Uyuma, ürün-veri envanteri çıkarmak ve pratik bir ‘veri talebi tatbikatı’ yapmakla başlamak en verimlisidir: bağlantılı ürünleriniz ve ilgili hizmetlerinizin ürettiği verileri kim, nerede, hangi formatta tutuyor; bugün bir kullanıcı kendi verisine erişim ya da üçüncü kişiye aktarım talep etse süreç nasıl işlerdi? Boşluklar çoğunlukla bu tatbikatta görünür hale gelir.
AB Veri Yasası (Data Act), bağlantılı ürün kullanıcılarına ürettikleri veriye erişim ve taşınabilirlik hakları tanır; veri tutan taraflara ise erişim sağlama, adil sözleşme koşulları ve belirli paylaşım yükümlülükleri getirir. İlk adımlar; kapsam tespiti, veri envanteri, sözleşme (B2B/B2C) şartlarının gözden geçirilmesi ve erişim mekanizmasının teknik planıdır. Kişisel veri de söz konusuysa, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile uyum aynı anda kurgulanmalıdır.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.