Kontrol amacı
İşe giren personellerden imzalı kvkk metni, gizlilik sözleşmesi ve bilgi güvenliği taahhütnamesi alındığının görülmesi.
Denetim prosedürü
Örneklem seçilerek kontrol edilecek. (yıl içerisinde giriş yapılan çalışanların taahhütnameleri kontrol edilir.)
Beklenen sonuç
İşe giren personellerden imzalı kvkk metni, gizlilik sözleşmesi ve bilgi güvenliği taahhütnamesi alındığının görülmesi.
Örnek denetim kanıtları
Aydınlatma/açık rıza metinleri, kurul/komite kayıtları, sicil kayıtları ve güncelleme kanıtları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.