Beş ilke: yönetişimin omurgası
Yönetişim çerçevesi çoktur; bu ders hepsinin kesişimindeki beş kavramı Türkçe iş hayatının diline çevirir. Beş ilkeyi, bunların KVKK m.4 karşılıklarını ve neden bir “menü” değil bir “zincir” olduklarını öğreneceksiniz.
Neden bu beş?
Beş ilke şu sorulara indirgenebilir: Sorumlu — her ajanın amacı, görev tanımı ve isimli sahibi var mı? Güvenli — ajan yalnızca gerekli veriye, gerekli yetkiyle mi erişiyor? Şeffaf — muhatap olan herkes ajanla konuştuğunu biliyor mu, kararlar izlenebilir mi? Uyumlu — işleme şartı, aydınlatma, aktarım rejimi ve sözleşmeler işleyişte yerinde mi? Hesap Verebilir — “ne oldu, neden oldu, kim adına oldu?” sorusuna kayıtla cevap verebiliyor musunuz?
KVKK zaten bunu söylüyor: m.4 eşleştirmesi
Bu ilkeler gökten inmedi. KVKK'nın 4. maddesi her kişisel veri işleme faaliyeti için genel ilkeleri zaten sayar: hukuka ve dürüstlüğe uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaç, amaçla sınırlılık ve ölçülülük, gerektiği süre kadar saklama. Ajan diline çevrildiğinde bunlar sırasıyla işleme şartı ve dürüstlük, halüsinasyon yönetimi, yazılı görev tanımı, en az yetki ve saklama sürelerine karşılık gelir. Yani ajan yönetişimi, m.4'ün makine hızına uyarlanmasıdır — yeni bir hukuk icat etmiyoruz.
Nereden başlamalı: görünürlük önce gelir
Beş ilkenin uygulama sırası hep aynıdır, çünkü göremediğinizi yönetemezsiniz: önce envanter (neyim var), sonra görev tanımı ve yetki (ne yapmalı, neye erişmeli), sonra insan onayı ve durdurma (nerede insan devrede), sonra kayıt, şeffaflık, izleme (olanı görüyor muyum) ve en son belge ve sözleşme katmanı (hukuki çatı). “En son” demek “önemsiz” demek değil; “temelsiz duvar olmaz” demektir.
- Beş ilke: sorumlu, güvenli, şeffaf, uyumlu, hesap verebilir.
- Hepsi KVKK m.4'ün ajanlara uyarlanmış hâlidir.
- Zincir kuralı: en düşük notunuz gerçek notunuzdur.
- Uygulama sırası: envanter → yetki → onay → kayıt → belge.
Kendi karnenizi çıkarın
15 soruda beş ilkede şirketinizin olgunluk karnesini ve öncelik planınızı alın.