Yasanın mevcut durumu
Irak’ta şu anda tek bir kapsamlı veri koruma yasası bulunmamakta ve bir taslak hâlâ tartışılmaktadır. İlgili kurallar çeşitli kaynaklarda yer almaktadır: Anayasa’daki mahremiyet güvenceleri, Ceza Kanunu, İletişim ve Medya Komisyonu’nun telekomünikasyon düzenlemeleri ve elektronik işlemler kanunu. Müşterilerle ve uluslararası ortaklarla yapılan sözleşmelerde genellikle daha fazla koruma talep edilmektedir.
Daha az tahsil etmek
Sadece ihtiyacınız olan bilgileri isteyin. Bir iletişim formunda isim ve yanıt gönderilebilecek bir adres gereklidir; kimlik numarası ya da ev adresi gerekmez.
- Her bir alanı neden topladığınızı açıklayın
- Formları kısa tutun ve müşterinin dilinde hazırlayın
- Eski sorguları belirli bir programa göre sil
Sahip olduklarını koru
Her yerde HTTPS kullanın, iki aşamalı doğrulama ile güvenli yönetici girişleri sağlayın, düzenli güncellemeler yapın ve şifrelenmiş yedeklemeleri web sunucusundan ayrı bir yerde saklayın. Müşteri verilerini kimlerin görebileceğini sınırlayın ve çalışanlar işten ayrıldığında hesaplarını silin.
Ziyaretçilere karşı açık olun
Arapça, Kürtçe ve İngilizce dillerinde, hangi verileri topladığınızı, neden topladığınızı, bu verileri ne kadar süreyle sakladığınızı ve kiminle iletişime geçileceğini belirten kısa bir gizlilik bildirimi yayınlayın. Gerekli olmayan çerezler için kullanmadan önce onay isteyin.
Olaylara hazırlıklı olun
Veri sızıntısı durumunda neyin kimin tarafından kararlaştırılacağını bilin: sorunu kim çözecek, müşterileri kim bilgilendirecek ve bu işlem ne kadar hızlı gerçekleştirilecek. Şimdi hazırlayacağınız tek sayfalık bir plan, ileride saatlerce zaman kazandırır.