Bu yazıdan çıkacak somut sonuç
Karar noktaları olan süreç akışı: rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol.
Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir. Bu yazı, i̇ş akışı ve istisna yönetimi üzerinde çalışırken kullanılabilecek somut bir yol sunar. Amaç, rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol oluşturmaktır.
Bilginin el değiştirdiği noktaları, sorumluları ve beklenmeyen durumlarda izlenecek yolu görünür kılmak. Çalışmanın kapsamını kendi iş yükünüze, kullanıcılarınıza ve veri düzeninize göre uyarlayın. Aşağıdaki tablo hazır bir şirket sonucu değil, ekip içinde doldurabileceğiniz bir uygulama aracıdır.
Akışı gerçek olaylarla çizin
Süreci yalnızca organizasyon şemasına bakarak tasarlamayın. Bir işin başlangıcından sonuna kadar hangi bilgiye ihtiyaç duyulduğunu ve kimin hangi kararı verdiğini izleyin. Bekleme ile çalışma süresini ayırın. Kontrol için geri dönen işi de akışa dahil edin; yalnızca sorunsuz ilerleyen örnek sürecin tamamını temsil etmez.
Bu konu için ilk kontrol: “Kararı ve sorumluyu kaydet”. İncelemede “karar” bilgisinin hangi kayıttan geldiğini gösterin. Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir.
İstisnayı görünür bir iş olarak ele alın
Eksik bilgi, çelişen kayıt ve yetki sorunu farklı istisnalardır. Her birinin hangi ekipte inceleneceğini ve ne zaman normal akışa dönebileceğini yazın. Otomatik tekrar her sorun için çözüm değildir. Aynı işlemin iki kez uygulanmasını önleyecek kayıt ve kontrol noktasını ayrıca düşünün.
Somut teslim, “Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol” olmalıdır. Çalışmayı yapan ekipten “Yetki listesini al” adımını örnek kayıt üzerinde göstermesini isteyin. Eksik bilgiyle verilen karar ile doğrulanmış karar aynı statüde tutulmamalıdır.
Devri ve tamamlanmayı doğrulayın
Bir işi başka ekibe göndermek o işin tamamlandığı anlamına gelmez. Devralan kişinin gerekli bilgiye erişip erişmediğini ve sonraki adımı anlayıp anlamadığını kontrol edin. Tamamlanma koşulu kullanıcı açısından açık olmalıdır. Akışın sonunda oluşan kayıt, başlangıç talebiyle ilişkilendirilebilmeli ve gerektiğinde karar gerekçesi bulunabilmelidir.
Özellikle kaçınılacak yaklaşım: yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Kontrol görüşmesinde “Güncel rolle doğrulanmış erişim oranı” göstergesinin hangi işlem grubunu kapsadığını belirtin. Sonucu bütün çalışanlara veya bütün dönemlere kendiliğinden genellemeyin.
Ekibinizle doldurabileceğiniz çalışma tablosu
Her satırın yanına kurumunuzdaki sorumluyu, incelenen örneği ve bir sonraki kontrol tarihini ekleyin. Tablodaki metinler başlangıç önerisidir; gerçekleşen sonuç alanını kanıt olmadan tamamlandı olarak işaretlemeyin.
| Akış adımı | Karar veya kontrol | İstisnada yapılacak iş |
|---|---|---|
| Yetki listesini al | rol alanı üzerinden örnek kayıt incelemesi | Sonuç ilgili kişiyle doğrulanmış |
| İş ihtiyacıyla eşleştir | veri grubu alanı üzerinden örnek kayıt incelemesi | Kaynak ve sorumlu belli |
| Fazla yetkiyi kaldır | mevcut erişim alanı üzerinden örnek kayıt incelemesi | İşlem gerekçesi kayıtlı |
| Kararı ve sorumluyu kaydet | karar alanı üzerinden örnek kayıt incelemesi | İstisna yolu tanımlı |
Örnek uygulama: karar noktaları olan süreç akışı
Kurmaca çalışma örneği. Bir ekip süreç devri sırasında 90 kaydı inceliyor. “Güncel rolle doğrulanmış erişim oranı” ölçütüne göre 86 kaydın kontrolü tamam, 4 kayıt ise ek inceleme gerektiriyor. Bu sayıların bir müşteri projesiyle veya sektör ortalamasıyla ilişkisi yoktur.
Örneğin kontrol kapsamı oranı 86 ÷ 90 × 100 = %95,6 olur. Bu oran, çalışmanın sağladığı verimlilik artışı veya çalışan performansı anlamına gelmez. Ek inceleme gereken kayıtlarda önce “veri grubu” alanının kaynağına, ardından “İş ihtiyacıyla eşleştir” adımının yapılıp yapılmadığına bakılır.
Sonraki karar, eksik kayıtların aynı sorundan kaynaklanıp kaynaklanmadığına bağlıdır. Kaynak bilgisi eksikse veri sahibiyle tamamlanır; ölçüt belirsizse kabul tanımı yenilenir. Kontrol tekrarlandığında aynı kapsam kullanılır ve toplam kayıt sayısı değişmişse karşılaştırmanın yanına bu fark yazılır.
Sık yapılan hata: Yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Düzeltme odağı: fazla yetkiyi kaldır.
Kendi kontrol kapsamınızı hesaplayın
Gösterge: Güncel rolle doğrulanmış erişim oranı. Tamamlanan kayıt / incelenen kayıt × 100. Bu araç genel kapsam hesabıdır; sektör kıyası veya hukuki uygunluk sonucu üretmez.
Hesaplama cihazınızda yapılır. Bu alanlara girilen sayılar sunucuya gönderilmez. JavaScript kapalıysa üstteki formülle hesaplayabilirsiniz.
Uygulamayı kapatmadan önce
- “rol” ve “veri grubu” bilgileri aynı kapsamı ve dönemi mi anlatıyor?
- “Fazla yetkiyi kaldır” adımının yapıldığını gösteren bir örnek kayıt var mı?
- “Güncel rolle doğrulanmış erişim oranı” hesabının payı, paydası ve inceleme tarihi açık mı?
- Eksik veya hatalı durumda “Kararı ve sorumluyu kaydet” adımının sorumlusu belli mi?
Kaynak ve kapsam
Genel mesleki çerçeve için KVKK — Yapay zekâ alanında kişisel verilerin korunmasına dair tavsiyeler kaynağına başvurabilirsiniz. Yazıdaki adımlar, çalışma tablosu ve sayısal örnek bu koleksiyon için hazırlanmış uygulama önerileridir. Kaynağın yayımladığı istatistik veya vaka olarak sunulmaz.
2026, bu rehber koleksiyonunun sürümüdür. Yeni bir mevzuat değişikliği veya gerçekleşmiş şirket haberi iddiası değildir. Kaynak tarihleri ve kapsam açıklamaları.
