bilmiyorum. Kurulu ne kdr sürede bilgilendirmem gerek? Ceza yetecek mi?
Müşteri tarafında harita yok, biri Twitter'da 'veri sızıntısı' diye başladı yazarsa ne olur? Haber basına sızarsa? ya nasıl yönetiyoruz bunu?
Veri ihlali bildiriminin yasal çerçevesi KVKK'da tanımlıdır. Kısaca: sızıntıyı fark ettiğiniz andan itibaren 72 saat içinde Gizlilik Kurulu'na bildirme zorundasınız.
Müşterilere ise ancak veri sızıntısı 'yüksek risk' taşıyorsa, o durumda gecikmeksizin haber verme zorundasınız.
Bildirim yapacak kişi: Veri Koruma Görevlisi (DPO) olması ideal; yoksa hukuk müşaviri yapabilir. Bildirimi yazılı (email + belge) yapın.
Doki · Güvenlik açığı taraması · 2025
ya biz 5000 musteriye ayri ayri mi yazacaiz yoksa site haberine yap mi yeterli? valla edit: sitede yeteli ama sigortan da bildir
şu anda yapacak ilk işin: 1) BTye 'sızıntının boyutunu 24 saat içinde bul' de, 2) Avukata haber ver, 3) Şirketin Veri Koruma Görevlisine söyle ve 72 saat 3 gündür hızlı hareket et!
Ya size sızıntıdan haberi 72 saatlik süreden başka kim bilsin... Twitter'da ses olmasa kimse haberaştırmayız mı?
Gizlilik Kurulu'nun web sitesine git 'veri ihlali bildir' bölümünü bul. Orada form var o formu doldur. Hangisi doldurulmak zorundu hangisi opsiyonel onu açıkça söylüyor.
Doki · Kurumsal web sitesi · 2024
Sizce bu her ölçekte işler mi? Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.
sizce bu her ölçekte işler mi? işte envanter çıkarmadan alınnan önlem, görmediğiniz kapıyı açık bırakıyor.
Şunu yaşadıktan sonra bakışım değişti. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.
Ben olsam bu yoldan giderdim.
Karşı taraftan konuşayım ben tedarikçi tarafındayım. valla veri ihlali bildirimi konusunda acele eden herkez aynı yerde takılıyor.
Başka türlü yapan varsa onu da merak ederim.
bi sorum olcak konudan sapmak istemem ama. test edilmemiş bi yedek, yedek değildir.
ynlıışm varsa düzeltin.
Bizde şöyle oldu. Envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.
Kendi durumunuz farklıysa tabii değişir.
Doki · E-ticaret altyapısı · 2025
Tartışma dağıldı, toparlayayım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.
Acele karar, altı ay sonra düzeltilen karar oluyor. Umarım işinize yarar.