Çalışan ayrıldı, erişimleri kaldı mı?

Bilgisayar teslim alınmış olabilir; paylaşılan klasör, müşteri platformu ve kişisel telefondaki iş hesabı hâlâ açık kalabilir. Ayrılış sürecindeki küçük boşluklar sonradan hem güvenlik hem belge erişimi sorunu yaratır.

Tek bir görev sahibi

Önerimiz, insan kaynakları bildirimini teknik kapatma adımlarıyla eşleştiren kısa bir çizelge kullanmak. E-posta, bulut, dış müşteri sistemi, ortak şifreler ve fiziksel erişim ayrı satırlarda bulunmalı. Her satırda işlemi yapan kişi ve tamamlanma zamanı kaydedilmeli.

İş dosyalarının devri ile çalışanın kişisel içeriğine erişim birbirinden ayrılmalı. Her ayrılışta bütün posta kutusunun sınırsız incelenmesi gibi bir varsayımla hareket edilmemeli. İncelemenin amacı, kapsamı ve hukuki dayanağı somut olayda ele alınmalı; KVKK’nın veri güvenliği çerçevesi bu değerlendirmenin bir parçası.

Ayrılıştan önce iş sürekliliği için gerekli dosyalar kurumsal alana aktarılabiliyorsa, sonradan geniş bir arşiv taraması ihtiyacı azalır. Sürecin sonunda kısa bir doğrulama yapılmalı: Eski kullanıcı artık erişemiyor mu ve işi devralan kişi gerekli dosyaya gerçekten ulaşabiliyor mu?

Kaynaklar

KVKK · Veri güvenliğine ilişkin yükümlülükler

https://www.kvkk.gov.tr/Icerik/2040/Veri-Guvenligine-Iliskin-Yukumlulukler