DOLAR 8,565
EURO 10,143
PARİTE 1,183
ALTIN 496,222
FAİZ 18,730
BİST 1.359,5
BİST30 1.460,1
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 32°C
Az Bulutlu

KVKK Nedir? (Kişisel Verilerin Korunması Kanunu)

Son zamanlarda kurumsal firmaları aradığımızda ‘kişisel verilerinizin güvenliği nedeniyle…’ diye başlayan aydınlatma metinlerini duyuyor ve yine kurumsal platformlarda doldurduğumuz formlarda kişisel verilerimizin kullanımına ilişkin rızamızı almaya yönelik ekstra metinlerin imzalatıldığına şahit oluyoruz. Bu yazı dizimizde sık sık duymaya başladığımız kişisel verilerin korunması meselesine değineceğiz.

Öncelikle işin özü ve çıkış sebebi olan kişisel veri tanımına inildiğinde kişisel veri diye ifade edilen şeyin bir kişiyi ifade eden, tanımlayan her şey olduğu görülmektedir. Burada ad, soyad, TC kimlik no’su, mail adresi, IP numarası, kan grubu veya adli sicil kaydı gibi bilgilerin de olduğu geniş bir çerçeve çizilmektedir. Bütün bu bilgilerin gelişen teknolojiyle beraber kolay ulaşılabilir ve hızlı yayılabilir olması bir güvenlik zafiyeti doğurmaktadır.

Herkes sosyal medya aracılığıyla iletişim kurmakta hatta sosyal medyadan ticaret yapmaktadır. Kamu ve özel hukuk tüzel kişileri evrakları artık elektronik ortamlarda saklamakta, kişiler ise başvurularını, iş ve işlemlerini elektronik ortamdan yapmaktadır. Bütün bu işlemler sırasında elde edilen kişisel veriler bilgi havuzunda toplanmakta ve nerede nasıl kullanıldığına dair bir kayıt çoğu yerde bulunmamaktadır. Bu sebeple ortaya çıkan güvenlik zafiyetlerini engellemek için yasal düzenleme yapmak zorunlu hale gelmiştir. Buna ilişkin yasal düzenlemelerin ilki 1973 ve 1974 yıllarında Avrupa Konseyi tarafından hazırlanmıştır. Ancak 1995 yılında ‘Data Protection Directive (Veri Koruma Direktifi)’ adıyla Avrupa Birliğince uygulanmaya başlamıştır. Teknolojinin gelişmesi ve yasal düzenlemenin yetersiz kalmasıyla 2016 yılının Nisan ayında ‘General Data Protection Regulation (Genel Veri Koruma Yönetmeliği)’ kabul edilerek yürürlüğe girmiştir. Avrupa’yla aynı yıl Türkiye’de de uzun yıllar çalışması yapılmış olan 6698 sayılı ‘Kişisel Verilerin Korunması Kanunu’ Resmi Gazete’de yayınlanarak yürürlüğe girmiştir.

Kanunla kişisel verilerin korunması hususu belirli bir çerçeveye bağlanmıştır. Bu kanunun uygulanması için ‘Kişisel Verileri Koruma Kurumu’ kurularak çalışmalara başlanmıştır. Kurum, 2017 yılında fiilen çalışmaya başlamış, kişileri ve şirketleri bilgilendirmiş, kanun hakkında aydınlatıcı çalışmalar yaparak aynı zamanda kanunun içerdiği hususlara uygunluğu denetleme görevini de üstlenmiştir. Bu alanda kurum kanunun açık bıraktığı alanlarda kurul kararlarıyla uygulamaya yön vermiştir. Kurumun bu kararlarında önem verdiği başlıca konu kişinin veri güvenliğinin sağlanmasıdır. Veri kavramı ise kişilerin güvenlik kamerasıyla alınan kayıtlarından sosyal medyada paylaştığı fotoğraflara, iş başvurusunda vermiş olduğu bilgilerden spor salonu üyeliklerindeki parmak izi ve yüz tanımlamasına kadar kişinin hayatın her alanındaki bilgilerini kapsamaktadır. Bütün bunların nasıl depolanacağı, nasıl kullanılacağı ve nasıl yok edileceği kanun ve kurul kararlarıyla belirlenmiştir.

Bundan dolayı kişisel verileri koruma kanunu toplumun yedisinden yetmişine herkesi ilgilendirmektedir. Dolayısıyla herkesin haklarını bilmesi ve yapılacak olan ihlallere karşı nereye ve nasıl başvurulacağını bilmesi gerekmektedir. Şirketlerin ve kurumların da veri güvenliğini sağlamak adına hukuki destek alarak işleyişlerini kanuna uygun hale getirmesi gerekmektedir. Kişisel Verileri Koruma Kurumu bu konuda ihlallere karşı çok ciddi cezalar kesmektedir. Bu cezalara ilişkin detaylara haftaya detaylı bir şekilde değineceğiz.

*
YORUMLAR

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.