Soulad s KVKK a zákonem 5651: zaveďte technická opatření a mějte důkazy připravené.
Právní stránka souladu patří právníkům, technická týmům IT. Tento průvodce shrnuje nejčastěji řešená technická opatření a důkazy požadované při auditu.
Technická stránka KVKK
Turecký zákon č. 6698 o ochraně osobních údajů (KVKK) ukládá správcům přijmout vhodná technická a organizační opatření k zabezpečení osobních údajů. Příklady těchto opatření uvádí průvodce bezpečností osobních údajů vydaný tureckým úřadem pro ochranu osobních údajů.
V praxi to znamená zabránit neoprávněnému přístupu, šifrovat data, zaznamenávat operace a odhalovat narušení.
Zákon č. 5651 a záznamy o přístupu
Turecký zákon č. 5651 a související předpisy mohou organizacím poskytujícím přístup k internetu ukládat vést záznamy o přístupu a chránit jejich integritu. Záznamy musí být uloženy s časovým razítkem a na vyžádání předloženy.
Doporučujeme ověřit s vaším právním oddělením, které povinnosti se na vás vztahují a jaké jsou lhůty uchovávání.
Technická opatření a důkazy požadované při auditu
| Opatření | Příklad zavedení | Důkaz požadovaný při auditu |
|---|---|---|
| Řízení přístupu | Princip nejnižších oprávnění, přístup založený na rolích | Seznamy oprávnění a záznamy o pravidelných revizích |
| Šifrování | Šifrování dat v klidu i při přenosu | Záznamy o konfiguraci a správa klíčů |
| Záznam logů | Logy systémů, databází a přístupu k internetu | Reporty o uchovávání logů a ověření jejich integrity |
| Maskování | Maskování osobních údajů v testovacích prostředích | Pravidla maskování a záznamy o jejich uplatnění |
| Zálohování | Pravidelné zálohy a testy obnovy | Záznamy o úspěšnosti záloh a testech obnovy |
| Detekce narušení | Monitoring pomocí SIEM a reakce na incidenty | Záznamy o incidentech a zprávy o hlavní příčině |
Hranice rozsahu
- Právní stanoviska, informační memoranda a příprava smluv nejsou součástí rozsahu
- Oficiální certifikační audity provádějí nezávislé certifikační orgány
- Povinnosti správce údajů nesete Vy; my jednáme v roli zpracovatele
- U architektur vyžadujících předávání dat do zahraničí předložíme technické možnosti a právní základ ponecháme na Vašem právním oddělení
Související řešení a produkty
Podpora souladu s KVKK, zákonem č. 5651 a ISO 27001
Zavedení a provoz technických a organizačních opatření vyžadovaných předpisy a příprava důkazů připravených pro audit.
Prohlédnout →Poradenství v oblasti souladu s KVKK
Zavedení a provoz technických a organizačních opatření vyžadovaných zákonem č. 6698.
Prohlédnout →Soulad se zákonem č. 5651
Řešení pro povinnosti záznamu a uchovávání logů podle zákona č. 5651.
Prohlédnout →SecureChapter eCISO
Řízení, rizika, compliance a kybernetické operace v jedné řídicí vrstvě: sledování regulace, průběžné důkazy a připravenost na audit.
Prohlédnout →Časté dotazy
Která technická opatření jsou pro soulad s KVKK povinná?
Zákon vyžaduje opatření zajišťující přiměřenou úroveň zabezpečení a průvodce bezpečností osobních údajů vydaný úřadem uvádí příklady. Která opatření jsou pro vás vhodná, určí inventura dat a analýza rizik.
Jak dlouho se musí uchovávat záznamy o přístupu podle zákona 5651?
Doba uchovávání závisí na typu povinnosti, kterou má organizace podle předpisů. Jakmile rozsah ověříte se svým právním oddělením, vybudujeme a budeme provozovat infrastrukturu logů podle něj.
Poskytuje TurnCloudON právní poradenství?
Ne. Technickou stránku souladu budujeme, provozujeme a dokumentujeme. Právní stanoviska a informační oznámení jsou úkolem vašeho právního oddělení nebo poradců.
Další průvodci
Ochrana koncových bodů a EDR
Co je ochrana koncových bodů a EDR, čím se liší od antiviru a kam patří XDR a DLP? Kritéria výběru pro malé firmy i velké podniky a DEBsec EDR.
Přečíst průvodce →Síťová bezpečnost a firewall
Co je síťová bezpečnost, co přináší firewall nové generace a jak má malá firma vybrat model? Webové filtrování, VPN, síť pro hosty a záznam přístupů; Kuantum Pi.
Přečíst průvodce →GRC software
Co je GRC software (řízení, rizika, compliance), proč opustit tabulky a jak pomáhá s přípravou na ISO 27001, NIS2 a DORA? POC se SecureChapter eCISO.
Přečíst průvodce →Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.