Kişisel Verilerin Korunması

 Kişisel Verilerin Korunması Kanunu; kişisel verilerin özel hayat gizliliği üzerine hak ve özgürlükleri korumak üzere firma yükümlülüklerini düzenleme amacı taşıyan kanundur. Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, düzenlenmesi, açıklanması, aktarılması, devralınması veya sınıflandırılması gibi her türlü işlem kişisel veri işleme olarak kabul edilmektedir ve kanunda düzenlenen kurallara uygun olmalıdır İnternet üzerinden iş ve işlemler gerçekleştiren her kurum 5651 sayılı kanuna; kişisel bir bilgi tutan her kurum ise 6698 sayılı KVKK’ ya tabidir. Kişisel veriler olarak sayılan, kimliği belirli ya da belirlenebilir gerçek kişilere ait isim, soyisim, numara, TC kimlik no, banka bilgileri ve her türlü özel bilgisini bulunduran, saklayan her firma kanuna uymakla yükümlüdür.

 Uzun yıllardır tasarı halinde bekleyen ve 7 Nisan 2016 tarihinde yayımlanarak yürürlüğe giren ‘6698 Sayılı Kişisel Verilerin Korunması Kanunu’, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları kuralları düzenleme amacını taşımaktadır.

Kanun’da belirtilen istisnalar haricinde, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemeyecek; üçüncü kişilere ve yurtdışına aktarılamayacaktır. Kanun’da ayrı ayrı maddelerde de belirtilmiş olan bu maddelere uyulmaması halinde, kurumlar idari para cezasına çarptırılabileceklerdir. Kanuna göre kişisel verileri ihlal edenlere 1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Ayrıca bu veriyi ihlal yolu ile ele geçiren kişiye de 2 yıldan 4 yıla kadar hapis cezası verilebilir. İdari para cezaları ise yerine getirilmeyen madde(lere) göre değişmek üzere 5,000 TL’den 1,000,000 TL’ye kadar artabilmektedir.

Kurumları ilgilendiren temel soru ise: “Emanet aldığımız kişisel verilerle ilgili hesap verebilir olmak için neler yapmalıyız?” Bu sorunun cevabını verebilen kurumlar, Kişisel Verilerin Korunması Kanunu da uyumlu olacaklardır.

• Kurum ve kuruluşların yukarıda belirtilen temel soruya cevap verebilmeleri:
• Kişisel verilerin korunması ile ilgili kapsam ve hedefleri belirlemek
• Kişisel veri politikası oluşturmak
• Kişisel verilerin korunması ile ilgili sorumluluk ve hesap verebilirlik ilkelerini belirlemek
• Kişisel veri koruma temsilcileri belirlemek
• Kişisel verilerin kanuna uygun şekilde işlenmesini sağlayacak yapı için üst yönetim desteği ve kaynak sağlamak
• Kişisel veri envanteri oluşturmak
• Kişisel verilerle ilgili riskleri yönetmek
• Kişisel veri toplama, işleme ve paylaşma yöntemlerini belirlemek
• Kişisel verilerin güvenliğini sağlamak
• Kişisel verilerle ilgili şikâyetlerin ele alınma yöntemlerini belirlemek olarak özetleyebileceğimiz Veri Yönetimi çalışmalarının uygulanmasına bağlıdır. 

Alanında uzman personelimiz ile kanunun gerektirdiği tüm sorumlulukların yerine getirilmesinde, eğitim verilmesinde ve kanuna uyum konusunda hizmet vermekten mutluluk duyarız.