Madde 13 — Veri sınıflandırması

MADDE 13- (1) ORBİS verileri kişisel veri, önemli veri, kurum içi veri, açık veri, süreli veri ve süresiz veri olarak sınıflandırılır.

(2) Genel Müdürlük ihtiyaç duyulması halinde veri sınıflandırmasında değişiklik yapabilir.

(3) Genel Müdürlük veriye erişim izni verilen kullanıcılar haricindekilerin veriye erişimini engelleyecek şekilde kullanıcı yetkilerini belirler. Yetkisiz kişilerin veriye erişimini engeller. Bu amaçla erişim yetki matrisini hazırlar.

(4) Genel Müdürlük ORBİS uygulamasında bilgi güvenliği politikasına uygun bir şekilde;

a) Verinin yetki matrisi ile erişimini ve denetimini sağlayarak gizliliğine,

b) Verinin benzer ortamlarda tutulmasını sağlayarak bütünlüğüne,

c) Yetkilendirilmiş kişilerin veriye istenildiğinde ulaşılabilirliğine,

ç) Verinin siber saldırı ve ihlallere karşı korunmasını sağlayarak güvenliğine,

ilişkin tedbirleri alır.

(5) Süreli verilerin saklama süreleri ile imha şeklini Genel Müdürlük belirler.

İdare kullanıcıları