Dokümante BilgiAşama: Kanıtla

Aydınlatma metnini gruba göre kurup sunumunu kanıtlamak

Aydınlatma metnini hazır şablondan değil işleme envanterinden üretme, ilgili kişi grubuna göre ayrıştırma ve metnin gösterildiğini kanıtlayacak izi bırakma yöntemi.

Ne zaman kullanılır?

Tek bir genel metin tüm gruplara veriliyor; ya da metin var ama veri alınırken gösterildiğine dair hiçbir kanıt üretilmiyor.

Nasıl yapılır

  1. 1İlgili kişi gruplarını listele ve her grup için ayrı metin kur: çalışan, aday, müşteri, ziyaretçi, tedarikçi çalışanı, internet sitesi kullanıcısı. Grupların amaç ve dayanakları farklıdır, tek metin hepsini yanlış anlatır.
  2. 2Metnin gövdesini envanter satırlarından üret: hangi veri, hangi amaç, hangi dayanak, hangi alıcı grubu, ne kadar süre, hangi haklar. Envanterde olmayan bir amacı metne yazma, metinde olmayan bir amaçla veri toplama.
  3. 3Sunum anını yaz: veri alınmadan önce hangi ekranda, hangi formun neresinde, hangi panoda gösterilecek. Sunum anı belirsizse metin var ama aydınlatma yok.
  4. 4Sunum kanıtını üret: ıslak imzalı nüsha, sistem üzerinde gösterim kaydı, form üzerindeki onay izi ya da kamera panosunun fotoğrafı. Kanıt türünü grup bazında seç.
  5. 5Aydınlatma ile rızayı ayrı yüzeylerde tut; ikisi aynı kutuda birleşince ne bilgilendirme ne de onay savunulabilir kalır.
  6. 6Metin sürümlerini tarihiyle sakla ve envanter değiştiğinde metni yeniden aç. Geçmişte alınan verinin hangi sürümle alındığını gösteremiyorsan sürüm yönetimi yok demektir.

Tetkikçi ne sorar

  • Bu kişiye aydınlatmanın veri alınmadan önce yapıldığını nasıl kanıtlıyorsunuz?
  • Ziyaretçiler ve tedarikçi çalışanları için ayrı bir metin var mı, nerede gösteriliyor?
  • Şu tarihte yürürlükte olan metin sürümünü gösterin.

Sahada sık yapılan hatalar

  • Şablondan alınan tek metinde 14 amaç sayılmış; envanterde ise 6 amaç var, aradaki fark tetkikte sorulunca açıklanamıyor.
  • Metin yalnız internet sitesinde duruyor; işe alım formunda ve ziyaretçi girişinde hiç gösterilmiyor, sunum kanıtı yok.
  • Aydınlatma ve rıza aynı kağıtta birleştirilmiş; imza hangisine verildi belirsiz.
  • Eski sürümler saklanmamış; iki yıl önce toplanan verinin hangi metinle toplandığı gösterilemiyor.

İlgili maddeler

ISO/IEC 27701 · A.1.3.3ISO/IEC 27701 · A.1.3.4ISO/IEC 27701 · A.1.3.2

Yalnız madde numaralarına atıf yapılır; standart metni yayımlanmaz. Bu maddelerin yürürlükteki baskısını kendi standart nüshanızdan doğrulayın.

Bu yöntemi Normesta'da yürütün

Akademide okuduğunuz metodun kaydını, kanıtını ve raporunu ürünün içinde tutarsınız; her kayıt dayandığı standart maddesine bağlanır.

Akademi içeriği hakkında

  • Belge vermiyoruz. Normesta bir belgelendirme kuruluşu değildir ve ISO belgesi veya sertifikası düzenlemez. Uygunluk, kuruluşun gerçek uygulaması ve objektif kanıtlarıyla, yetkili belgelendirme kuruluşları tarafından değerlendirilir.
  • Standart metni yayımlamıyoruz. Standartların telifli metinleri kopyalanmaz; ürün madde numaralarına atıf yapar, içeriğini kendi anlatımıyla açıklar.
  • Eğitim içeriğidir. Akademi yazıları bilgilendirme ve eğitim amaçlıdır; danışmanlık ya da hukuki görüş değildir. Sattığımız edim, yazılımın belirli süreli kullanım hakkıdır.
  • Adlar sahiplerinindir. Metinlerde anılan marka, çerçeve ve model adları sahiplerine aittir; Normesta bu kuruluşlarla bağlantılı değildir.

Bu yazılar Normesta'nın ürün içi akademisinden yayımlanır; metinde geçen ekran, kayıt ve profil atıfları uygulamadaki karşılıklarını anlatır.