Kişisel verilerin korunması ve gizlilik
GDPR ilkelerini ve KVKK örneğini uygular; veri envanteri, aydınlatma, rıza, ihlal bildirimi ve saklama-imha süreçlerini kurarsın.
Seviye 201 · 21 ders · 18 pratik lab
Dersler
Temeller
- Gizlilik ile güvenlik: farkı ve ilişkisi: Bir verinin güvende olmasının onun hukuka uygun işlendiği anlamına gelmediğini örneklerle açıklayabilirsin.
- Kişisel veri, özel nitelikli veri, anonim ve takma adlı veri: Bir veri kümesindeki alanları türüne göre ayırır, hangilerinin ek koruma gerektirdiğini belirleyebilirsin.
- Roller: veri sorumlusu, veri işleyen, ilgili kişi: Bir iş ilişkisinde kimin veri sorumlusu, kimin veri işleyen olduğunu belirleyip sorumlulukları paylaştırabilirsin.
- Mevzuat haritası: GDPR, KVKK ve diğer ülkeler: AB GDPR’ı merkeze alarak Türkiye, Birleşik Krallık ve ABD eyalet yasaları gibi örneklerin benzer ve farklı yönlerini karşılaştırabilirsin.
- Kısa görev: bir formun alanlarını sınıflandır
İlkeler ve hukuki dayanak
- İşleme ilkeleri: amaçla sınırlılık, veri en aza indirme, doğruluk: Bir formdaki her alanın gerçekten gerekli olup olmadığını işleme ilkelerine göre sınayabilirsin.
- Hukuki dayanaklar: sözleşme, yasal yükümlülük, meşru menfaat: Her işleme faaliyeti için doğru hukuki dayanağı seçip gerekçesini yazabilirsin.
- Açık rıza: ne zaman gerekir, nasıl geçerli alınır: Rızanın özgür, bilgilendirilmiş ve geri alınabilir olması gerektiğini bilir, geçersiz rıza örneklerini düzeltebilirsin.
- Aydınlatma metni yazmak: İlgili kişiye kimin, hangi veriyi, neden ve ne kadar süre işlediğini sade dille anlatan bir metin hazırlayabilirsin.
- Kısa görev: işleme faaliyetlerine hukuki dayanak seç
Uygulama
- Veri envanteri ve işleme faaliyetleri kaydı: Departmanlarla görüşerek hangi kişisel verinin nerede, ne amaçla ve kimde tutulduğunu bir kayıtta toplayabilirsin.
- İlgili kişi başvuruları: erişim, düzeltme, silme: Bir kişinin verisine erişim ya da silme talebini kimliğini doğrulayarak süresi içinde yanıtlayabilirsin.
- Tasarımda ve varsayılan olarak gizlilik: Yeni bir uygulama ya da süreç tasarlanırken gizliliği baştan yerleştirecek soruları sorabilirsin.
- Veri koruma etki değerlendirmesi (DPIA): Yüksek riskli bir işleme faaliyeti için riskleri ve önlemleri içeren etki değerlendirmesi yürütebilirsin.
- Veri işleyen sözleşmeleri ve yurt dışına aktarım: Hizmet sağlayıcı sözleşmesindeki veri koruma maddelerini denetler, yurt dışına aktarım için gereken güvenceleri belirleyebilirsin.
- Saklama süreleri, silme, yok etme ve anonimleştirme: Her veri türü için saklama süresini belirler, süresi dolan veriyi güvenle imha etme yöntemini seçebilirsin.
- Kısa görev: bir erişim başvurusunu yanıtla
İhlal ve hesap verebilirlik
- Kişisel veri ihlalini değerlendirmek: Bir olayın kişisel veri ihlali olup olmadığına ve kişiler için ne kadar risk yarattığına karar verebilirsin.
- 72 saatte bildirim: düzenleyiciye ve ilgili kişilere: Düzenleyiciye ve etkilenen kişilere gidecek bildirimi süresi içinde, gerekli bilgilerle hazırlayabilirsin.
- Hesap verebilirlik ve veri koruma görevlisi: Uyumu kanıtlayan kayıtları ve veri koruma görevlisinin rolünü kurumda nasıl konumlandıracağını bilirsin.
