Bu yazıdan çıkacak somut sonuç
Alan tanımı ve örnek kayıt tablosu: rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol.
Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir. Bu yazı, veri sözlüğü ve kayıt düzeni üzerinde çalışırken kullanılabilecek somut bir yol sunar. Amaç, rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol oluşturmaktır.
Aynı alanın farklı ekiplerde aynı anlama gelmesini sağlamak ve ihtiyaç dışındaki bilgileri ayıklamak. Çalışmanın kapsamını kendi iş yükünüze, kullanıcılarınıza ve veri düzeninize göre uyarlayın. Aşağıdaki tablo hazır bir şirket sonucu değil, ekip içinde doldurabileceğiniz bir uygulama aracıdır.
İş anlamını teknik addan ayırın
Bir sütun adı alanın iş anlamını tek başına anlatmaz. Alanın hangi olayı temsil ettiğini, kim tarafından doldurulduğunu ve boş bırakılabileceği durumu açıklayın. Tarih alanında olay zamanı ile sisteme giriş zamanını karıştırmayın. Bir değer değiştiğinde eski anlamın korunması gerekiyorsa sürüm veya değişiklik izi tasarlayın.
Bu konu için ilk kontrol: “Fazla yetkiyi kaldır”. İncelemede “mevcut erişim” bilgisinin hangi kayıttan geldiğini gösterin. Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir.
Geçerli ve geçersiz örnekleri tanımlayın
Alan sözlüğünün yanına en az bir geçerli ve bir inceleme gerektiren örnek ekleyin. Değer listesini gereksiz büyütmeyin; aynı anlamı taşıyan yazımları birleştirin. Boş değerin bilinmiyor, uygulanamaz veya henüz toplanmadı anlamlarından hangisini taşıdığını belirtin. Böylece boşluklar otomatik olarak hataya ya da sıfıra dönüşmez.
Somut teslim, “Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol” olmalıdır. Çalışmayı yapan ekipten “Kararı ve sorumluyu kaydet” adımını örnek kayıt üzerinde göstermesini isteyin. Eksik bilgiyle verilen karar ile doğrulanmış karar aynı statüde tutulmamalıdır.
Değişikliği kayıt kaynağında düzeltin
Rapor üzerinde yapılan geçici düzeltme asıl kaydı iyileştirmez. Hatalı alanın sahibini belirleyin ve düzeltmeyi kaynağında izleyin. Değişikliğin bağlı raporları etkileyip etkilemediğini kontrol edin. Sözlüğü yalnızca ilk kurulum belgesi olarak bırakmayın; süreç değiştiğinde alan tanımlarının da gözden geçirilmesi gerekir.
Özellikle kaçınılacak yaklaşım: yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Kontrol görüşmesinde “Güncel rolle doğrulanmış erişim oranı” göstergesinin hangi işlem grubunu kapsadığını belirtin. Sonucu bütün çalışanlara veya bütün dönemlere kendiliğinden genellemeyin.
Ekibinizle doldurabileceğiniz çalışma tablosu
Her satırın yanına kurumunuzdaki sorumluyu, incelenen örneği ve bir sonraki kontrol tarihini ekleyin. Tablodaki metinler başlangıç önerisidir; gerçekleşen sonuç alanını kanıt olmadan tamamlandı olarak işaretlemeyin.
| Alan | İş anlamı için soru | Kalite kontrolü |
|---|---|---|
| rol | Bu alan hangi iş kararında kullanılıyor? | Güncel rolle doğrulanmış erişim oranı |
| veri grubu | Bilginin asıl kaynağı ve sahibi kim? | Yalnızca ayrılan çalışanların hesaplarını kontrol etmek |
| mevcut erişim | Boş veya çelişkili olduğunda ne yapılacak? | Fazla yetkiyi kaldır |
| karar | Sonucun doğru olduğu nasıl anlaşılacak? | Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol |
Örnek uygulama: alan tanımı ve örnek kayıt tablosu
Kurmaca çalışma örneği. Bir ekip alan sözlüğü çalışmasında 79 kaydı inceliyor. “Güncel rolle doğrulanmış erişim oranı” ölçütüne göre 60 kaydın kontrolü tamam, 19 kayıt ise ek inceleme gerektiriyor. Bu sayıların bir müşteri projesiyle veya sektör ortalamasıyla ilişkisi yoktur.
Örneğin kontrol kapsamı oranı 60 ÷ 79 × 100 = %75,9 olur. Bu oran, çalışmanın sağladığı verimlilik artışı veya çalışan performansı anlamına gelmez. Ek inceleme gereken kayıtlarda önce “rol” alanının kaynağına, ardından “Yetki listesini al” adımının yapılıp yapılmadığına bakılır.
Sonraki karar, eksik kayıtların aynı sorundan kaynaklanıp kaynaklanmadığına bağlıdır. Kaynak bilgisi eksikse veri sahibiyle tamamlanır; ölçüt belirsizse kabul tanımı yenilenir. Kontrol tekrarlandığında aynı kapsam kullanılır ve toplam kayıt sayısı değişmişse karşılaştırmanın yanına bu fark yazılır.
Sık yapılan hata: Yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Düzeltme odağı: i̇ş ihtiyacıyla eşleştir.
Kendi kontrol kapsamınızı hesaplayın
Gösterge: Güncel rolle doğrulanmış erişim oranı. Tamamlanan kayıt / incelenen kayıt × 100. Bu araç genel kapsam hesabıdır; sektör kıyası veya hukuki uygunluk sonucu üretmez.
Hesaplama cihazınızda yapılır. Bu alanlara girilen sayılar sunucuya gönderilmez. JavaScript kapalıysa üstteki formülle hesaplayabilirsiniz.
Uygulamayı kapatmadan önce
- “rol” ve “veri grubu” bilgileri aynı kapsamı ve dönemi mi anlatıyor?
- “Fazla yetkiyi kaldır” adımının yapıldığını gösteren bir örnek kayıt var mı?
- “Güncel rolle doğrulanmış erişim oranı” hesabının payı, paydası ve inceleme tarihi açık mı?
- Eksik veya hatalı durumda “Kararı ve sorumluyu kaydet” adımının sorumlusu belli mi?
Kaynak ve kapsam
Genel mesleki çerçeve için KVKK — Yapay zekâ alanında kişisel verilerin korunmasına dair tavsiyeler kaynağına başvurabilirsiniz. Yazıdaki adımlar, çalışma tablosu ve sayısal örnek bu koleksiyon için hazırlanmış uygulama önerileridir. Kaynağın yayımladığı istatistik veya vaka olarak sunulmaz.
2026, bu rehber koleksiyonunun sürümüdür. Yeni bir mevzuat değişikliği veya gerçekleşmiş şirket haberi iddiası değildir. Kaynak tarihleri ve kapsam açıklamaları.
