Kurumda kişisel veriye dokunmayan çalışan yok: müşteri temsilcisi bir telefon numarasını, muhasebeci bir maaş bordrosunu, güvenlik görevlisi bir kamera kaydını işler. Bu modül her çalışanın bilmesi gereken zemini kurar — kişisel veri nedir, işlemek ne demektir, kurum ile çalışanın sorumluluğu nerede ayrılır — ve bunu masada, ekranda ve mesajlaşma uygulamasında olan somut anlara indirir.
Bu modülün sonunda
- Bir bilginin kişisel veri, özel nitelikli kişisel veri ya da anonim veri olduğunu gerekçesiyle ayırır.
- Gündelik işindeki bir eylemin kanun anlamında veri işleme olup olmadığını söyler.
- Bir veri ihlalini fark ettiğinde kime, ne kadar hızlı ve ne söyleyerek haber vereceğini bilir.
Dersler
- M01-D01Kişisel veri nedirYayında
Kimliği belirli ya da belirlenebilir kişiye ilişkin bilgiyi tanır; plaka, IP adresi, ses kaydı ve çalışan sicil numarası gibi sınır örneklerini doğru sınıflandırır.
Dayanak: 6698 m.3 (kişisel veri, ilgili kişi tanımları); m.2 kapsam
Gündelik Hukuk Akademisi’nde: 10.1
- M01-D02Özel nitelikli kişisel veriYayında
Kanunun saydığı özel nitelikli veri türlerini bilir ve işyerinde en sık karşılaşılan üçünü — sağlık, biyometrik, sendika üyeliği — tanır.
Dayanak: 6698 m.6/1 (7499 sonrası metin)
- M01-D03İşlemek ne demekYayında
Görmek, kopyalamak, iletmek, saklamak ve silmek dahil her eylemin veri işleme olduğunu kendi iş akışında gösterir.
Dayanak: 6698 m.3/1-e; m.2 (veri kayıt sistemi şartı)
- M01-D04Kurum, tedarikçi ve senYayında
Veri sorumlusu, veri işleyen ve çalışan arasındaki farkı açıklar ve çalışanın görevden ayrıldıktan sonra da süren sır saklama yükümlülüğünü bilir.
Dayanak: 6698 m.3/1-ğ ve ı; m.12/2 ve m.12/4
- M01-D05Beş ilkeYayında
Hukuka ve dürüstlük kurallarına uygunluk, doğruluk, amaçla sınırlılık, ölçülülük ve gerekli süre kadar saklama ilkelerini bir iş talebine uygular.
Dayanak: 6698 m.4
- M01-D06Masada, ekranda, koridordaYayında
Temiz masa, ekran kilidi, yazıcı, toplantı odası ve açık alandaki konuşmada veri güvenliğini sağlayan davranışları uygular.
Dayanak: 6698 m.12/1; Kurum'un veri güvenliği rehberi
Siber Güvenlik Akademisi’nde: 8.5 · 8.6
- M01-D07E-posta, mesajlaşma ve kişisel bulutYayında
İş verisini kişisel e-postaya, mesajlaşma uygulamasına ya da kişisel buluta taşımanın aktarım ve güvenlik sonuçlarını açıklar.
Dayanak: 6698 m.8, m.9 ve m.12
Siber Güvenlik Akademisi’nde: 7.6
- M01-D08Bir ihlali fark ettiğindeYayında
Yanlış kişiye giden e-posta, kaybolan bilgisayar ya da şüpheli bir erişim gibi bir ihlali fark ettiğinde iç bildirimi doğru kişiye, hızla ve eksiksiz yapar.
Dayanak: 6698 m.12/5; Kurul'un veri ihlali bildirim usulüne ilişkin kararı
Gündelik Hukuk Akademisi’nde: 10.6
Siber Güvenlik Akademisi’nde: 49.2