KVKK uyumu denildiğinde akla çoğu zaman aydınlatma metinleri ve açık rıza formları gelir. Oysa Kurum'un yayımladığı rehberlerde teknik tedbirler de en az idari tedbirler kadar önemlidir.
Kontrol etmeniz gereken başlıklar
- Yetki matrisi: Her çalışan yalnızca işi için gereken veriye erişebilmeli.
- Erişim kayıtları: Kişisel veri içeren sistemlere kimin, ne zaman eriştiği kayıt altında olmalı.
- Güçlü kimlik doğrulama: Uzaktan erişim ve yönetici hesaplarında çok faktörlü doğrulama kullanılmalı.
- Güncelleme yönetimi: İşletim sistemi ve yazılım güncellemeleri düzenli uygulanmalı.
- Şifreleme: Dizüstü bilgisayarlar ve taşınabilir ortamlar şifrelenmeli.
- Yedekleme: Kişisel veriler düzenli yedeklenmeli ve yedekler korunmalı.
- Ağ güvenliği: Firewall, segmentasyon ve zararlı yazılım koruması bulunmalı.
- İmha: Saklama süresi dolan veriler kayıtlı şekilde imha edilmeli.
Bu maddeler tek başına yasal uyum anlamına gelmez; hukuk danışmanınızla birlikte yürütülecek bir uyum çalışmasının teknik ayağını oluşturur.