Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Bildirim karar ağacı
Bildirim kararı tek kişinin inisiyatifiyle verilmez. Olay müdahale ekibi teknik etkiyi belirler: hangi veri, hangi sistem, kaç kayıt etkilendi. Hukuk ya da veri koruma sorumlusu bu etkiyi düzenleyici eşikle karşılaştırır: kişisel veri var mı, risk yüksek mi, hangi sektörel yükümlülük devreye giriyor. Üst yönetim son kararı onaylar ve bildirimin zamanlamasını, içeriğini üstlenir. Karar ağacı dört soruyla ilerler. Birincisi, olay kişisel veriyi etkiledi mi? Etkilemediyse KVKK bildirimi devre dışı kalır ama başka bir yükümlülük hâlâ geçerli olabilir. İkincisi, ilgili kişiye yönelik risk yüksek mi? Üçüncüsü, kurum kritik ya da önemli bir sektörde mi, yani NIS2 ya da 7545 kapsamına giriyor mu? Dördüncüsü, süre dolmadan bildirim hazırlanabilir mi? Bu dört sorunun cevabı, hangi makama, ne zaman, ne içerikle gidileceğini belirler. Karar bildirim gerekmiyor sonucuna varsa bile, gerekçe yazılı olarak kaydedilir; aksi halde sonradan bu kararın nasıl verildiği kanıtlanamaz. Dört soru sırayla sorulmazsa, ekip zamanının çoğunu yanlış soruya harcayabilir; örneğin kritiklik sorusuna geçmeden önce kişisel veri sorusunun yanıtlanmamış olması, sonraki adımları da belirsiz bırakır.