6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin hukuka uygun işlenmesi ve korunması için temel yükümlülükleri düzenler. Bilgi güvenliği açısından konu; erişim, saklama, aktarım, loglama, yetki ve olay yönetimi gibi birçok teknik ve idari kontrolle ilişkilidir.
Bilgi güvenliği açısından temel sorular
- Hangi kişisel veriler işleniyor?
- Kimler erişebiliyor?
- Hangi amaçla ve ne kadar süre saklanıyor?
- Üçüncü taraflarla nasıl paylaşılıyor?
- İhlal durumunda kim ne yapacak?
Teknik ve idari tedbirler
Yetki yönetimi, MFA, loglama, şifreleme, ağ güvenliği, yedekleme, farkındalık, tedarikçi yönetimi ve prosedürler risk seviyesine göre birlikte değerlendirilmelidir.