Kontrol amacı
KVKK'da bulunan süreçlerin kurum'da uygulandığının ve mevzuat taki değişikliklere göre aksiyon alındığı görülür.
Denetim prosedürü
KVKK ile ilgili gelişmeleri takip ederek gerektiğinde aksiyon alınıp alınmadığı kontrol edilir.
Beklenen sonuç
KVKK'da bulunan süreçlerin kurum'da uygulandığının ve mevzuat taki değişikliklere göre aksiyon alındığı görülür.
Örnek denetim kanıtları
Aydınlatma/açık rıza metinleri, kurul/komite kayıtları, sicil kayıtları ve güncelleme kanıtları.
Denetim Bakışı
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Genel kontrol örneği
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.