[vc_row][vc_column][vc_column_text]
KİŞİSEL VERİ KORUMA UYUM SÜREÇ SAFHALARI
KİŞİSEL VERİ KORUMA UYUM SÜRECİ ÖN İNCELEME VE HAZIRLIK SAFHASI (Kick-off Meeting)
- Veri sorumlusunun KVKK Kapsamındaki Hukuki Sorumluluklarına Dair Genel Çerçeve
- Uyum Sürecinden Etkilenecek Kişiler/Taraflar
- Uyum Sürecini Etkileyebilecek Kişiler/Taraflar
- Veri Sorumlusunun Veri Koruma Kapasite ve İmkânları
- Fırsatlar
- Veri Sorumlusunun Veri Koruma Kısıtları
- Veri Sorumlusunun Faaliyet Gösterdiği Sektör ve Hizmet Kolunun Özellikleri
- Kişisel Veri Koruma Çalışma Grubunun Oluşturulması ve Katılımcıların Belirlenmesi
KİŞİSEL VERİ KORUMA UYUM SÜRECİ ANALİZ SAFHASI
Kişisel Veri Koruma Etki Değerlendirmesi (DPIA-Data Protection Impact Assessement)
−Kişisel Veri İşleme Sürecinin Genel Tanımlaması
−Kişisel Veri İşleme Sürecinin Sistematik ve Kapsamlı Analizi
−Veri Akışlarının Tanımlanması ve Analizi
−Verileri İşlenen Tarafların Belirlenmesi
−Veri Aktarılan Tarafların Belirlenmesi
−İhtiyaç ve ölçülülük değerlendirmesinin yapılması
−Veri Koruma Risklerinin Tanımlanması ve Ölçülmesi (Şiddet x Olasılık =Risk Puanı)
−Uyumluluk Riskleri
−Kişi Özgürlükleri ve Haklarına Dair Daha Geniş Kapsamlı Riskler
−Veri Koruma Risklerinin Minimize Edilmesi İçin Alınması Gerekli Tedbirler
−Etki Değerlendirme Raporunun Hazırlanması
- Kişisel Verileri İşleme Envanterinin Hazırlanması
−Envantere Dahil Edilecek Parametrelerin Belirlenmesi
−Kişisel Veri Kaynaklarının Birim Bazlı Belirlenmesi
−Kişisel Veri İşleme Sürecinin Birim Bazlı Ayrı Ayrı Ayrıntılı Tanımlanması
−Tespit Edilen Kişisel Verilerin Niteliklerinin Belirlenmesi
−İşlenen Kişisel Verinin Hukuki Sebebinin Tespiti
−Kişisel Veri İşleme Amaçlarının Tespiti
−Veri Konusu Kişi Grubunun Belirlenmesi
−İşlenen Kişisel Verilerin Saklama Süresinin Belirlenmesi
−İşlenen Kişisel Verilerin Aktarıldığı Alıcı / Alıcı Gruplarının Belirlenmesi
−Yabancı Ülkelere Aktarılan Kişisel Verilerin Belirlenmesi
−İşlenen Kişisel Veriler İçin Alınan Teknik ve İdari Tedbirlerin Belirlenmesi
- Veri Koruma Uyum Sürecine (Maliyet, Hukuksal Yükümlülük, Aciliyet Bakımından) En Uygun Stratejinin Belirlenmesi
KİŞİSEL VERİ KORUMA UYUM SÜRECİ PLANLAMA SAFHASI
- Faaliyet Planlama Çizelgesinin Hazırlanması (GANTT Diyagramı)
Ana Faaliyetlerin belirlenmesi
Ana Faaliyet Sıralarının Belirlenmesi (paralel mi ?, art arda mı ?)
Alt Faaliyetlerin belirlenmesi
Faaliyet ve Alt Faaliyetlerin Birbirlerine Bağlarının Tespit Edilmesi
Faaliyet ve Alt Faaliyetlerin Başlama-Bitiş Sürelerinin Belirlenmesi
Faaliyet ve Alt Faaliyetlerin Kilometre Taşlarının Tespit Edilmesi
Faaliyet ve Alt Faaliyetlerin Sorumluluklarının Dağıtılması ve Faaliyetleri Yürütecek Ekibin Belirlenmesi
Yöntemler
Başarı Göstergeleri
- Kaynak Planlaması (İnsan Kaynakları, Akademik Danışman, Koordinatör, Donanım, Yazılım, Malzeme, Bina-Mekan, Altyapı, Veri, Eğitim, Hizmet, Diğer Kaynaklar)
- Bütçeleme
KİŞİSEL VERİ KORUMA UYUM SÜRECİ FİNANS SAFHASI
KİŞİSEL VERİ KORUMA UYUM SÜRECİ UYGULAMA SAFHASI
- Süreç Yönetim Ekibinin Göreve Başlaması
- Faaliyetlerin Yürütülmesi
−Kalite Yönetimi
−Entegrasyon Yönetimi
−Kapsam Yönetimi
−Zaman Yönetimi
−Maliyet Yönetimi
−İnsan Kaynakları Yönetimi
−İletişim Yönetimi
−Tedarik ve Satın Alma Yönetimi
−Risk Yönetimi
- Süreç Çıktıların Ortaya Konması
−Veri Korumaya İlişkin Politika ve Prosedürlerin Hazırlanması
−Sürdürülebilir Bir Uyum Stratejinin Geliştirilmesi
−Kişisel Verileri İşleme Envanteri Hazırlanması
−Veri Kayıt Sistemi Kurulması
−VERBİS’e Kayıt Sürecine İlişkin İşlemlerin Yürütülmesi
−Kişisel Verilerin Hukuka Uygun Olarak İşlenmesi İçin Gerekli İdari ve Teknik Tedbirlerin Alınması
−Aydınlatma Yükümlülüğüne İlişkin Belgelerin Hazırlanması
−Açık Rıza Beyanlarının Hazırlanması
−Gizlilik Taahhütnamelerinin Hazırlanması
−Sözleşmelerin Hazırlanması (Veri Sorumlusu – Veri Sorumlusu, Veri Sorumlusu – Veri İşleyen Arasında )
−Bilgi Teknolojileri Güvenlik Tedbirlerinin Geliştirilmesi
−Eğitim Programlarının Düzenlenmesi
−Veri İşleme Faaliyetlerinin Güncel KVK Kurulu Kararlarına Uygun Hale Getirilmesi ve Kurul Kararlarının Uygulanmasına Yönelik Tedbirlerin Alınması
−Etki Değerlendirme Raporu
−Süreç Sonuç Raporu
KİŞİSEL VERİ KORUMA UYUM SÜRECİ İZLEME VE DEĞERLENDİRME SAFHASI
[/vc_column_text][/vc_column][/vc_row]