Ground Labs | Hassas Veri Keşfi ve Güvenliği

50'den fazla ülkeden hassas, kişisel ve gizli verileri içeren kredi kartları, sürücü belgeleri, pasaportlar, isimler, adresler, telefon numaraları, doğum tarihleri, ulusal kimlikler, sağlık verileri ve daha fazlası dahil olmak üzere 300'den fazla veri türünü tanımlayabilirsiniz.

Gereksinimlerinize göre hassas verileri keşfetmek için GLASS™ destekli özel veri türleriyle aramanızı genişletin. Enterprise Recon, çok sayıda PII ve diğer hassas veya kritik veri türleriyle kullanıma hazırdır.

Açıkta kalan tüm hassas verileri hızlı bir şekilde güvenceye almak, ortadan kaldırmak ve gerçek bir güvenlik duruşu elde ederek; sonuçları şifreleme, maskeleme, güvenli silme, karantinaya alma seçenekleriyle düzeltebilirsiniz.

Verilerinizi keşfetmek sadece ilk adımdır. Güçlü risk ve kontrol modülü ile daha da ileriye giderek, özel raporları Tableau, PowerBI gibi çözümlerde analiz edebilirsiniz.

PCI DSS

Kart Sahibi Verilerini Keşfetme ve Düzeltme

Kredi kartı verilerini depolayan, işleyen veya aktaran kuruluşlar için kritik öneme sahip bir standart olan PCI DSS'i duydunuz mu? Müşterilerinizi ve işinizi etkileyecek olası bir ihlal ve sızıntı durumu, potansiyel gelir, müşteri, marka itibarı ve güven kaybı anlamına gelebilir.

Kart sahibi verilerini depolayan, ileten veya işleyen kuruluşlar, kişisel verilerin bulunmasını sağlamak ve PCI DSS uyumluluğu sağlamak için Ground Labs'e güveniyor.

(2) Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir.

(3) Veri sorumlusu, kişisel verilerin anonim hale getirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel verileri resen silme, yok etme veya anonim hale getirme süreleri

MADDE 11 – (1) Kişisel veri saklama ve imha politikası hazırlamış olan veri sorumlusu, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

(2) Periyodik imhanın gerçekleştirileceği zaman aralığı, veri sorumlusu tarafından kişisel veri saklama ve imha politikasında belirlenir. Bu süre her halde altı ayı geçemez.

(3) Kişisel veri saklama ve imha politikası hazırlama yükümlülüğü olmayan veri sorumlusu, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden üç ay içinde, kişisel verileri siler, yok eder veya anonim hale getirir.

(4) Kurul, telafisi güç veya imkansız zararların doğması ve açıkça hukuka aykırılık olması halinde, bu maddede belirlenen süreleri kısaltabilir.

Kişisel verileri ilgili kişinin talep etmesi durumunda silme ve yok etme süreleri

MADDE 12 – (1) İlgili kişi, Kanunun 13 üncü maddesine istinaden veri sorumlusuna başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; veri sorumlusu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin talebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir.

b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa veri sorumlusu bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde bu Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.

c) Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep veri sorumlusunca Kanunun 13 üncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.

BDDK

Tüketicinin korunmasındaki eylem planlarınızı kolaylıkla hayata geçirin

Bankacılık Kanunu sebebiyle amaçları ve kapsamları bilinen, ön görülen veya görülemeyip anında sonucu istenen; bunlar ve benzeri doğabilecek diğer tüm sorumluluklarda, tüketicinin korunmasında müşteri sırrı ya da banka sırrı niteliğinde olan her türlü verinin KVKK uyarınca tabi bulunan kurumların ve bu verilerin korunmasını amaçlayan diğer tüm regülasyonlarda olduğu gibi Enterprise Recon eylem planlarına destek olmaktadır.

Günümüzde verinin hızla yer değiştirdiğini dikkate alarak ve Bankacılık Kanunu esaslarından alıntı yapılarak aşağıda bahsi geçen veya benzeri tüm koşullar için Enterprise Recon, hassas verilerinizin hangi ortamlarda saklandığını(database, memory, workstation, mailbox, network share, vb.), bu verilerin neler olduğunu doğrulayarak sonuçlarını size hızlı bir şekilde raporlar.