Bilişim ve KVKK / GENEL BİLGİ
Olayın kapsamı, erişim kayıtları ve bildirim değerlendirmesi.
Kişisel verilere yetkisiz erişim veya yanlış alıcıya gönderim şüphesinde ilk amaç olayın kapsamını anlamak ve devam eden riski sınırlamaktır. Etkilenen sistemler, verinin türü, erişim zamanları ve alınan teknik önlemler belgelenmelidir. Olay kaydı tutulurken gereksiz yeni kişisel veri kopyaları oluşturmamaya dikkat edilmelidir.
Bildirim yükümlülükleri ve uygulanacak süreler her olaya göre değerlendirilmelidir. Bilgi güvenliği ekibinin teknik tespiti ile veri sorumlusunun hukuki değerlendirmesi birbirini tamamlar. Hazır bir olay müdahale planı, müdahaleyi daha tutarlı hale getirir.
Bu içerik yalnızca genel bilgilendirme amacıyla hazırlanmıştır. Somut olaya uygulanacak hukuki yöntem dosyanın özelliklerine göre değişebilir.
Tüm bilgi notları