Sözleşme sorusu, gerçekten sunulan veri hizmetini belirlemekle başlar. Ürün adından sensör, konum veya kullanıcı verisi çıkarılamaz.
Teklif ve veri envanteri geldikten sonra alan, amaç, işleyen taraf, erişim ve saklama süresini ayrı satırlarda eşleştirin.
Ön koşul: veri hizmeti gerçekten var mı
İlk soru, teklif edilen Isotec çözümünün herhangi bir kişisel, lokasyon, kullanıcı veya varlık olayı verisi üretip işlemediğidir.
Veri maddeleri ancak teklif edilen çözümde gerçekten veri işleme varsa devreye girer.
Veri alanı, kullanıcı ve entegrasyon envanteri hukuk ile bilgi güvenliği uzmanlarının incelemesine sunulur; sözleşme satırları bu görüşe göre kurulur.
Koşullu veri yaşam döngüsü eki
| Tedarikçiye soru | Yalnız ilgiliyse sözleşmeye girecek karşılık | Kanıt |
|---|---|---|
| Hangi veri alanı üretiliyor? | Alan, kaynak, amaç, zorunluluk | Veri sözlüğü |
| Kim hangi rolde işliyor? | Taraf rolleri ve alt hizmet sağlayıcı | Uzman görüşü ve ek liste |
| Nerede ve ne kadar saklanıyor? | Bölge, süre, silme/anonimleştirme | Saklama kuralı ve test |
| Kim erişiyor? | Rol, yetki, kayıt ve olay bildirimi | Erişim matrisi |
| Sözleşme bittiğinde ne olur? | Dışa aktarma, iade, silme, doğrulama | Çıkış tatbikatı |
Teklif veri hizmeti içermiyorsa ek, kurumun kendi kimlik ve olay kayıtlarıyla sınırlı tutulur; Isotec'e dijital kabiliyet atfedilmez.
Hassasiyet sınıfı, taraf rolleri, alt hizmet sağlayıcılar, erişim, olay bildirimi, saklama ve çıkış işlemi veri alanı bazında açık kalabilir.
Belirsiz veri alanları olumlu sayılmaz; hukuk ile bilgi güvenliği incelemesine ve uzlaştırma kuyruğuna taşınır.
Uzman kararı ve çıkış testi
Bu metin hukuki nitelendirme yapmaz. Kişisel veri, taraf rolü, aktarım ve saklama sonucu veri envanteri görüldükten sonra yetkili hukuk ve bilgi güvenliği uzmanlarınca belirlenir.
Sahibi ve saklama kuralı atanmış veri alanı oranı, yalnız yazılı çözüm kapsamı veri işleme bulunduğunu doğruladıktan sonra N_tam / D_alan × 100 olarak hesaplanır. D_alan, veri sözlüğü, arayüz envanteri ve sözleşme eki uzlaştırılıp inceleme başlamadan dondurulan bütün benzersiz kapsam içi veri alanlarıdır; N_tam amaç, taraf rolü, erişim, saklama ve çıkış işlemi tamamlanan alanları sayar. Varlığı belirsiz, sahibi olmayan, süresi açık veya uzlaştırılamayan alan paydadan düşmez. Veri hizmeti yoksa ya da D_alan sıfırsa gösterge N/A'dır ve yüzde 100 diye sunulmaz; alan evreni uzlaştırılamıyorsa oran yayımlanmaz. Yeni entegrasyon eski kesiti silmez, ayrı envanter sürümü açar.
Veri yaşam döngüsü ekinin karar rolleri hukuk ve gizlilik, bilgi güvenliği, veri sahibi, BT mimarisi ve ticari satın almadır. Vergi danışmanı bu veri işleme kapsamının varsayılan karar sahibi değildir; ayrı bir vergi etkisi doğarsa yalnız o konu için yetkili uzman görüşü eklenir. Veri işleme varlığı, taraf rolü, erişim, saklama, olay bildirimi ve çıkış kanıtı ilgili uzmanlar uzlaşmadan sözleşme eki onaylanmaz.
Sözleşme eki var olan her veri alanının kullanımını ve çıkış işlemini sınanabilir biçimde kaydetsin. Yeni alan eklenirse inceleme yeniden açılır.
