Melih R. Çalıkoğlu

Açıkça anlaşılan şudur ki veri koruma artık kuruluşlar için bir yönetim problemidir ve risk yönetiminizle doğrudan ilgilidir. Bu sebeple veri sistemlerinizi teknik koruma altına almak için yeterli çabayı göstermenizin yanı sıra düzenli kontroller, görev ve sorumlulukların belirlenmesi, iş tanımlarının yapılması, ilgili iş süreçlerinin oluşturulması, risk analizlerinin yapılması, iş bölümünün tanımlanması gibi pek çok idari sistem oluşturarak idari tedbirlerinizi de teknik önlemlerle kol kola hazırlamanız önemlidir.

Avrupa Birliği’nde GDPR, Türkiye’de ise KVK gibi yasal düzenlemerle oluşan yeni hukuki rejim, getirdiği ciddi yükümlülükler ve ağır idari para cezaları ile kuruluşları iş stratejilerinde ciddi bir revizyon yapmaya itiyor.

Türkiye’den bir kuruluşun da verilerinin bulunduğu, parmak izi gibi özel nitelikle kişisel veriler de içeren veritabanında büyük güvenlik açığı tespit edildi.