ISO/IEC 27701:2019 Kişisel Veri Gizliliği Yönetim Sistemi Nedir?
ISO/IEC 27701:2019, ISO 27001 çerçevesini kişisel veri gizliliğine genişleten Gizlilik Bilgi Yönetim Sistemi (PIMS) standardıdır. Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) gerekliliklerine yapısal bir çözüm sunar.
Kapsam & Faydalar
KVKK uyumu: Kişisel Verilerin Korunması Kanunu teknik ve idari tedbirlerini karşılama
GDPR uyumu: Avrupa pazarına açılan firmalar için GDPR gerekliliklerine uyum göstergesi
Veri ihlali yönetimi: Kişisel veri ihlali raporlama ve yönetim prosedürleri
Veri işleme envanteri: Kişisel veri envanterinin sistematik tutulması ve güncellenmesi
Tedarikçi denetimi: Veri işleyen üçüncü tarafların güvenlik yönetimi
Kurumsal itibar: Veri mahremiyetine verilen önemin müşterilere kanıtlanması
Belgelendirme Süreci
01
Başvuru & Ön Değerlendirme
Teklif formunu doldurun veya bizi arayın. Uzmanımız kuruluşunuzu değerlendirerek uygun planı hazırlar.
02
Doküman İnceleme
Mevcut sistem dokümanları incelenir, eksiklikler tespit edilir.
03
Saha Denetimi
Akredite denetçilerimiz sahaya gelerek tüm süreçleri inceler ve raporlar.
04
Düzeltici Faaliyetler
Belirlenen uygunsuzluklar için düzeltici faaliyet süresi verilir.
05
Belge Düzenleme
Tüm kriterler karşılandığında uluslararası geçerli belgeniz düzenlenerek teslim edilir.
06
Yıllık Gözetim
Belge geçerliliği boyunca yıllık gözetim denetimleri uygulanır.