KKTC'de Kişisel Veri Güvenliği: İşletmeler İçin Teknik Yükümlülükler

Yayın: 2 Ekim 2026 · Okuma süresi: 6 dakika

Müşteri, çalışan veya tedarikçi verisi tutan her işletme, aslında bir "veri sorumlusu"dur. Mevzuat ülkeden ülkeye değişse de, denetimlerde ve iyi uygulamada beklenen teknik tedbirler büyük ölçüde ortaktır. Bu yazı, Kıbrıs'taki işletmeler için bu tedbirleri uygulanabilir şekilde özetler.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Yükümlülüklerinizin kapsamı için bir hukukçuya ve veri koruma uzmanına danışın.

Beklenen teknik tedbirler

1. Erişim kontrolü ve yetkilendirme
Kişisel veriye kimin erişebileceği tanımlı; "en az yetki" ilkesi uygulanıyor; ayrılan çalışanın erişimi anında kesiliyor.

2. Kimlik doğrulama gücü
Çok faktörlü doğrulama (MFA), güçlü parola politikası, paylaşılan/ortak hesap yok.

3. Şifreleme
Disk ve yedek şifrelemesi; veri aktarımında TLS. Dizüstü taşınması durumunda veri okunamaz olmalı.

4. Yedekleme ve geri yükleme
Düzenli + çevrimdışı/immutable yedek ve test edilmiş geri yükleme. Yedeği test edilmemiş işletme, yedeği olmayan işletmedir.

5. Kayıt tutma ve izleme
Kim, ne zaman, neye erişti? Denetim izleri (log) tutulur; anormal erişim uyarı üretir.

6. Olay müdahalesi planı
Sızıntı halinde kim ne yapacak, bildirim nasıl yapılacak — yazılı ve önceden prova edilmiş.

Sızma testi bunun neresinde?

Test, bu tedbirlerin kağıtta değil gerçekte çalıştığını gösterir. Örneğin: yetkilendirme gerçekten çalışıyor mu, başka bir kullanıcının verisine erişilebiliyor mu, şifreleme atlatılabiliyor mu? Denetimde "kanıt" isteniyorsa, bağımsız test raporu en güçlü kanıtlardan biridir.

Nereden başlamalı?

Hangi kişisel veriyi, nerede, neden tutuyorsunuz? (veri envanteri)
Bu veriye kim erişiyor? Erişim listesi güncel mi?
Yedek var mı ve en son ne zaman geri yükleme testi yaptınız?
Kritik sistemde bağımsız bir güvenlik testi yapıldı mı?

Teknik tedbirlerinizi birlikte gözden geçirelim

Mevcut erişim, şifreleme, yedek ve log durumunuzu değerlendirip eksikleri öncelik sırasına koyalım. Yükümlülük doğurmaz.

Ücretsiz Ön Değerlendirme

Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.