KVKK Teknik Tedbirler ve Sızma Testi

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen gerçek ve tüzel kişilere uygulanır. Kanun'un 12. maddesi, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirlerin alınmasını öngörür.

Kişisel Verileri Koruma Kurumu'nun Ocak 2018'de yayımladığı Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler), bu tedbirlerin nasıl uygulanabileceğine ilişkin yol gösterir. Rehber'deki teknik tedbirler arasında yetki kontrolü, erişim logları, şifreleme, ağ ve uygulama güvenliği ile sızma testi yer alır.

Rehber, kişisel veri güvenliğinin takibi kapsamında bilgi sistemlerinin bilinen açıklıklara karşı korunması için düzenli olarak zafiyet taramaları ve sızma testlerinin yapılmasını ve sonuçlarına göre değerlendirme yapılmasını önerir.

Rehber belirli bir test sıklığı öngörmez; sıklık, işlediğiniz verinin niteliğine ve risk değerlendirmenize göre belirlenmelidir. Bir veri ihlali incelemesinde, düzenli yapılmış ve bulguları giderilmiş testlerin kayıtları, tedbirlerin alındığını gösteren önemli belgeler arasındadır.

• Kişisel verinin toplandığı ve işlendiği web, mobil ve API'lerin sızma testi.
• Yetki kontrolü, erişim kısıtlaması ve şifreleme gibi teknik tedbirlerin uygulamalı olarak doğrulanması.
• Düzenli takip için zafiyet yönetimi hizmeti.
• Olası bir ihlal şüphesinde adli bilişim desteği; incelemeler teknik olarak mümkün olduğu ölçüde yürütülür.
• Bulguları KVKK tedbir başlıklarıyla eşleştiren rapor ve doğrulama testi.