Kaydı açma
KVKK ve saklama › Veri ihlali kaydı › İhlal kaydı aç ile kısa başlık, tespit zamanı, biliniyorsa olayın başladığı zaman, ihlal türü (siber saldırı, yetkisiz erişim, cihaz kaybı, yanlış kişiye gönderim…) ve olayın kısa anlatımı yazılır. Tespit zamanı ihlali öğrendiğiniz andır. 72 saat buradan sayılır.
Yapılacaklar
Kayıt sayfası dört adımı sırayla gösterir ve her adımın durumunu (Tamam / Bekliyor) yazar.
- Bilgileri tamamla: etkilenen veri kategorileri (özel nitelikli olanlar ayrıca uyarılır), etkilenen kişi grupları, kişi ve kayıt sayısı, olası sonuçlar, alınan ve planlanan önlemler, irtibat kişisi ve VERBİS sicil numarası. Kaydetme yalnız değişen alanları geçmişe yazar.
- Etkilenen kişiler: danışan kayıtları sunucuda aranarak seçilir. Kişileri tek tek belirleyemiyorsanız toplam sayıyı yazmanız yeterlidir. Bildirim gönderilmiş kişi listeden çıkarılamaz.
- Kurul bildirimi: “Kurul formu taslağı” Kurul formundaki başlıklarla yazdırılabilir bir çıktı açar. Bildirimi Kurul’un çevrim içi formundan yaptıktan sonra Bildirimi işle ile yapılış zamanını ve başvuru numarasını kaydedin. 72 saat aşıldıysa gecikme gerekçesi zorunludur.
- İlgili kişilere bildirim: metin kayıttaki tarih, veri kategorileri, sonuçlar, önlemler ve irtibat bilgisinden hazır gelir. Düzenleyip gönderirsiniz. Kişi metni portalin Bildirimler sayfasında okur. E-postası kayıtlı olanlara ayrıntısız bir işaretçi e-posta gider. Varsayılan olarak yalnız henüz bildirilmemiş kişilere gönderilir.
Sayaç ve uyarılar
Kayıt listesinde ve sayfasında rozet “Süre içinde”, son 24 saatte “Süre daralıyor”, süre geçince “72 saat geçti” yazar. Bildirim işlenince “Zamanında bildirildi” ya da “Geç bildirildi” olarak donar. Kurul bildirimi işlenmemiş açık kayıt varsa Panelim’in üstünde en yakın sürenin kaldığı saatle bir uyarı çıkar.
Kapatma ve geçmiş
Süreç bitince Kaydı kapat ile kapanış notu yazılır. Kurul bildirimi işlenmeden kapatılırsa nedenini nota yazın. Kapalı kayıt düzenlenemez. Yeniden aç ile açılır. Kayıt geçmişi (açılış, güncellemeler, eklenen/çıkarılan kişi, bildirimler, kapanış) silinemez ve değiştirilemez.
Dikkat
Platform yönetimi yalnız kurum bazında kayıt sayılarını görür. Başlık, açıklama ve etkilenen kişiler kurumunuzda kalır. Kayıt veri devri paketine ve danışan veri dökümüne girmez.
Sık sorulanlar
PratiVia bildirimi Kurul’a kendisi gönderir mi?
Hayır. Bildirim Kurul’un kendi kanalından yapılır. PratiVia taslağı hazırlar, süreyi izler ve yapılan bildirimin kaydını tutar.
Etkilenen kişi danışan değilse (çalışan, yakın) ne yaparım?
Kişi listesi danışan kayıtlarından seçilir. Diğer grupları “Etkilenen kişi grupları” alanında işaretleyin ve toplam kişi sayısını yazın. Bu kişilere bildirimi kurumunuzun kendi kanalından yapın.
Uzman ya da sekreter kaydı görebilir mi?
Hayır. Kayıt güvenlik açığının ayrıntısını ve etkilenen kişi listesini içerdiği için yalnız kurum sahibi ve yöneticisi görür. Diğer rollerde sayfa yerine açıklama çıkar ve Panelim uyarısı gösterilmez.
İlgili makaleler
Veri hakları talepleri: erişim, dışa aktarma, düzeltme, silme ve hesap kapatma
6 dk okuma
KVKK ve saklama: veri hakkı talepleri, saklama süreleri, denetim izi ve veri devri
6 dk okuma
İki adımlı doğrulama (MFA): kurulum, kurum politikası ve telefon kaybı
6 dk okuma