Kişisel Veriler ve Eksik Bilinenler 6698 Sayılı Kişisel Verilerin Korunması Kanunu geç de olsa hayatımıza girdi. 2016 yılında yayınlanan Kanun'un yururluğu ertelenen maddelerinin buyuk kısmı da artık yururlukte. Uzun lafın kısası KVKK otomatikman Bilgi Guvenliği alanın bir parçası haline geliyor. Bir denetimde kişisel verilerin korunması için tum onlemleri aldığınızı ispat edebilecek misiniz? Ya da daha kotusu kişisel verilerin ihlali ile ilgili olarak bir suçlama ile karşılaşırsanız bu suçlamayı bertaraf edebilecek delillere sahip misiniz?
Kişsel Verileri korumak çok kapsamlı bir çalışmadır. Kapsamın hatalı belirlenmesi ciddi cezalara yol açabilir.
Geç de olsa diyoruz çunku kişisel verilerimiz oylesine ortalarda ki, boyle olmasına artık alıştık. Telefonlarımız duşen ucuza arsa, termal tatil, gıda destek urunu SMS'leri, elektronik posta kutumuza duşen muhtelif ilan mailleri, bizi gunde bir kaç kez arayan bilmediğimiz numaralar, ucuz internet davetleri, kredi kartı aidatımızı iade vaatlerinden yakamızı kurtaramıyoruz.
Bunun otesinde ozel nitelikli kişisel verilerimiz de paylaşılıyor. Sağlık bilgileri, kredi notumuz, kredi kartı borçlarımız ve daha neler neler.
Neyse ki, imdadımıza yine Avrupa Birliği yetişti ve EU GDPR (General Data Protection Requlation) biraz bize adapte edilerek KVKK yururluğe girdi.
Bu şekilde yayınlanan tum kanunlarda olduğu gibi Travmanın 7 Aşaması'nı yaşadık. İsyan ettik, kanun yokmuş gibi davrandık, falan falan derken ne iş yapmalıyız aşamasına geldik.
Bu noktada başta hukukçular olmak uzere (ne de olsa bir kanun soz konusu) ekipler oluşup firmaların kapısını çalmaya başladı. Kanuna uyum için yapmanız gerekenlere destek olalım dediler. Ücreti karşılığı bu hizmetleri verdiler.
Hukukçuların hukuk bilgisini tatışacak halimiz yok. Yasanın hukumlerini, ilgili yonetmelikleri okuyup, içtihata, diğer yorumlara bakıp kanunen yapılması gerekenleri yapmamız için ellerinden geleni yaptılar. Yanlarında genelde IT'ciler vardı onlar da yazılım vb. destekleri verdiler.
Buraya kadar çok guzel. Artık yasa ve gereklerine hazır mıyız? Ne yazık ki, bu soruya çok da olumlu cevap verme şansımız yok. Çunku yasadaki kişisel verilerin yetkisiz işlenmemesi ve erişilmemesi hukumleri bizden daha fazla çalışmamızı ve surekli çalışmamızı istiyor. Ve bu çalışmamızın kapsamı da oldukça geniş.
Bir geri donersek GDPR ve dolayısıyla KVKK ile gelen temel bakışa şu açıdan yaklaşmak gerekli: ABD mevzuatı verinin sahibinin onu saklayan olduğunu buyuruyor. AB mevzuatı ise verinin sahibinin onu saklayan değil, kimin verisi ise onun olduğuna hukmediyor. Yani sakladığımız kişisel verinin sahibi değil koruyucusuyuz. Ve korumakla mukellefiz. İşte bu nedenle KVKK için veri envanteri çıkarıp Verbis'e yukleyip, bir veri sorumlusu atayıp web sitesi ve diğer formlara bilgilendirme yazısı koymakla işimiz bitmiyor. Her gelene taahutname imzalatınca verilere ait sorumluluktan kurtulmuyoruz.
Çoğumuz değiliz. Ama bu hazırlığın hangi seviyesinde olduğunuzu olçmek için araçlar mevcut. Bela başınıza gelene kadar beklemeyin. Şimdiden onleminizi alın. Yasanın ongorduğu cezalar ağır. 50.000 TL - 2.000.000 TL arasında değişiyor. Ağır ekonomik şartlar ve rekabet ortamında bir de bu yuku başınıza çıkarmayın.
Ayrıca şunu aklımızda tutalım: Koruduğumuz aynı zamanda kendi kişisel verilerimiz.
KVKK kişisel veri