Yurt dışı aktarımı bulmak ve dayanağını belgelemek

Nasıl yapılır

1. 1Aktarımı iki soruyla ara: veri fiziken hangi ülkede duruyor ve ona kim nereden erişiyor. Sözleşmede yurt dışına aktarılmaz yazması aktarımın olmadığını göstermez.
2. 2Sık atlanan kalemleri tek tek gez: bulut depolama bölgesi, e-posta ve ofis hizmetleri, ölçümleme ve analitik, yardım masası araçları, grup şirketi raporlaması, yurt dışındaki yönetici hesapları.
3. 3Her aktarım satırına m.9 dayanağını yaz: yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname ya da somut istisna. Dayanak kolonu boş satır kalmasın.
4. 4Standart sözleşmeye dayanan aktarımlarda Kurula bildirim yükümlülüğünü ve süresini takvime bağla; imza atıldıktan sonra bildirim adımı en sık düşen halkadır.
5. 5Alt işleyici zincirini en az bir seviye derine yaz ve sağlayıcı değişikliğinde haber alma yolunu sözleşmeye koy. Zincirin görünmeyen halkası aktarımı da görünmez yapar.

Sahada sık yapılan hatalar

• Sunucu Türkiye'de diye aktarım yok sanılmış; oysa destek ekibi yurt dışından ekrana bağlanarak veriye erişiyor.
• Sürekli aktarım tek seferlik açık rızaya dayandırılmış, rıza kaydı da bulunamıyor.
• Standart sözleşme imzalanmış ama Kurula bildirim adımı hiç yapılmamış, tarih izi yok.
• Alt işleyici listesi iki yıl önceki halinde kalmış; sağlayıcı altyapısını başka ülkeye taşımış, kimse fark etmemiş.