Uyum ve yönetişim

Katmanlar

Katmanlar birbirinin üstüne biner ve her biri tek başına çalışır; bir üst katmanı istediğinizde açar, istemediğinizde kapatırsınız. Kapatmak veri silmez.

1. Temel

   “Listemi düzgün tutayım.”

   Yükümlülük ve politika listesi

   • Yasal ve sözleşmeden doğanlar dahil 6 türde yükümlülük aylık, üç aylık ya da yıllık tekrarlar; yapıldı işaretlenince sonraki dönem açılır
   • Vadesi geçen açık yükümlülük kendiliğinden gecikti olur ve sorumlusuna bildirilir
   • Bilgi güvenliğinden kaliteye, finanstan İK'ya 9 alanda politika; sahibi, yürürlük ve gözden geçirme tarihiyle

2. Takip

   “Neyin ne zaman olduğunu kaçırmayayım.”

   Veri koruma aydınlatma metinleri ve rıza kayıtları

   • 6 hedef kitle için sürümlü aydınlatma metinleri: yeni sürüm yayınlanınca eskisi kalkar, yayınlanmış metin değişmez
   • Kişiye özel bağlantıyla rıza: kişi metnin tam sürümünü görür, onaylar ve daha sonra geri alabilir
   • Geri alınan rıza silinmez; kaydı geri alındığı günle birlikte kalır

3. Süreç

   “İş bir kuralla aksın.”

   Veri sahibi başvuruları ve veri ihlali kaydı; risk, kontrol ve kontrol testi kanıtı

   • 5 türde ilgili kişi başvurusu, varsayılan olarak 30 günde yanıtlanır; bir hafta kala ve gecikmenin ilk günü hatırlatılır
   • Veri ihlali kaydında tespitten başlayan 72 saat sayacı; 24 saat kala ve süre dolunca hatırlatma
   • Riskler olasılık ve etkiyle 3×3 matriste puanlanır: düşük, orta, yüksek ya da kritik maruziyet
   • Tür, sıklık ve otomasyon düzeyiyle kontroller; her test başarılı, başarısız ya da kısmi olarak kanıtıyla kaydedilir

4. Kontrol

   “Yönetebileyim, hesap verebileyim.”

   Veri işleme envanteri, veri işleyenler ve tedbirler; bulgular, kanıtları ve doğrulaması

   • 5 tür ve 4 önem düzeyinde bulgular açık, iyileştiriliyor, giderildi, doğrulandı ve kapandı adımlarından geçer; düzeltme bir iş kalemi açar
   • Veri işleme envanteri: her faaliyetin amacı, hukuki sebebi, kimin verisi, hangi kategoriler, alıcılar ve saklama süresi
   • Veri işleyen ve alt veri işleyenler: eksik ya da süresi dolmuş veri işleme sözleşmesi ve dayanaksız yurt dışı aktarımı işaretlenir