Kişisel verilerin korunması için oluşturulan ortamın sürekli kılınması, değişen iş koşulları ve yasalar ve mevzuata göre güncelliğinin sağlanması ve veri ihlal risklerinin yönetilmesi, yasa ve yönetmeliklere uyumun sağlanması için önemlidir.

Bu amaçla vermiş olduğumuz hizmetler, veri korumayı kurumunuz için bir yaşam döngüsü haline getiren aşağıdaki aktivitelerden oluşur:

Uyum

• • Veri koruma ve mahremiyeti politika ve prosedürlerinin güncelliğinin sağlanması
  • Kişisel veri işlenen süreç ve veri envanterinin güncelliğinin sağlanması
  • Çalışanlar için veri koruma ve mahremiyeti farkındalık eğitimlerinin düzenli olarak verilmesi
  • Tedarikçiler ve iş ortakları ile yapılan sözleşmelerin ve servis seviyesi anlaşmalarının (SLA) veri koruma ve mahremiyeti ile ilgili güvenceleri içermesinin sağlanması
  • Veri koruma denetim ve kontrollerinin yapılması, bulgu ve önerilerin sunulması
  • Proje çalışmalarına katılarak Veri Mahremiyeti Etki Analizi (PIA) çalışmasının yapılması ve veri koruma konusunda önerilerin getirilmesi
  • İlgili kişi talep ve şikayetlerinin yönetilme sürecine rehberlik edilmesi
  • İş sürekliliği planlarına veri ihlali senaryosunun dahil edilerek, belli dönemlerde test edilmesinin sağlanması

Denetim

• • Mevcut kurum politika ve prosedürlerinin incelenmesi
  • Mevcut süreçlerin ilgili veri koruma ve mahremiyeti politika ve prosedürlerine uygun çalıştığının değerlendirilmesi
  • Kişisel verilerin işlendiği süreç ve veri envanterinin güncelliğinin değerlendirilmesi
  • Denetim ve kontrol raporunun bulgular ve alınması gereken aksiyon detayları ile oluşturulması