- Bitirme görevi: bir İK sürecinin veri koruma uyumunu denetle: İşe alım sürecindeki verileri, dayanakları, saklama sürelerini ve eksikleri inceleyip düzeltme planı yazarsın.
Pratik lablar
- Alanları veri türüne göre sınıflandır: Bir işe alım formunun alanlarını kişisel, özel nitelikli ve kişisel olmayan olarak sınıflandır.
- Anonim mi, takma adlı mı: Altı veri kümesi örneğinin anonim mi yoksa takma adlı mı olduğunu yeniden tanımlama riskine bakarak belirle.
- Veri sorumlusu kim, işleyen kim: Bordro, bulut depolama ve pazarlama ajansı içeren altı ilişkide veri sorumlusu ve veri işleyeni gerekçesiyle belirle.
- İlke ihlalini adlandır: Sekiz kısa senaryoyu amaçla sınırlılık, veri küçültme, doğruluk ya da saklama süresi ilkesinin ihlaliyle eşle.
- İşleme faaliyetine hukuki dayanak seç: Turnalı Perakende'nin on işleme faaliyeti için hukuki dayanağı seç ve birer cümleyle gerekçelendir.
- Rıza metnini geçerli hâle getir: Önceden işaretli kutu ve birleştirilmiş amaçlar içeren bir rıza ekranındaki kusurları bul ve geçerli bir sürümünü yaz.
- Bildirimdeki eksik başlığı bul: Bir gizlilik bildirimini zorunlu başlıklar listesiyle karşılaştırıp eksik olanları işaretle.
- İşleme kaydına beş satır yaz: Bir insan kaynakları sürecinin anlatımından amaç, veri kategorisi, alıcı ve saklama süresi içeren beş kayıt satırı oluştur.
- Bildirim ile kaydı tutarlı kıl: Mercanköşk Otelcilik'in gizlilik bildirimi ile işleme kaydı arasındaki yedi tutarsızlığı bul ve hangi belgenin düzeltileceğini yaz.
- Talebin süresini hesapla: Geliş tarihi verilen altı talep için yanıt son tarihini ve süre uzatımının mümkün olup olmadığını yaz.
- Erişim talebini yanıtla: Bir müşterinin dört sistemden çekilmiş kayıtlarını derleyip üçüncü kişilere ait bilgileri ayıklayarak yanıt paketini hazırla.
- Silme talebi ve saklama yükümlülüğü: Fatura, garanti ve pazarlama kayıtları olan bir müşterinin silme talebinde neyin silineceğini, neyin hangi dayanakla tutulacağını yaz.
- DPIA gerekir mi: Sekiz proje özetinde etki değerlendirmesi gerekip gerekmediğini ölçütlere göre işaretle.
- İşleyen sözleşmesindeki eksikleri bul: Bir bulut bordro hizmeti sözleşmesini zorunlu madde listesiyle karşılaştır ve eksik altı maddeyi raporla.
- Saklama ve imha çizelgesi kur: Sedirli Hukuk Bürosu'nun on veri kategorisi için saklama süresi, dayanak ve imha yöntemi içeren çizelge hazırla.
- Bu bir veri ihlali mi: On olayı gizlilik, bütünlük ya da erişilebilirlik ihlali olarak sınıflandır ya da ihlal olmadığını belirt.
- İhlalin riskini değerlendir: Kaybolan şifresiz bir dizüstü bilgisayar olayında etkilenen kişi sayısı, veri türü ve olası zarara göre risk düzeyini belirle.
- 72 saatlik bildirimi yaz: Lavinya Klinikleri'ndeki bir hasta verisi ihlalinin zaman çizelgesinden denetim makamına bildirim taslağını ve ilgili kişilere duyuru metnini yaz.
Kurs hakkında
GDPR ilkelerini ve KVKK örneğini uygular; veri envanteri, aydınlatma, rıza, ihlal bildirimi ve saklama-imha süreçlerini kurarsın.
Ne öğreneceksin
- Temeller
- İlkeler ve hukuki dayanak
- Uygulama
- İhlal ve hesap verebilirlik
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.