Kişisel Verilerin Korunması Hukuku ve Uyum Projelerinin Yürütülmesi - Mine Demirezen

Açıklama

Kişisel Verilerin Korunması Hukuku alanı, hem korunan menfaatin kişi hak ve özgürlükleri olmasıyla hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun, KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (General Data Protection Regulation - GDPR)  ve hatta 5237 sayılı Türk Ceza Kanunu kapsamında maruz kalınabilecek yaptırım ve cezaların ağır olması sebebiyle, oldukça önemlidir.
 
Buna bağlı olarak, ulusal ve uluslararası alandaki gelişmeleri ve Kişisel Verileri Koruma Kurulu kararlarının takibi ile gerçek anlamda Kanuna uyumluluğun sağlanması, ancak hukukçular tarafından mümkün kılınabilecektir. Veri sorumlusu ile veri işleyen ve Kanuna uyumluluk sürecinin diğer aktörleri; ancak bir hukukçu yardımı ile kolaylıkla yol alabileceklerdir. Böylelikle Kanuna uyumluluk projeleri ile;

• Veri kategorilerinin belirlenmesi,
• Verilerin, mevzuatta öngörülen usul ve esaslara uygun olarak işlenmesinin, saklanmasının ve aktarılmasının sağlanması,
• Mevzuata uygun şekilde aydınlatma yapılıp gerekmesi halinde açık rıza beyanının alınmasının sağlanması,
• Veri kategorilerine ve saklama ortamlarına uygun olarak veri güvenliği önlemlerinin belirlenmesi ile gerekli idari ve teknik tedbirlerin alınmasının sağlanması,
• Veri kategorileri ile erişim yetkileri dikkate alınarak dijital ortamda gereken teknik tedbirlerin alınabilmesi için, veri güvenliği alanında uzman bilişimcinin vereceği bilgileri de dikkate alarak, hukuki gerekliliklerle ilgili olarak bilişimcinin yönlendirilmesi,
• GDPR kapsamında kişisel veri işleme faaliyeti varsa GDPR’ nin gereklerinin yerine getirilmesinin sağlanması,
• Gereken politika ve prosedürlerin belirlenmesi ve hazırlanması,
• Envanterin düzenlenmesi ve mevzuatın gerektirdiği durumlarda VERBİS kaydının yapılmasının sağlanması,
• Uyumluluğun, uygulanabilir ve sürdürülebilir olması için gerekli sistemin kurulması,
• Her türlü önleme rağmen ihlal gerçekleşmesi halinde ise zararı minimuma indirmek için gereken adımların atılmasının sağlanması ve
• Sayılan hususlarda gereken dikkat ve özenin gösterildiğine dair veri sorumlusunun ispat yükünü yerine getirmesinin sağlanması gibi önemli hususlar, hukukçu yardımı ile eksiksiz bir şekilde yerine getirilecektir.

 
Kanuna uyumluluk projeleri ile sadece KVKK nedeniyle bir zorunluluğun yerine getirilmesi sağlanmayacak, aynı zamanda projeye dahil olan kişiler, kendi verilerinin nasıl korunacağı hakkında bilgi sahibi olacaklardır.  Aslına bakılırsa, uyum projelerinin en önemli