Uyum tartışması genelde "hangi modeli kullanıyoruz" diye başlıyor. Oysa belirleyici soru bu değil.
Önce amacı tanımlayın
Yükümlülüğü belirleyen şey ürünün amaç beyanıdır: sistem neyi vaat ediyor, çıktısı hangi kararı etkiliyor. Aynı teknoloji, bir yerde basit bir öneri aracı, başka yerde yüksek riskli bir uygulama olabilir.
Kişisel veri ile sağlık verisi ayrı
KVKK ve GDPR açısından özel nitelikli veriler (sağlık, biyometrik) ayrı bir rejime tabidir. Bu veriyi işleyen ürünlerde rıza, saklama süresi ve erişim kaydı sonradan eklenecek özellikler değildir.
Mimari, uyumun taşıyıcısıdır
Kimlik bilgisi ile içeriğin ayrı yerlerde tutulması, erişimlerin kayıt altına alınması ve yetkinin tek noktadan çözülmesi, uyumu belge işi olmaktan çıkarıp sistemin doğal davranışı haline getirir.
Abartılı iddia riski
"Tam uyumlu", "sertifikalı" gibi ifadeler, karşılığı olmadığında en büyük riski oluşturur. Nerede hazır olduğunuzu, nerede yolda olduğunuzu açıkça söylemek hem daha güvenilirdir hem daha savunulabilir.
Bu yazı genel bilgilendirme amaçlıdır; hukuki görüş yerine geçmez.