Riskli cümleyi yazan satış ekibi, sorumluluğu taşıyan yönetim, veriyi koruyan BT ve süreci savunmak zorunda kalan hukuk — hepsi aynı yazışmaya farklı bir yerden bakıyor.
“Uyum politikamız var, eğitim de verdik. Ama insanların gerçekte ne yazdığını göremiyorum.”
Politika bir belge; risk ise günlük yazışmanın içinde. Yüz binlerce mesajı örnekleyerek denetlemek, denetlemediğiniz yerde ne olduğunu bilmemek demektir. Kagamio örneklemez.
“Soruşturma açıldığında “bilmiyordum” bir savunma değil. Peki nasıl bilebilirim?”
4054 sayılı Kanun'un 16. maddesindeki ceza tavanı yıllık gayrisafi gelirin %10'una kadar çıkıyor. Riski Kurul'dan önce görmek, ceza indirimi ve iç önlem için de zaman kazandırır.
“Yazışmaların tamamını okuyan bir araç, benim için yeni bir veri riski demek.”
Haklı bir itiraz: bir uyum aracı, çözdüğü riskten büyük bir risk yaratmamalı. Kagamio'nun veri tarafındaki taahhüdü bu yüzden ürünün kendisi kadar önemli.
“Çalışanın yazışmasını taramak hukuken nereye kadar mümkün? Sonradan bana sorulacak.”
Türkiye'de çalışan yazışmasının incelenmesi KVKK ve Anayasa'nın 22. maddesiyle sınırlı; ölçülü, bilinen ve gerekçeli olmak zorunda. Kagamio bu üçünü de destekleyecek biçimde çalışır.
“Gerçekleşmemiş bir riski önlemenin getirisini nasıl hesaplayacağım?”
Hesap tek kalemde kurulur: ceza tavanı yıllık gayrisafi gelirin %10'u. Buna soruşturma süresince harcanan hukuk ve yönetim zamanı, ihalelerden geçici olarak elenme ve itibar maliyeti ekleniyor.