Denetim kaydının amacı kişisel veriyi tekrar saklamak değil, yapılan işlemi kanıtlayabilmektir. Kullanıcı, zaman, işlem türü, nesne kimliği ve sonuç bilgisi temel alanlardır.
TC kimlik numarası, sağlık verisi veya mesaj içeriği açık biçimde loga yazılmamalıdır. Gerektiğinde maskeleme veya geri döndürülemez özet değerleri kullanılır.
Log kayıtları uygulama kullanıcısı tarafından değiştirilememeli; silme ve saklama süreleri yetkili politika ile yönetilmelidir. Yetkisiz erişim denemeleri de aynı sistemde izlenir.
Arama ve raporlama ekranlarında rol bazlı yetki uygulanır. Böylece denetim yapılabilirlik ile veri minimizasyonu birlikte sağlanır.
KVKK Uyumlu Denetim Kaydı Nasıl Tasarlanır?
