Kvkk Kapsamına Teknik Altyapı Hizmeti Verilir
Her geçen gün internet ile daha da iç içe hale gelen günlük hayat pratikleri, kişisel veri ve verinin güvenirliliğini öne çıkarmaktadır. KVKK, yani kişisel verilerin korunması kanunu kapsamında bireysel veriler ve bu verilerin kullanımına ilişkin uygulamalar hukuki güvence altına alınmıştır. KVKK hizmeti veren çeşitli kuruluş ve şirketler, bu alanda kullanıcıların ihtiyaçlarına yönelik hizmetler sunmaktadır. KVKK kapsamında teknik olarak altyapı hizmeti desteği de sağlanmaktadır. Peki KVKK teknik altyağı hizmetleri neleri kapsamaktadır? İşte detaylar.
Kişisel Verilerin Korunmasına Kanuni Dayanak
Resmi Gazetede yayınlanarak yürürlüğe giren 6698 sayı ve Nisan 2016 tarihli yasa ile kişisel verilerin kullanımında yeni yasal çerçeve belirlenmiştir. Kişisel verilerin elde edilmesi ve işlenmesi, kişilerin temel hak ve özgürlüklerinin ihlal edilmemesi, kişisel veriyi kullanılmak üzere işleyen kişi, tüzel kişi ya da kurumların yükümlülüklerine ilişkin şartlar bu kanun ile düzenlenmiştir.
KVKK Süreç Yönetimi ve Atılacak Adımlar
Kanunun içeriğini uygulamak adına 2020 yılı içerisinde şu işlemlerin yapılması öngörülmüştür; Verbis kaydının yapılması, farkındalığa dair eğitim verilmesi, veri envanteri hazırlanması, aydınlatma metninin hazırlanması, açık rızaların alınması, kişisel taleplere yanıt verilmesi, kuruma şikayetlerin yanıtlanması, kişisel veri gizliliği ve güvenliğine dair tedbirlerin alınması ve alınan bu tedbirlerin ilgili makamlarca denetlenmesi.
Kişisel Veri Nedir, Neden Önemlidir?
Kişisel veriler bireyin kişiliğine ve günlük hayattaki ve sanal dünyadaki uygulamalarına ilişkin bilgilerin tamamdır. Kişisel verinin gizliliği ve güvenliği esastır. Veri güvenliği çeşidi ulusal ve uluslararası yasal düzenlemeler ile güvence altına alınmaktadır.
Kişisel veri, herhangi belirli ya da belirlenmesi mümkün bir bireyin kişiliğine ve kullandığı uygulamalara ilişkin bilgilerin tümüdür.
KVKK’nın Getirdiği Düzenleme ve Hizmetler
Resmi Gazetede yayınlanan 6698 sayılı KVKK yani Kişisel Verilerin Korunması Kanunu, kişiye ilişkin verinin o kişinin izni olmadan işlenmesi, kullanılması veya üçüncü taraflarla paylaşılmasını önlemeyi düzenleyen kanundur. Kişiden habersiz kişisel verilerin işlenmesi bu kanun kapsamında suç sayılmaktadır.
Herhangi bir kurum ya da tüzel veya gerçek kişi bireylerin kişisel verisini kullanmak istiyorsa o kişiden izin alması gerekmektedir. Bu iznin alınmasında verinin işlenme şekli ve kullanılacağı yerin de anlaşılır bir şekilde bildirilmesi gerekmektedir.
Bu şekilde kişisel veriler çıkartılan 6689 sayılı kanun ile denetim altına alınıp sisteme de işlenmiş olmaktadır.
İlgili kurumun bireyin iznini almak istemesi halinde hangi tür verileri alıp hangi amaçlarla kullanacağına dair açık ve anlaşılır şekilde bilgilendirme yapması gerekmektedir. Aynı zamanda bu bilgilendirme, verilerin kimlerle paylaşılacağı ve ne zamana kadar saklanacağı konularını da kapsamalıdır.
KVKK Kanunun Uygulanması
Kişisel Verilerin Kullanımı Kanunu uyarınca alınan kararlar, çeşitli düzenlemeler ile hayata geçirilmektedir. Yapılacak düzenleme ve çalışmalar şöyle;
– Bilgi Güvenliği Yönetim Sistemi (BGYS) uyarınca, bütün kişisel veri varlıkları gizlilik, erişilebilirlik ve bütünlük gibi güvenlik işlemleri sağlanır.
– Geçmişe dönük olanlar da dahil olmak üzere tüm kişisel veriler sistem içerisinde tespit ve tasnif edilir
– Müşteri verilerinin elde edilmesi, sınıflandırılması ve kullanıma hazır hale getirilmesi esnasında stratejiler belirlenir.
– Kayıt altına alınan veriler nitelik ve türlerine göre sınıflandırılır.