KVKK uyumu için yazılım tarafında yapılması gerekenler
Aydınlatma metni koymak tek başına yeterli değil. Sistemin kendisinde de birkaç şeyin doğru kurulmuş olması gerekiyor.
KVKK çoğu firmada hukuki bir konu olarak ele alınıp metin hazırlamakla sınırlı kalıyor. Oysa denetimde asıl bakılan, sistemin nasıl kurulduğu.
Erişim kaydı
Kişisel veri içeren ekranlara kimin ne zaman baktığı loglanmalı. Rol bazlı yetkilendirme olmadan bu mümkün değil.
Veri saklama süresi
Sonsuza kadar veri tutmak uyumsuzluk sebebidir. Form kayıtları gibi verilerin ne kadar süre saklanacağı tanımlı olmalı ve süresi dolanlar silinebilmeli.
Yedeklerin durumu
Silinen bir kaydın yedeklerde durmaya devam etmesi sık atlanan bir noktadır. Yedek saklama politikanız da tanımlı olmalı.
Veri nerede duruyor?
Yurt dışı sunucu kullanımı ek yükümlülük doğurur. Türkiye’deki veri merkezlerini tercih etmek, süreci belirgin şekilde basitleştirir.
Devamı
Benzer yazılar
Aynı konuda yazdığımız diğer notlar.
