Türkiye'nin KVKK'sı, veri sorumlularının kişisel veriyi güvende tutmak için uygun teknik ve idari tedbirleri almasını gerektirir. 12. Madde geniştir; zorluk, onu delillendirebileceğiniz kontrollere çevirmektir.
Neyi elinizde tuttuğunuzu bilin
Bulamadığınız kişisel veriyi güvenceye alamazsınız. Yerel Türk PII tespitiyle keşif, KVKK'nın fiilen sahip olduğunuzu varsaydığı envanteri oluşturur.
Etiketleyin ve koruyun
Sınıflandırma; kişisel ve özel nitelikli veriyi işaretler, böylece DLP onun e-posta, web, bulut, USB ve yazıcı üzerinden çıkmasını önleyebilir — gerekçe ve denetim izleriyle.
Tedbirleri delillendirin
Siberson; KVKK'nın beklediği teknik tedbirleri gösteren izlenebilir kararlar, olaylar ve bütünlük logları üretir — yalnızca niyet değil, düzenleyici için delil.