KURUMLAR İÇİN KVKK
KVKK, kurumunuz için neden önem taşıyor?
Dünyamız dijitalleştikçe mahremiyet kavramı daha fazla öne çıkmaya başladı. İlk başta akla sosyal medya üzerinden paylaşılan konum, özel hayata ait bilgiler gelse de konunun kurumları ilgilendiren bir yönü de bulunuyor. Özellikle e-ticaret hacminde yıllar içinde yaşanan artış, kişisel verilerin kurumlara teslim edilme sıklığını yükseltmiş durumda. Bu durumun günümüz dünyasının normali haline gelmesi yasal düzenlemelere ihtiyaç doğurdu. Bu düzenlemeler şirket ve kurumlara müşterilerinden aldıkları verileri koruma zorunluluğunu da beraber getiriyor.
Ülkemizdeki düzenlemeler Mart 2016’da kabul edilen 6698 Sayılı Kişisel Verilerin Korunması Kanunu altında toplanıyor. Bu kanun, internet ortamında detaylı bir şekilde toplanan kişisel verilerin hangi standartlarda saklanması, işlenmesi, kullanım için hangi izinlerin alınması gibi konulara dair soruların yanıtlarını net bir çerçeveyle ifade ediyor.
Kanunun ihlali durumunda, kurumlara ciddi para cezaları uygulanıyor. Ancak daha da önemlisi o kurum, müşterileri ve kullanıcılarının gözünde ciddi itibar kaybı yaşayabiliyor.
Kurumlar KVKK’da nelere dikkat etmeli?
Kişisel veri nedir?: Kişisel veri ilgili kanunda gerçek kişilere özgü bir kavram olarak tanımlanıyor. Bu kapsamda sadece ad soyad, doğum tarihi, doğum yeri gibi kimlik bilgileri değil, bireye ait telefon numarası, motorlu araç plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, fotoğraf, görüntü ve ses kayıtları, parmak izleri, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan ya da dolaylı olarak belirlenebilir kılan tüm bilgiler kişisel veri olarak kabul ediliyor.
VERBİS kaydı: Nasıl bireyler bir internet sitesi üzerinden alışveriş yaparken kayıt oluyorlarsa kurumların da KVKK uyumluluğu kapsamında VERBİS’e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt olmaları gerekiyor. Kişisel Verileri Koruma Kurumu’nun internet sitesi üzerinden gerçekleştirilebilen kayıtlar için yine kurumun sitesinde kapsamlı bir Aydınlatma Metni ve Veri Sorumluları Sicil Bilgi Sistemi Kılavuzu bulunuyor. Bu kayıt, yalnızca özel şirketleri değil kamu kurumlarını da kapsıyor. Yasa, veri işleyecek her tür özel ve kamu kurumunun veri işlemeye başlama öncesinde bu kaydı tamamlamasını zorunlu tutuyor.
Veri sorumlusu: Veri sorumlusu, İlk etapta şirket içinden bir ilgili/yetkili gibi düşünülse de şirket, dernek ve vakıflar gibi tüzel kişilikler de Veri Sorumlusu olarak tanımlanabiliyor. Bu ifadeyi temsil eden kişi ya da kurumlar kanun nezdinde toplanan kişisel verileri koruma ve işleme gibi süreçleri doğrudan ya da belirlenen Veri İşleyen aracılığıyla yönetiyor. Bununla birlikte herhangi bir ihlal durumunda sorumluluk da yine Veri Sorumlusu’na ait oluyor.
İhlal Durumunda Ödenmesi Gereken Cezalar
Kanun, ihlal durumunda ciddi miktarda mali cezalar uygulamakta. Bunun da ötesinde, yaşanacak itibar kaybı orta ve uzun vadede ihlali yapan kurumu daha büyük zararlara uğratmakta. Mali yönden tabloya baktığımızda ihlal türüne ve kapsamına göre değişen tutarlar mevcut. Buna göre Aydınlatma Yükümlülüğünü Yerine Getirmeme ihlalinde 9 bin TL’den başlayıp 180 bin TL’ye varan cezalar söz konusuyken, Veri Güvenliği Yükümlülüklerini Yerine Getirmeme ihlalinde 27 bin ila 1 milyon 800 bin TL arasında tutarlar geçerli. Kurul Kararlarını Yerine Getirmeme ihlali 45 bin – 1 milyon 800 bin; VERBİS Kayıt ve Bildirim Yükümlülüğüne Aykırılık ihlalinde ise 36 bin – 1 milyon 800 bin TL arasında değişen tutarlar mevcut. Bu değerlerin her yıl enflasyona göre artış gösterdiğini de belirtmemiz gerekiyor.
Siberay'ı Takip Edin
© 2024 Siber Suçlarla Mücadele Daire Başkanlığı