Kuruluşunuz Avrupa Birliği'nde (AB) yer alıyor mu? AB Genel Veri Koruma Yönetmeliği'nden (GDPR) ne kadar haberdarsınız? GDPR uyumluluğu kuruluşunuz için en önemli öncelik mi? Kuruluşunuzda veri ihlalini raporlamak için belirlenmiş bir süreç var mı? Kuruluşunuz AB vatandaşlarının kişisel verilerini işliyor mu? Evet ise, kuruluşunuz ne tür kişisel verileri işliyor? Kuruluşunuzun özel bir Veri Koruma Görevlisi var mı? Verilerini kullanmadan önce bireylerden ne tür bir onay alıyorsunuz? Toplanan verilerin kesinlikle amaçlanan amaç için kullanıldığından emin olabilir misiniz? Kuruluşunuzun veri veya BT güvenliği için ayrılmış bir bütçesi var mı? Evet ise, lütfen tahsis edilen bütçe için bir parantez belirtin: Öncelikle GDPR uyumluluğuna odaklanacak bir ekip kurmayı planlıyor musunuz? İngiltere'nin AB'den ayrılma kararı göz önüne alındığında, GDPR uyumluluğunun 25 Mayıs 2018'den itibaren uygulamaya geçeceğini düşünüyor musunuz? Bunlardan hangisini verileriniz için potansiyel tehdit olarak görüyorsunuz? Verileriniz harici bir cihaza aktarılabilir mi? |
