KVKK kararları · Uyum · Güvenlik
Resmî KVKK Kurul kararlarını, uyum ve güvenlik çalışmalarında doğrudan kullanılabilecek kontrol listeleriyle açıklıyoruz. Her karar yazısı resmî kaynağına bağlıdır.
Yazılar
Bir müşterinin başka bir kişiye ait telefon numarasını şirkete vermesi, o kişiyi reklam amacıyla aramak için tek başına yeterli değil. Kurulun 1.000.000 TL idari para cezasıyla sonuçlanan güncel kararını uygulama adımlarına ayırdık.
DetayKurulun 2024/1361 sayılı kararı, web sitelerindeki analitik çerezlerden iletişim formundaki toplu rızaya kadar sık görülen hataları aynı dosyada ele alıyor.
DetayBir veri işleme faaliyeti sözleşme veya hukuki yükümlülük nedeniyle zaten gerekliyse, kullanıcıdan ayrıca açık rıza istemek onu yanıltabilir. Kurulun uçak içi internet hizmeti kararını dijital ürünlere uyarladık.
DetayYedekten dönebilmek tek başına yeterli değil. Kurul; çelişkili ihlal beyanlarını, eksik kanıtları, MFA ve ağ segmentasyonu eksiklerini veri güvenliği yükümlülüğü açısından değerlendirdi.
DetayBir kayıtta başka kişilere ait bilgi bulunması, erişim talebini bütünüyle reddetmek için her zaman yeterli değil. Kurulun maskeleme ve etkin başvuru yönetimi yaklaşımını inceliyoruz.
DetayUyum çalışmalarında karşılaştığımız hatalar çoğu zaman bilgi eksikliğinden değil, işin belge tamamlamak sanılmasından doğuyor. En sık tekrar eden beş tanesi.
DetayBir olayın ihlal olup olmadığına kim karar verecek, süre tam olarak ne zaman işlemeye başlıyor ve bildirime kadar hangi bilgiler toplanmalı?
DetayYedekleme işi kurulu olan kurumların çoğunda asıl sorun yedeğin alınmasında değil, geri dönülebilirliğinde ortaya çıkıyor.
DetayYazılarda değindiğimiz başlıkların kurumunuzda nerede durduğunu bir ön değerlendirme görüşmesiyle çıkarabiliriz.
