Kurum veriyi kendisi işlemez çoğu zaman: bordro firması, bulut sağlayıcı, kargo şirketi, ajans onun adına işler. Kanun bu tedarikçilerin güvenlik tedbirlerinden veri sorumlusunu müştereken sorumlu tutar. Bu modül tedarikçi seçimini, sözleşmeyi ve denetimi işler.
Bu modülün sonunda
- Bir tedarikçinin veri işleyen mi yoksa ayrı bir veri sorumlusu mu olduğunu belirler.
- Veri işleyen sözleşmesinde bulunması gereken hükümleri sayar.
- Grup şirketleri arasındaki veri paylaşımının hukuki sebebini değerlendirir.
Dersler
- M16-D01Tedarikçiyi seçmek ve denetlemekProgramda
Tedarikçi seçiminde veri güvenliği değerlendirmesini ve sözleşme süresince denetimi kurar.
Dayanak: 6698 m.12/2
Siber Güvenlik Akademisi’nde: 57.1 · 57.5
- M16-D02Veri işleyen sözleşmesiProgramda
Veri işleyen sözleşmesinin talimata bağlılık, alt işleyen, güvenlik, ihlal bildirimi ve sözleşme sonunda iade ya da imha hükümlerini yazar.
Dayanak: 6698 m.3/1-ğ ve m.12/2
- M16-D03Grup şirketleri arasında veriProgramda
Aynı grup içindeki şirketlerin ayrı veri sorumlusu olduğunu ve aralarındaki paylaşımın aktarım sayıldığını açıklar.
Dayanak: 6698 m.8 ve m.9/4-b