Köy su okuma sistemlerinde veri güvenliği, abone bilgilerinin doğru kişilerce ve yalnızca gerekli amaçlarla kullanılmasını sağlamayı hedefler. Bir yazılımın güvenli sayılması için yalnızca çevrimiçi olması yeterli değildir; kullanıcı yetkileri, yedekleme, cihaz güvenliği, kayıtların saklanması ve olaylara müdahale süreçleri birlikte ele alınmalıdır.

1. Erişim yetkilerini sınırlandırın

Her kullanıcıya görevini yapmak için gerekli asgari yetki verilmelidir. Okuma personelinin tüm finansal ayarları değiştirmesi veya her kullanıcının yönetici yetkisine sahip olması önlenmelidir. Kullanıcı hesapları kişiye özel olmalı; ayrılan personelin erişimi zamanında kapatılmalıdır.

2. İşlem geçmişini koruyun

Abone kaydı, endeks, tahakkuk ve tahsilat üzerinde yapılan önemli değişikliklerin kim tarafından ve ne zaman gerçekleştirildiği izlenebilmelidir. Düzeltme işlemleri gerekçesiyle birlikte kaydedilmeli; denetim kayıtlarına erişim sınırlandırılmalıdır.

3. Yedekleme ve geri yükleme planı oluşturun

Yedeklerin düzenli alınması kadar, ihtiyaç halinde geri yüklenebilir olduğunun test edilmesi de önemlidir. Yedeklerin erişimi sınırlandırılmalı ve mümkünse ana sistemden ayrı bir ortamda tutulmalıdır. Yedekleme sıklığı, veri kaybı toleransına göre belirlenmelidir.

4. Mobil cihazları koruyun

Saha cihazlarında ekran kilidi, güncel yazılım, güvenli oturum ve cihaz kaybı halinde erişimi kapatma prosedürü bulunmalıdır. Çevrimdışı kayıt tutuluyorsa verilerin cihazda ne kadar süre kalacağı ve senkronizasyondan sonra nasıl yönetileceği belirlenmelidir.

5. Fotoğraf ve konum verisini dikkatli kullanın

Fotoğraf ve GPS gibi veriler yalnızca belirli bir amaç için gerekli olduğunda toplanmalı; erişim ve saklama süreleri sınırlandırılmalıdır. Uygun aydınlatma, hukuki dayanak ve ilgili kişilerin hakları kurumun somut işleyişine göre değerlendirilmelidir.

6. KVKK açısından kontrol listesi

• İşlenen kişisel veriler ve amaçları listelendi mi?
• Erişim yetkileri görev bazında düzenlendi mi?
• Saklama ve silme süreleri belirlendi mi?
• Yedekleme ve geri yükleme testi yapılıyor mu?
• Veri ihlali durumunda izlenecek adımlar tanımlı mı?
• Hizmet sağlayıcılarla veri işleme ve güvenlik sorumlulukları netleştirildi mi?

Bu liste genel bir başlangıç noktasıdır; tek başına KVKK uyumluluğu garantisi vermez. Kurumun işlediği veriler ve rol dağılımı ayrıca incelenmelidir.

İlgili çözüm: Köy su okuma programı