# KVKK + GDPR 결함(갭) 보고서

문서 코드: COMP-GAP-01 · 버전 1.0 · 분류: 내부용
기관: ....................   범위(법인 / 시스템): ....................
작성: ..............   작성일: ....../....../20....

심각도: [1] 치명  [2] 높음  [3] 보통  [4] 낮음
상태:   열림 / 진행 / 종결
각 영역마다 결함, 해당 규범, 심각도, 담당, 기한을 기록하세요.

영역 1 — 고지(투명성)   (KVKK 제10조 / GDPR 제13-14조)
결함: ........................................................
규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당: ........   기한: ../../20..
점검: 처리별 고지문; 컨트롤러 신원; 목적; 적법 근거; 수령자; 이전; 보존; 권리.

영역 2 — 적법 근거   (KVKK 제5-6조 / GDPR 제6·9조)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 목적별 적법 근거; 다른 근거가 없을 때만 명시적 동의; 민감정보는 더 엄격한 규범.

영역 3 — 데이터 보안   (KVKK 제12조 / GDPR 제32조)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 기술적·관리적 조치 문서화; 접근통제; 필요한 경우 암호화; 프로세서 보안 승계.

영역 4 — 기록   (VERBİS 등록 / GDPR 제30조)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: VERBİS 등록이 최신·정확; 제30조 처리기록 보관.

영역 5 — 국외 이전   (KVKK 제9조 / GDPR 제44조 이하)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 각 이전을 수단에 연결(적정성 / 표준계약 / 위원회 승인 BCR / 위원회 허가 서약 /
비정기 이전 예외); KVKK 표준계약은 5영업일 내 위원회 통지; GDPR SCC 작성 및
필요 시 이전영향평가.

영역 6 — 침해 대응   (KVKK 제12조 / GDPR 제33-34조)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 서면 절차; KVK 위원회(위원회 결정상 72시간)·EU 감독기관(72시간), 필요 시 정보주체에 통지; 침해 대장.

영역 7 — 정보주체 권리   (KVKK 제11·13조 / GDPR 제3장)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 신청 창구; KVKK 30일 내 회신; GDPR 1개월 내; 본인확인과 회신 기록.

영역 8 — 프로세서 계약   (veri işleyen / GDPR 제28조)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 각 프로세서에 서면 지시와 보안; GDPR DPA에 제28조 제3항 여덟 조항(제28조
체크리스트 참조).

영역 9 — 대리인 및 등록   (KVKK 대리인 / GDPR 제27조)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 국외 컨트롤러의 VERBİS 등록과 튀르키예 대리인; GDPR 제3조 제2항 적용 시 EU 대리인.

영역 10 — 영향평가   (GDPR 제35조; 부문별 모범관행)
결함: ........   규범: KVKK [ ] GDPR [ ]   심각도: [ ]   담당/기한: ....
점검: 고위험 처리에 DPIA; 대규모 민감정보 또는 체계적 감시 표시.

요약
열린 [1] / [2] 항목: ....   개선계획 참조: ....................
다음 검토: ....../....../20....

이 보고서 템플릿은 일반적 성격이며 법률 자문을 구성하지 않습니다.