16 Aralık 2019’da Yönetici Ortağımız Erdem Mümtaz Hacıpaşaoğlu, Av. Ahmet Çobanoğlu ile birlikte Kırklareli Ticaret ve Sanayi Odası‘nın düzenlediği Kişisel Verilerin Korunması Kanunu (KVKK) bilgilendirme seminerinde konuşmacı olarak yer aldı. Toplantı, KVKK ve ikincil mevzuatın getirdiği yükümlülüklere uyum sağlamaya çalışan üye şirketlere yönelikti.
Oturumun ana fikri açıktı: KVKK uyumu bir kerelik evrak hazırlama işi değil. Bilgi işlemden insan kaynaklarına, pazarlamadan müşteri ekiplerine kadar uzanan sürekli bir operasyonel disiplin. Denetimden sorunsuz çıkan şirketler, uyumu kâğıt üzerinde değil, işin gerçekten nasıl yürüdüğüne göre kuranlar oluyor.
KVKK’nın genel çerçevesi
Konuşmacılar şu başlıkları ayrıntılı biçimde ele aldı: kişisel verilerin korunması hukukunun genel ilkeleri ve yaptırımları, kişisel veri kavramı, veri envanteri hazırlanması ve veri sınıflandırması, veri sorumlusu ile veri işleyenin idari, cezai ve hukuki sorumluluğu, veri işleme ilkeleri, verilerin yurt dışına aktarımı ve VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt süreci.
Hukuktan uygulamaya
Mümtaz, bir KVKK uyum programının değerinin hazırlanan belgelerin hacminde değil, uygulamadaki olgunlukta olduğunu anlattı: veri akışlarının haritası çıkarılmalı, saklama süreleri gerçek sistemlerde uygulanır hale getirilmeli, veri işleyenler ve alt işleyenlerle ilişki sözleşmeyle yönetilmeli, veri ihlaline müdahale planı yalnızca yazılmakla kalmayıp tatbikatla denenmeli.
Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.
