KVKK süreçleri için danışmanlık almak istiyoruz, önerebileceğiz firma varmıdır.

Desteğinizi rica ederim.

hizmet verdiğim bir firmada denetimciler kvkk kapsamında sistemde kurulu kullanıcı adı soyadı gibi bilgiler istediler bunları paylaştık ama yetmedi domain üzerinde kullanıcıları görmek istediler bunlar normal mi acaba bağlanıp Dc üzerinde kullanıcıları gösterdik sonrasın dc üzerinde tanımlı kullanıcılarında görselini istedir 

Bunun için ayrıca dhcp log kayıtlarınıda alıp damgalamak mı gerekli? 

Parmak Okuyucuların KVKK kapsamında ki yerini incelediğim de çok kararsız cevapların olduğunu görmekteyim.

• Parmak izi arka planda binary sayıya dönüştürülüp bir algoritma oluşturduğu için herhangi bir sorun teşkil etmediği de söyleniyor.
• Ya da Kişinin açık rızası alınsa dahi parmak izi kaydının tutulmamasını söyleyen yazılarda mevcut.

Bu konuda görüşlerinizi merak etmekteyim.

Teşekkürler.

Kamu kurumlarında kullanılan yönetim yazılımı değiştirlmesi sırasında veri tabanının yeni yazılıma aktarılması amacı ile var olan veri tabanının firmaya teslim edilmesi gerekmekte.

Sorum şu; var olan veri tabanında kişisel veriler bulunuyor. Bu verileri kendi elimizle firmaya teslim etmemiz gerekiyor. Verilerin KVKK kapsamında teslim edilmesi için nasıl bir yol izlenmesi gerekir?

Teşekkür ederim.

KVKK süreçleri için gerekli çalışmaları tamamladık, sistemimizde bilgi işlem tarafında DLP çözümü yok, konu ile ilgili şirket içerisinde veri sızıntısını önlemek ve veri yönetimi yapmak için haftalık ya da aylık raporlar alabileceğim bir çözüm arıyorum. Bu tarz uygulamalar agent ile çalıştığı için clientları fazla yormayacak bir uygulama olursa daha da iyi olur.

Yorumlarınız için şimdiden teşekkür ediyorum.

Kolay gelsin.

Kullanıcıları bilgi güvenliği ve bilgileri koruması gibi bir yazı veya form oluşturup kullanıcılara imzalattıran var mıdır ? 

yada böyle bir işlem/süreç yapan, uygulayan var mıdır. Bana örnek lazım.

Kullanıcılara bildirim gönderip böyle bir evrak imzalattırmak istiyorum.

Şimdiden Teşekkür Ediyorum. 

Benim 5651 sayılı kanun ile alakalı bazı sorularım var ve tatmin edici cevaplar bulamadım. Gerçekten iyi araştırdım ve herkesin farklı bir metodu, farklı bir yaklaşımı var ve bu kafa katıştırıyor. Yani kısacası ne isteniyor adli bilişim uzmanları tarafından ve standartı nedir?

Şöyle;

1-Hangi servisler loglanmalı? dhcp, firewall, vs...?

2-Loglar mac to ip olmalı? Yoksa mac to url mi olmalı? (ip olacak, url olacak diyenler oldu)

3-Logların saklama süreleri ne olmalı?

Bu soruları 5651'e hakim arkadaşlarımızın cevaplaması ümidiyle, teşekkürler cevaplarınız için.

KVKK kapsamında bilgi işlem çalışanları şirket içerisinde yer alan bilgisayarların şifresini bilmesi KVKK açısından sorun teşkil eder mi ? Kullanıcılardan birisi bilgisayar açılış şifre değişikliği istiyor fakat parolayı bilgi işlem departmanı olarak ben ve çalışma arkadaşımın bilmesini istemiyor. Sistem AD üzerinden çalışıyor. Nasıl bir yol izlemeliyiz ? 

Teşekkürler.