KVKK Teknik Tedbirleri: Erişim, Kayıt, Yedek ve Şifreleme

Bu teknolojiyi nerede ve nasıl kullanıyoruz?

KVKK, veri sorumlusuna kişisel verinin güvenliği için uygun teknik ve idari tedbirleri alma yükümlülüğü getirir. Teknik tarafta bu, kimin neye eriştiğini sınırlamak (rol bazlı yetki), erişimi kayıt altına almak, yedek almak ve yedeği korumak, verileri aktarım ve saklama sırasında şifrelemek, yazılımları güncel tutmak ve güvenlik açıklarını izlemek anlamına gelir.

Bu önlemleri kontrol listesi halinde anlattığımız rehberimiz var; uygulamada ise listenin maddelerini gerçek sistemde karşılamak asıl iştir. Sağlık platformumuzda hasta verisi için uzman, hasta ve yönetici rollerini ayırmak, silinen kaydın izini tutmak ve yedekleri Türkiye’deki sunucularda barındırmak gibi kararları baştan tasarlamak gerekti. Mevcut bir sistemde ise önce bir eksik analizi yapar, risklerin önceliğini belirleriz.

Net sınır: Biz hukuk danışmanı değiliz. Aydınlatma metni, açık rıza, VERBİS kaydı ve ihlal bildirimi gibi hukuki yükümlülükler hukuk danışmanıyla yürütülür; bu sayfa genel bilgidir ve “KVKK’ya uyumlu hale getiririz” vaadi değildir. Teknik tedbirleri kurar, kanıtlarını sunarız; uyum değerlendirmesi kuruma özeldir. Toplu e-posta ve ticari ileti için ayrıca İYS gerekliliği vardır.

İlgili referans, çözüm ve rehberler

← Tüm teknolojiler · Kurumsal hizmetler