Kanunun 12. maddesi veri güvenliğini düzenler. Kişisel Verileri Koruma Kurumu'nun yayımladığı "Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)" de hangi önlemlerin beklendiğini açıklar. Aşağıdaki liste, bu başlıkların ofis ölçeğinde uygulanabilir bir özetidir.
Bu liste teknik tarafın özetidir, hukuki görüş değildir. Aydınlatma metinleri, VERBİS gibi hukuki yükümlülükler için hukuk danışmanınıza başvurun.
Kimlik ve şifreler
- Herkesin kendi hesabı: Ortak kullanılan "ofis" hesapları kaldırılmalı.
- Güçlü ve tekrarlanmayan şifreler: Şifreler Excel'de değil, şifreli bir şifre kasasında tutulmalı.
- İki adımlı doğrulama: E-posta, uzaktan erişim ve yönetim panellerinde açık olmalı.
- Ekran kilidi: Birkaç dakika işlem yapılmayınca bilgisayar kendiliğinden kilitlenmeli.
Cihazlar
- Disk şifreleme: Başta dizüstü bilgisayarlar olmak üzere diskler BitLocker veya FileVault ile şifrelenmeli.
- Güncellemeler: İşletim sistemi ve programlar güncel olmalı; desteği biten sistemler plana alınmalı.
- Uç nokta koruması: Bütün cihazlarda güncel antivirüs veya uç nokta koruma yazılımı çalışmalı.
- Cihaz envanteri ve imha: Hangi cihazın kimde olduğu kayıtlı olmalı; eski diskler güvenli biçimde silinmeli veya imha edilmeli.
Erişim, kayıt ve yedek
- Yetkilendirme: Herkes yalnızca işi için gereken klasörlere erişmeli; işten ayrılan çalışanın hesapları aynı gün kapatılmalı.
- Kayıt tutma: Kimin ne zaman hangi sisteme eriştiği izlenebilmeli; misafirlere internet veriliyorsa 5651 kayıtları da tutulmalı.
- Yedekleme: 3-2-1 kuralına uygun yedek alınmalı, geri yükleme düzenli olarak denenmeli.
- Farkındalık: Çalışanlar kimlik avı ve sahte fatura maillerine karşı yılda en az bir kez bilgilendirilmeli.
Ne zaman profesyonel destek almalı? Bakım sözleşmesiyle gelen destek panelimizde kişiye özel şifre kasası, cihaz envanteri ve servis kayıtları hazır; eksiklerinizi birlikte tamamlıyoruz. Destek paneli · Bize ulaşın