Hukuk ve teknoloji ekipleri aynı olayda neyi devralıyor?

Yeni bir dijital hizmette hukuk ekibi sözleşmeyi, teknoloji ekibi erişimi, iş birimi kullanım senaryosunu değerlendirir. Sorun çoğu zaman bu ekiplerin kendi işini yapmamasından değil, aradaki teslim noktasının belirsizliğinden doğar.

Kararı göreve bağlamak

Önerimiz, sık tekrarlanan beş durumu seçmek: yeni veri alanı eklenmesi, tedarikçi değişikliği, dış erişim açılması, güvenlik olayı ve hizmetin sona ermesi. Her durum için ilk fark eden kişi, değerlendiren ekip, karar veren kişi ve kaydı tutan kişi belirlenebilir.

Kişisel veri güvenliğine ilişkin teknik ve idari tedbirler bu iş bölümünün önemli bir parçası. Ancak sorumluluk tablosu tek başına hukuki yükümlülükleri başka birime veya tedarikçiye devretmez.

Tablonun işe yarayıp yaramadığını anlamak için yakın zamanda tamamlanmış bir işlem seçilebilir. Gerçekte kim hangi anda devreye girdi? Bir onay alınmadıysa nedeni yetki belirsizliği mi, süre baskısı mı, yoksa sürecin bilinmemesi mi? İnceleme sonunda uzun bir politika eklemek yerine aksayan tek teslim noktasını düzeltmek, daha uygulanabilir bir başlangıç sağlar.

Kaynaklar

KVKK · Veri güvenliğine ilişkin yükümlülükler

https://www.kvkk.gov.tr/Icerik/2040/Veri-Guvenligine-Iliskin-Yukumlulukler