Veri ihlali
Kişisel ya da gizli verinin yetkisiz kişilerce erişilmesi, ele geçirilmesi, açığa çıkması veya kaybolması durumu.
- 01
Neden önemli?
Kişisel veri ihlallerinde yasal süreler kısadır: KVKK'da Kurul'a bildirim için en geç 72 saat esas alınır, GDPR de 72 saat öngörür. Etkilenen kişilerin de bilgilendirilmesi gerekebilir. İhlalin kapsamı ne kadar hızlı ve doğru belirlenirse hem yasal risk hem de itibar kaybı o kadar sınırlı kalır.
- 02
Örnek
Yanlış ayarlanmış bir bulut depolama alanı yüzünden müşteri faturaları herkese açık kalmıştır. Şirket erişimi kapatır, alanın ne kadar süre açık kaldığını ve kimlerin indirdiğini günlüklerden belirler ve 72 saat içinde bildirimi yapar.
- 03
Sık yapılan hata
İhlali, kapsamı kesinleşene kadar bildirmemek. Süre ihlalin öğrenilmesiyle başlar; ilk bildirim bilinenlerle yapılır, eksik bilgiler sonradan tamamlanır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.