1. Temel İlkeler
- Belirli, açık ve meşru amaçlarla işleme,
- Doğru ve gerektiğinde güncel veri kullanımı,
- Amaçla bağlantılı, sınırlı ve ölçülü veri işleme,
- Gerekli süre kadar muhafaza,
- Yetkisiz erişime karşı teknik ve idari koruma.
2. Operasyonel Uygulama
Veri işleme süreçleri görev ayrılığı, rol bazlı erişim, kayıt altına alma, periyodik gözden geçirme ve gerektiğinde düzeltme mekanizmalarıyla yürütülür.
3. Denetim ve Gözden Geçirme
Veri işleme faaliyetleri iç kontrol, güvenlik, mevzuat ve operasyon kriterleri bakımından düzenli olarak gözden geçirilebilir.
