9.e-Safe Kişisel Verileri Koruma Zirvesi kapsamında sunumunu gerçekleştiren Türk Telekom KVKK Yönetişim Müdürü Göksun Işıl Batmaz; veri ihlallerinin temel kaynakları, idari ve teknik tedbirler, siber saldırı tatbikatları ve 72 saatlik kriz yönetimi süreçlerine dikkat çekerek şu değerlendirmelerde bulundu:
“Milyonlarca aboneye hizmet sunan ve geniş bir şirketler grubunu barındıran telekomünikasyon sektöründe veri güvenliği, sadece kişisel verilerin korunması değil aynı zamanda kritik bir altyapı yönetimidir. Veri ihlallerinin temelinde yetkisiz erişimler, işten ayrılan personelin yetkilerinin kapatılmaması, veri işleyenlerle yapılan sözleşmelerdeki eksiklikler, insan hataları ve özellikle iletişim bilgilerinin doğrulanmaması gibi faktörler yer almaktadır. Global araştırmalara baktığımızda veri ihlallerinin yüzde 43’ünün üçüncü taraf veri işleyenlerden kaynaklandığı görülmektedir.
Veri sorumlularının olası bir ihlal anında panik yaşamaması için önceden tasarımla gizlilik ve risk temelli bir yaklaşımla hareket etmesi şarttır. Projelerimizde veri etki doğrulama formları kullanıyor, envanterlerimizi güncel tutuyor ve çalışan eğitimlerini zorunlu kılarak yoklamalarını takip ediyoruz. Bununla birlikte üst yönetimimizin de doğrudan katıldığı düzenli siber saldırı tatbikatları gerçekleştiriyoruz. Bu tatbikatlar ve şirket bünyesinde kurulan KVKK komiteleri, kriz anında hızlı ve koordineli karar almayı sağlamaktadır.
Veri ihlali şüphesi doğduğu andan itibaren siber güvenlik analistleri teknik raporlamayı yapmalı, yönetim bilgilendirilmeli ve hukuk, teknik ile kurumsal iletişim ekipleri koordineli çalışmalıdır. 72 saatlik yasal bildirim süresi içinde hem Kurul’a hem de etkilenen kişilere şeffaf ve anlaşılır bir şekilde bilgi verilerek kurumsal itibar korunmalıdır. Unutulmamalıdır ki uyum tek seferlik bir süreç değil, kesintisiz bir zorunluluktur ve her an bu 72 saate hazır olunmalıdır.
VİDEO: 1160
BAŞLIK: Veri İhlalinde İlk 72 Saat Nasıl Yönetilmeli?
ETKİNLİK: 9.e-Safe Kişisel Verileri Koruma Zirvesi
TARİH: 13 Mayıs 2026
YER: Kişisel Verileri Koruma Kurumu – Ankara