Siber Güvenlik Danışmanlığı
KVKK Teknik ve İdari Tedbirler Danışmanlığı
Kişisel verilerin bulunduğu sistemleri belirliyor, KVKK'nın öngördüğü teknik ve idari tedbirleri bu sistemlerde uyguluyoruz. Her tedbir sistem ayarında doğrulanır, belgede değil.
Nedir?
KVKK, veri sorumlusunun kişisel veriler için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almasını ister. Yetki matrisi, erişim logları, şifreleme ve sızma testi teknik tedbirlere örnektir. Veri işleme envanteri, risk analizi ve veri işleyenlerle yapılan sözleşmeler ise idari tedbirlerdir. Çalışma, her tedbiri kişisel verinin bulunduğu sistemde uygular.
Kapsam
- Kişisel verilerin hangi sistem, uygulama ve veri akışlarında bulunduğunun tespiti
- Yetki matrisinin hazırlanması ve gereksiz erişimlerin kaldırılması
- Erişim ve işlem loglarının toplanması ve yetkisiz değişikliğe karşı korunması
- Veritabanı, yedek ve dosya paylaşımlarında şifreleme ve anahtar yönetimi
- Sağlık verisi gibi özel nitelikli kişisel veriler için ek tedbirler
- Veri ihlali müdahale planı ve Kurula bildirim akışı
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Hukuki uyum tamamlandığı halde teknik tedbirlerin sistemlerdeki karşılığı belirsiz kaldığında.
- Sağlık, biyometrik veya genetik veri gibi özel nitelikli kişisel veriler işlediğinizde.
- Kurul bir şikâyet veya ihlal iddiası üzerine inceleme başlattığında.
Yöntem
Nasıl çalışıyoruz?
-
Veri haritası
Envanterdeki veri kategorilerini bulundukları sistem ve uygulamalara eşleriz.
-
Boşluk analizi
Her tedbiri bu sistemlerde tek tek kontrol eder, eksikleri risk önceliğine göre sıralarız.
-
Uygulama
Yetki, log, şifreleme ve yedekleme ayarlarını ekiplerinizle birlikte düzenleriz.
-
Kanıt
Her tedbir için yapılandırma kaydı ve test sonucunu kanıt dosyasında toplarız.
Sonuç
Çalışmanın sonunda elinizde olan
Kişisel veri barındıran her sistem için hangi tedbirin uygulandığını gösteren bir tablonuz ve kanıt dosyanız olur. Bir inceleme veya ihlal durumunda aldığınız tedbirleri belgeleyebilirsiniz.
Sık sorulan sorular
Hukuk büromuz KVKK uyumunu tamamladı. Bu çalışma neden gerekli?
Hukuki çalışma aydınlatma, açık rıza ve envanter gibi konuları kapsar. Kanunun istediği güvenlik tedbirleri ise sistemler üzerinde uygulanır. İki çalışma birbirini tamamlar.
VERBİS kaydı ve yazılı politikalar yeterli mi?
Hayır. Bunlar idari tedbirlerdir. Erişim kontrolü, log ve şifreleme gibi teknik tedbirlerin sistemlerde ayrıca uygulanması gerekir.
Bir veri ihlalini ne kadar sürede bildirmemiz gerekir?
KVK Kurulu, ihlalin öğrenildiği andan itibaren gecikmeksizin ve en geç 72 saat içinde bildirilmesini ister. Olay müdahale planı, bu süreye uyacak karar ve iletişim adımlarını baştan tanımlar.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın