KVKK ve 5651 uyumu: teknik tedbirleri kurun, kanıtı hazır tutun.
Uyumun hukuki tarafı hukukçuların, teknik tarafı bilgi teknolojileri ekiplerinin işidir. Bu rehber teknik tarafta en sık sorulan tedbirleri ve denetimde istenen kanıtları özetler.
KVKK'nın teknik tarafı
6698 sayılı Kişisel Verilerin Korunması Kanunu, veri sorumlularından kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri almalarını ister. Kişisel Verileri Koruma Kurumu'nun yayımladığı Kişisel Veri Güvenliği Rehberi bu tedbirleri örnekler.
Uygulamada bu; yetkisiz erişimin engellenmesi, verinin şifrelenmesi, işlemlerin kayıt altına alınması ve ihlallerin tespit edilmesi anlamına gelir.
5651 sayılı Kanun ve erişim kayıtları
5651 sayılı Kanun ve ilgili yönetmelikler, internet erişimi sağlayan kurumlara erişim kayıtlarının tutulması ve bütünlüğünün korunması gibi yükümlülükler getirebilir. Kayıtların zaman damgasıyla saklanması ve istendiğinde sunulabilmesi gerekir.
Hangi yükümlülüğün sizin için geçerli olduğunu ve saklama sürelerini hukuk biriminizle teyit etmenizi öneririz.
Teknik tedbirler ve denetimde istenen kanıtlar
| Tedbir | Örnek uygulama | Denetimde istenen kanıt |
|---|---|---|
| Erişim yetkilendirme | En az yetki ilkesi, rol bazlı erişim | Yetki listeleri ve düzenli gözden geçirme kayıtları |
| Şifreleme | Durağan ve aktarımda şifreleme | Yapılandırma kayıtları ve anahtar yönetimi |
| Log tutma | Sistem, veritabanı ve internet erişim kayıtları | Log saklama ve bütünlük doğrulama raporları |
| Maskeleme | Test ortamlarında kişisel verinin maskelenmesi | Maskeleme kuralları ve uygulama kayıtları |
| Yedekleme | Düzenli yedek ve geri yükleme testi | Yedekleme başarım ve geri yükleme testi kayıtları |
| İhlal tespiti | SIEM ile izleme ve olay müdahalesi | Olay kayıtları ve kök neden raporları |
Kapsam Sınırı
- Hukuki görüş, aydınlatma metni ve sözleşme hazırlığı kapsam dışıdır
- Resmi belgelendirme denetimi bağımsız belgelendirme kuruluşlarınca yapılır
- Veri sorumlusu yükümlülükleri size aittir; biz veri işleyen sıfatıyla hareket ederiz
- Yurt dışı aktarım gerektiren mimarilerde teknik seçenekleri sunar, hukuki dayanağı hukuk biriminize bırakırız
İlgili çözümler ve ürünler
KVKK, 5651 ve ISO 27001 Uyum Desteği
Mevzuatın gerektirdiği teknik ve idari tedbirlerin kurulumu, işletimi ve denetime hazır kanıt üretimi.
İnceleyin →KVKK Uyum Danışmanlığı
6698 sayılı Kanun'un gerektirdiği teknik ve idari tedbirlerin kurulumu ve işletimi.
İnceleyin →5651 Uyumu
5651 sayılı Kanun kapsamındaki log kayıt ve saklama yükümlülüklerine yönelik çözümler.
İnceleyin →SecureChapter eCISO
Yönetişim, risk, uyum ve siber operasyonlar tek komuta katmanında; mevzuat takibi, sürekli kanıt ve denetime hazırlık.
İnceleyin →Sık sorulan sorular
KVKK uyumu için hangi teknik tedbirler zorunludur?
Kanun uygun güvenlik düzeyini sağlayacak tedbirlerin alınmasını ister; Kurum'un Kişisel Veri Güvenliği Rehberi bu tedbirleri örnekler. Hangi tedbirlerin sizin için uygun olduğu veri envanterinize ve risk analizinize göre belirlenir.
5651 erişim kayıtları ne kadar süre saklanmalı?
Saklama süresi, kurumun mevzuattaki yükümlülük türüne göre belirlenir. Kapsamınızı hukuk biriminizle teyit ettikten sonra log altyapısını bu süreye göre kurar ve işletiriz.
TurnCloudON hukuki danışmanlık veriyor mu?
Hayır. Uyumun teknik tarafını kurar, işletir ve belgeleriz. Hukuki görüş ve aydınlatma metinleri hukuk biriminizin ya da danışmanlarınızın işidir.
Diğer rehberler
Uç Nokta Güvenliği ve EDR
Uç nokta güvenliği ve EDR nedir, antivirüsten farkı ne, XDR ve DLP nereye oturur? KOBİ ve kurumlar için seçim ölçütleri ve DEBsec EDR.
Rehberi okuyun →Ağ Güvenliği ve Güvenlik Duvarı
Ağ güvenliği nedir, yeni nesil güvenlik duvarı (firewall) ne sağlar, KOBİ için model nasıl seçilir? Web filtreleme, VPN, misafir ağı ve kayıt; Kuantum Pi.
Rehberi okuyun →GRC Yazılımı
GRC (yönetişim, risk ve uyum) yazılımı nedir, tablolardan neden vazgeçilir, ISO 27001, NIS2 ve DORA hazırlığında nasıl kullanılır? SecureChapter eCISO ile POC.
Rehberi okuyun →Üç adımda, taahhüt gerektirmeyen bir başlangıç.
Keşif Görüşmesi
Ortamınızı ve önceliklerinizi 45 dakikada dinliyoruz. Ücretsiz.
Ücretsiz Ön Değerlendirme
Görüşmenin ardından bir sayfalık ön bulgu ve öneri notu; bulgular sizde kalır. Kapsamlı sağlık kontrolü ve risk raporu hızlandırıcı paketlerimizde.
Paket veya Hizmet
Bir hızlandırıcı paketle başlayın ya da doğrudan yönetilen hizmeti devreye alın.