Aşağıda bir kısmını gördüğünüz bu dokümana sadece Profesyonel +
pakete abone olan üyelerimiz erişebilir.
c. İdari Tedbirler, özellikle Denetim Yükümlülüğü
435
Donanım ve yazılımların doğru bir şekilde yapılandırılmaması ve alınan güvenlik önlemlerinin…
• Genel alanlarda bulunan bir çalışan bilgisayarına Şirket çalışanı olmayan yetkisiz…
• Genel alanlarda bulunan, sunuculara erişimi olan çalışan network bağlantılarının…
• Güvenlik duvarının ihlal gerçekleştikten sonra yenilenmesinin sağlandığı ve güvenlik…
• Çalışanların ihlal gerçekleştikten sonra güvenlik eğitiminin sağlandığı ve daha…
• İhlali gerçekleştiren kişinin önce Şirket içindeki sunuculara erişim sağladığı,…
• Bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığının Şirket…
• Sunucu üzerindeki verilerin geri getirilemez şekilde ihlali gerçekleştiren kişi…
• Söz konusu olayın Bilgi İşlem Birimine Şirketin diğer birimlerinde çalışanlar tarafından…
Bir banka nezdinde gerçekleşen veri ihlalini konu alan 26/11/2019 tarih ve 2019/352…
• Çalışanlar tarafından Banka dışına gönderilen e-postalara ilişkin Veri Sızıntısı…
• Bankanın teknik tedbir olarak belirttiği “Kredi Kartı numarası içeren e-postaların…
• İhlalden etkilenen kişilerin nüfus cüzdanı, bakiye, kimlik, iletişim, kredi kartı…
• Belirtilen tedbirlerin müşteri bilgisi olmadan yüksek miktarlı para çekim işlemlerine…
Bir internet servis sağlayıcısının veri ihlal bildirimi hakkındaki 12.03.2020 tarih…
• Test süreçlerinin yetersizliği veri sorumlusunun kendisi tarafından belirtilmiş…
• Sistem ara yüzlerinde kişisel verilerin ya hiç gösterilmediğinin ya da maskelendiğinin…
• Veri sorumlusunun bir veri güvenliği politikasının bulunduğu ancak bu politikanın…
437
Söz konusu kararlardan da anlaşılacağı üzere veri sorumlusunun alması gereken teknik…
b. Erişim Yetkisi, Bilgi Güvenliği
d. Özel Nitelikli Kişisel Verilere Dair Alınması Gereken Tedbirler
EN
TR
