KİŞİSEL VERİLERİN KORUNMASI KANUNU
UYUMLULUK DANIŞMANLIĞI

Yeni teknolojiler, günlük yaşantımızda önemli değişimlere sebep olmuştur. Bu değişimlerin yansımaları, gizlilik ve güvenlik ile ilgili yeni kurallar ve yasalar olarak karşımıza çıkmaktadır. Günümüzde, gerek resmî kurumlar ve gerekse özel sektördeki kurumlar, her gün binlerce kişiye ait çeşitli bilgilere ulaşabilmektedir. Elde edilen bilgiler, bilişim teknolojilerindeki hızlı gelişmelerin de sonucu olarak, kolayca işlenebilmekte ve aktarılabilmektedir.

Bu dönüşüm, şirketlerin gizlilik ve güvenlik alanındaki gereksinimlerini arttırarak, dijitalleşmeyi zorunlu hâle getirmiştir. Bu zorunluluk, çeşitli organizasyonlar tarafından, aynı zamanda bir "teknolojik yeniden yapılanma" fırsatı olarak da görülebilmektedir. 2016 yılında hayatımıza giren Kişisel Verilerin Korunması Kanunu (KVKK) nedeniyle, gizlilik ve güvenlik alanında yeterli altyapı ve birikime sahip olmayan kuruluşlar bu alana odaklanmaya başlamışlardır.

Kişisel Verilerin Korunması, temel insan haklarından biri olan özel hayatın gizliliği ile doğrudan ilişkilidir. Türkiye'de KVKK öncesinde, Kişisel Verilerin Korunması ile ilgili kurallar, Türk Ceza Kanunu, Anayasa ve diğer çevre mevzuat ile belirlenmekteydi. 6698 Sayılı Kişisel Verilerin Korunması Kanunu, bu alandaki en önemli ve yaptırımları en ağır yasal düzenlemedir.

Kişisel Verilerin Korunması Kanunu Danışmanlığı hizmetlerimiz, yasal uyumsuzluk nedeniyle oluşabilecek risklerinizi tespit ederek, her türlü kişisel verinin hukuka uygun olarak işlenmesi ve muhafazası için gereken teknik ve idari tedbirleri almanızı sağlar.

Kişisel verilerin korunması ile ilgili ihmal ve ihlaller, işletmelere ağır hukuki ve cezai sorumluluklar yükler. Örneğin, 2024 yılı itibarıyla aydınlatma yükümlülüğüne aykırılık hâlinde 946.308 TL'ye kadar; veri sorumluları siciline kayıt ve bildirim yükümlülüğüne aykırılık hâlinde 9.463.213 TL'ye kadar yaptırım uygulanır. Kişisel verilerin belirlenen süre içinde imha edilmemesi hâlinde 2 yıla kadar; hukuka aykırı işlem hâlinde ise 4 yıla kadar hapis cezasına hükmedilir. Benzer şekilde GDPR ile ilgili uyum sorunlarında, şirketin bir önceki yıla ait küresel cirosunun %4'ü veya 20.000.000 Euro'ya kadar yüksek para cezalarının uygulanması söz konusudur.

Kişisel verilerin korunması kanunu ile ilgili uyum sürecinde, öncelikle içerisinde gizlilik ve güvenlik ile ilgili farkındalık oluşturulmalı ve veri güvenliği, kurum kültürünün bir parçası hâline getirilmelidir. Şirketler; üretimden, ürün ve hizmet satışına, satın almadan finansal süreçlere kadar birçok alanda kişisel veriler ile ilgili bilgi alışverişinde bulunmaktadır. Örneğin, 2018 yılında İstanbul'un nüfusu 15 milyon üzerindedir. İstanbul'da yaşayan tüm kişilerin çeşitli amaçlarla kişisel verileri ve özel nitelikli kişisel verileri işlenmektedir. Buradan kişisel verinin ve özel nitelikli kişisel verilerin yoğunluğu anlaşılmaktadır.

Gizli tutulması gereken verileriniz; çalışanlarınız, onların aileleri, müşterileriniz, tedarikçileriniz ve diğer her türlü üçüncü taraf kurumlar ile aranızdaki bilgi alışverişi ile ortaya çıkar. Dijital dönüşüm, işiniz ile ilgili tüm alanlarda sağladığınız hizmetler ve her türlü operasyonunuz bakımından esaslı değişiklikler gerektirir. Bu yeni kültürel oluşum, şirketinizde idari ve operasyonel anlamda konfor sağlayan statükoları kökten değiştirmeniz ile mümkün olacaktır.

Kişisel Verilerin Korunması Kanununun merkezinde genel olarak verilerin korunması ile ilgili idari ve teknik tedbirlerden oluşan örgütsel bir disiplin yer alır. Bu disiplinin, organizasyonun her aşamasına eksiksiz olarak yerleştirilmesi için öncelikle dijitalleşme sürecindeki yol haritasının detaylı bir şekilde belirlenmesi gerekir.