Kurumsal, 1 dk okuma
Şirkette Bilgi Sızıntısı Şüphesinde İlk Adımlar
Şüphe doğduğunda birini suçlamak için acele etmek yerine önce kayıtları korumak ve doğru ekibi bir araya getirmek gerekir.
Önce olayı tanımlayın
Hangi bilgi, ne zaman ve kimlerin erişebildiği bir alandan dışarı çıkmış olabilir? Bu sorular cevaplanmadan bir çalışanı işaret etmek hem haksızlığa hem de hukuki riske yol açabilir.
Kayıtları koruyun
Erişim kayıtlarının otomatik olarak silinmesini durdurun ve bilgi işlem ekibinizden kurum sistemlerindeki kayıtları düzgün biçimde saklamasını isteyin. Olayın kapsamı genişse bu aşamada adli bilişim uzmanlarından destek alabilirsiniz.
Hukuk ve insan kaynaklarını erkenden dahil edin
Çalışanların izlenmesi, ölçülülük ve KVKK açısından hassas bir konudur. Şirkete ait cihazlarda bile inceleme yapmadan önce kurum politikalarını ve gerekçelerinizi hukuk biriminizle değerlendirmeniz gerekir.
Dış araştırma nerede işe yarar?
Kurum dışında yapılan açık kaynak incelemesi; rakip bir faaliyetin olup olmadığı veya bilginin kamuya ulaşıp ulaşmadığı gibi soruların cevaplanmasına yardımcı olabilir. Çalışanın kişisel hesaplarına erişmek ise bu çalışmanın kapsamına girmez.