Kişisel veri ihlallerinde Kurula bildirim yükümlülüğü, ihlalin öğrenilmesinden itibaren kısa bir süre içinde yerine getirilmesi gereken bir süreçtir. Bu yazı hukuki tarafı değil, o süre içinde teknik ekibin ne yapması gerektiğini anlatır.
Not: Bu yazı teknik altyapı tarafını anlatır, hukuki veya mali danışmanlık yerine geçmez. Yükümlülüklerinizin güncel kapsamını mali müşaviriniz veya hukuk danışmanınızla teyit edin.
En sık yapılan hata, etkilenen makineyi hemen biçimlendirmek. Bu, olayı temizlemez; yalnızca ne olduğunu anlamanızı imkânsız hâle getirir.
Doğru sıra:
Kapsamı belirlemek ve bildirimi doldurabilmek için kayıtlara ihtiyacınız olacak. Şunları hemen güvenli bir yere kopyalayın:
Kayıtlar genelde belirli süre sonra kendini siler. İhlal fark edildiğinde ilk iş bu döngüyü durdurmak veya kopya almaktır.
Bildirimde cevaplanması gereken sorular teknik incelemeye dayanır:
Bu sorulara cevap verebilmek, önceden kayıt tutuyor olmanıza bağlıdır. Kaydı olmayan işletmelerde kapsam belirlenemez ve bildirim eksik kalır. Görünürlük yatırımının değeri tam da burada ortaya çıkar.
Sistemi ayağa kaldırmak sürecin sonu değil. Yapılması gerekenler:
72 saat, sıfırdan hazırlık yapmak için çok kısa. Önceden hazır olması gerekenler:
Bu beş maddeyi mevcut yapınız üzerinden ücretsiz değerlendirip eksikleri yazılı olarak paylaşıyoruz.
Fortinet firewall kurulumu hizmetimiz hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.
Model numarası büyüdükçe fiyat da büyüyor. Peki sizin ofisinize gerçekten hangisi lazım?
İnternet trafiğinin neredeyse tamamı şifreli. SSL denetimi yoksa antivirüsünüz zarfın içine bakamıyor.
Hat koptuğunda işletme durmasın. İki hattı birlikte kullanmanın maliyeti sandığınızdan düşük.