Sendika, işlediği kişisel verilerin güvenliği için teknik ve idari tedbirleri uygular.
Teknik tedbirler
- Aktarımda ve saklamada şifreleme; anahtarlar verinin bulunduğu ortamdan ayrı tutulur.
- Uzaktan erişimde iki adımlı doğrulama zorunludur.
- Yetkilendirme daima sunucu tarafında oturumdan türetilir; istemciden gelen yetki iddiası kabul edilmez.
- Belgeler yetkilendirilmiş uçtan sunulur; bağlantıyı bilmek erişim için yeterli değildir.
- Güvenlik başlıkları tanımlıdır ve satır içi betik kullanılmaz.
- Bağımlılıklar derleme hattında taranır.
İdari tedbirler
- Erişim yetkileri rol bazlıdır ve düzenli gözden geçirilir.
- Özel nitelikli veriye erişim ayrı yetki gerektirir ve kayıt üretir.
- Denetim kayıtları değiştirilemez biçimde tutulur.
İhlal
Veri ihlali tespit edilmesi hâlinde Kurul'a ve ilgili kişilere kanunda öngörülen sürede bildirim yapılır.