Değerlendirme planı hazırlanırken, temel olarak Örnek Maddeleri

Değerlendirme planı hazırlanırken, temel olarak. KVKK ve yürürlükteki ilgili yönetmelik, tebliğ, karar ve sair mevzuat. • BARO’nun veri yönetimi ve mahremiyetle ilgili standartları. • BARO’nun BT ortamındaki mevcut ve planlanan (örneğin bilgi mimarisi, BT altyapısı gibi) değişiklikler. • BARO bünyesinde kişisel verilerin korunması ile ilgili başlattığı uygulamalar ve bağlantılı hususlar dikkate alacaktır. • Süreç ve veri envanterinin oluşturulması için ilk aşamada yapılan planlama çerçevesinde BARO’nun anahtar paydaşları ve kişisel veri işleyen tüm iş birimleri ve departmanlarla toplantılar yapılacaktır. • BARO’nun GDPR m.3 kapsamında GDPR’a tabi iş süreçlerinin olup olmadığı analiz edilecektir. • Yapılan toplantılar sonucunda, firma tarafından tespit edilen kişisel veri süreçlerine ilişkin olarak kişisel veri işleme operasyonlarının KVKK ve ilgili mevzuata ve iç kurallara/standartlara uyumu değerlendirilecektir. Değerlendirme aşağıdaki önemli noktalar ele alınacaktır: − Veri işleme amaçları, − Özel nitelikli Kişisel Verilerin varlığı ve ilgili verilerin saklanmasına ve aktarılmasına ilişkin alınan tedbirlerin yeterliliği, − Veri işlemenin hukuki dayanakları, − Güvenlik ve gizlilik gereklilikleri (erişim hakkı yönetimi vb.’yi içerecek şekilde) − Veri koruma ve saklama prensipleri, − Ülke dışına veri transferi, − İlgili kişilerin aydınlatılması ve xxxx xxxx, − İlgili kişilerin hakları, hak taleplerinin değerlendirilmesi ve yanıtlanması, − Ülke dışı veri aktarımı sürecinin değerlendirilerek alınması gereken tedbirlerin belirlenmesi, − Verilerin imha süreci kapsamında süre ve yönteminin belirlenmesi. − KVKK uyumu kapsamında ilgili tüm sözleşme, metin ve dokümanlar, aydınlatma yükümlülüğü kapsamındaki aydınlatma metinleri, just-in-time aydınlatma metinleri, belge ve dokümanlar ve xxxx xxxx metinleri de gözden geçirilecek ve hukuki değerlendirme yapılacaktır. − Varsa anahtar sistem, süreç kayıtları ve dokümantasyon gözden geçirilecektir. − İlgili uygulamaların ve BT altyapısının güvenliği ve mahremiyet ile ilgili durumları değerlendirilecektir. − Güvenlik süreçleri değerlendirilecektir, − Var olan BT bileşenlerinin örneklem bazlı olarak güvenlik konfigürasyonları incelenecektir, − Fiziksel ve basılmış kişisel veri bulunduran ofislerin ve diğer lokasyonların fiziksel güvenlik değerlendirmeleri dâhildir. − Organizasyon, süreç ve veri altyapısının KVKK kapsamında değerlendirilmesi yapılacaktır. − KVKK ile ilgili uygulamalar sahada tespit edilerek gözlemlenecektir. − Bir tespit tablosunda tüm bulgular, eksiklikle...