Uzaktan erişim oturumunda ekran, dosya ve pano verisi akar. Verinin nereden geçtiğini, KVKK m.9’u ve kontrol listesini anlatıyoruz.
Önemli Çıkarım (Key Takeaways)
Uzaktan erişim oturumu kişisel veriye dokunabilir. Bu veri yurt dışında işleniyorsa KVKK m.9 devreye girebilir. Bu yazı hukuki görüş değildir. Somut durumunuz için hukuk danışmanına başvurun.
Oturum sırasında veri nereden geçer?
- Ekran görüntüsü akışı: ekranda görünen her kişisel veri.
- Dosya aktarımı: iki cihaz arasında taşınan dosyalar.
- Pano: kopyalanan metin ve dosyalar.
- Oturum kayıtları ve günlükler: kim, ne zaman, hangi cihaza bağlandı.
- Hesap ve cihaz üst verisi: kullanıcı adı, cihaz adı, IP adresi.
Bağlantı doğrudan mı yoksa sağlayıcının sunucuları üzerinden mi kurulur, ürüne ve ağ koşullarına göre değişir. Bunu sağlayıcının belgelerinden doğrulayın.
KVKK m.9 ne söylüyor?
7499 sayılı Kanun, KVKK m.9’u değiştirdi. Değişiklik 1 Haziran 2024’te yürürlüğe girdi. Yurt dışına aktarım; yeterlilik kararı, uygun güvenceler (ör. standart sözleşme, bağlayıcı şirket kuralları) veya arızi durumlar üzerinden yapılabilir. Standart sözleşme, imzaların tamamlanmasından itibaren beş iş günü içinde Kurum’a bildirilir. İlgili yönetmelik 10 Temmuz 2024’te yayımlandı.
Kontrol listesi
- Sağlayıcı oturum verisini hangi ülkelerde işliyor?
- Sağlayıcıyla veri işleyen sözleşmeniz var mı?
- Yurt dışı aktarım varsa hangi mekanizmaya dayanıyorsunuz?
- Standart sözleşme kullanıyorsanız Kurum’a bildirim yapıldı mı?
- VERBİS kaydı ve aydınlatma metni güncel mi?
- Oturum kaydı tutuluyor mu? Nerede ve ne kadar süre saklanıyor?
- Teknisyen yetkileri ve erişim günlükleri tanımlı mı?
Veriyi kurum içinde tutmak
Uzaktan erişim altyapısı kendi sunucularınızda çalışırsa oturum trafiği kurum ağınızdan çıkmaz. Bu, yurt dışı aktarım sorusunu azaltabilir. Yetki, günlük ve saklama süresi kontrolleri yine de gerekir. Moftgate kendi sunucularınızda (On-Premises) çalışabilir ve ilk yıl 200 endpoint ücretsizdir.
Moftgate DLP, cihaz yönetimi ve veri güvenliği modüllerini geliştiren ve kurum kurulumlarını yöneten ürün mimarları ve saha mühendisleri.
Uygulayıcılar İçin Uzman Yanıtları
Uzaktan erişim aracı KVKK kapsamına girer mi?
Oturumda kişisel veri işleniyorsa evet. Ekran, dosya ve pano verisi kişisel veri içerebilir.
Uzaktan erişim verisi yurt dışına gidiyor mu?
Ürüne ve ağ koşullarına göre değişir. Sağlayıcının belgelerinden doğrulayın.
Standart sözleşme Kurum’a bildirilmeli mi?
Evet. Kurum’un yayımladığı bilgiye göre imzaların tamamlanmasından itibaren beş iş günü içinde bildirilir.
Resmi Standartlar ve Kaynakça
- •KVKK: Yurt Dışına Aktarım ↗(Kurumun yurt dışına aktarım sayfası.)
- •KVKK: Kişisel Verilerin Yurt Dışına Aktarılması Rehberi (Yayın No: 48) ↗(Kurumun yurt dışına aktarım rehberi.)