Kişisel veri işleyen süreçlerin belirlenmesinden dokümantasyona, teknik tedbirlerden eğitim ve denetime kadar kurumsal uyumun tüm bileşenleri.
Uyum projesi yalnızca belge hazırlamak değil, veri işleme faaliyetlerinin hukuki ve operasyonel olarak yeniden tanımlanmasıdır.
6698 sayılı Kanun kapsamında kişisel verilerin hukuka uygun işlenmesi, korunması ve ilgili kişilerin haklarının güvence altına alınması yaklaşımıdır.
İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetiminden sorumlu gerçek veya tüzel kişidir.
Kişisel verisi işlenen çalışan, aday, müşteri, tedarikçi çalışanı, ziyaretçi veya diğer gerçek kişileri kapsar.
Mevcut durum analizi, aksiyon planı, dokümantasyon, uygulama, eğitim ve periyodik denetim adımlarından oluşur.
Birim, süreç, veri kategorisi, ilgili kişi grubu, işleme amacı, hukuki sebep, saklama süresi, aktarım ve güvenlik tedbirlerini ilişkilendirir.
Kayıt yükümlülüğünün değerlendirilmesi, sicil bildiriminin hazırlanması, irtibat kişisi süreci ve değişikliklerin güncellenmesi.
Her veri toplama kanalına uygun, anlaşılır, katmanlı ve ispatlanabilir bilgilendirme metinleri hazırlanır.
Uyumun kurum içinde aynı yöntemle uygulanmasını sağlayan yönetişim dokümanlarıdır.
Hukuki yükümlülük, işleme amacı ve zamanaşımı süreleri dikkate alınarak saklama süreleri ve imha yöntemi belirlenir.
Çalışan, tedarikçi ve hizmet sağlayıcı ilişkilerinde veri güvenliği yükümlülükleri sözleşmesel güvenceye alınır.
Genel çalışan, yönetici, insan kaynakları ve BT ekiplerine rol bazlı eğitimler.
Başvuru alma, kimlik doğrulama, ilgili birimlerden bilgi toplama, yanıt ve kayıt yönetimi.
Olay tespiti, etki analizi, delil koruma, karar süreci, bildirim ve düzeltici faaliyet yönetimi.
Aktarım haritası, hukuki mekanizma, sözleşme, risk ve teknik güvenlik kontrollerinin değerlendirilmesi.
Birim görüşmeleri ve veri akışları
Boşluk, risk ve önceliklendirme
Doküman, kontrol ve eğitim
Denetim, raporlama ve güncelleme
Bu site yalnızca zorunlu çerezleri kullanır. Ayrıntılar için Çerez Politikası.
