Veri ihlalleri, en hazırlıklı kurumların bile başına gelebilir. Farkı yaratan, ihlal anında ne kadar hızlı ve doğru hareket edebildiğinizdir. Kişisel Verileri Koruma Kurulu'nun kararları uyarınca, ihlalin öğrenilmesinden itibaren en kısa sürede Kurul'a bildirim yapılması beklenir.
Bildirim yükümlülüğü nedir?
Kişisel verilerin hukuka aykırı olarak başkaları tarafından ele geçirilmesi hâlinde, veri sorumlusu durumu ilgili kişilere ve Kurul'a bildirmekle yükümlüdür. Kurul, bu bildirimin "gecikmeksizin" ve makul bir süre içinde yapılmasını beklemektedir.
Kriz anında ilk adımlar
- Olayı doğrulayın ve sınırlandırın. Etkilenen sistemleri izole edin, ihlalin kapsamını belirleyin.
- Kanıtları koruyun. Log kayıtlarını ve sistem durumunu, sonraki inceleme için saklayın.
- Etki analizini yapın. Hangi veri kategorileri, kaç kişi etkilendi?
- Bildirimleri hazırlayın. Kurul'a ve etkilenen ilgili kişilere yapılacak bildirimleri eksiksiz hazırlayın.
Hazırlıklı olmanın yolu: olay müdahale planı
İhlal anında panik yapmamanın tek yolu, önceden hazırlanmış bir olay müdahale planına sahip olmaktır. Bu plan; kimin, ne zaman, neyi yapacağını netleştirir. Rolleri önceden tanımlanmış bir ekip, saatler yerine dakikalar içinde harekete geçebilir.
Özet
Veri ihlali bildiriminde zaman kritiktir. Bildirim yükümlülüğünü bilmek, olay müdahale planı hazırlamak ve ekibi eğitmek; bir ihlalin krize dönüşmesini engelleyen üç temel unsurdur. Teknik tedbirlerinizi gözden geçirmek için Teknik Uyum ve Güvenlik hizmetimize göz atabilirsiniz.