Mevzuat Notları
KVKK Uyum Sürecinde İlk Altı Adım
KVKK uyumu, tek seferlik bir belge hazırlığı değil sürdürülebilir bir süreç yönetimidir. Uygulamada en çok atlanan adım, veri envanterinin gerçek iş akışlarıyla eşleştirilmesidir.
6698 sayılı Kanun kapsamında veri sorumlusu sıfatını taşıyan her kurum, kişisel verileri hukuka uygun biçimde işlemek ve gerekli teknik ile idari tedbirleri almakla yükümlüdür.
1. Veri envanteri
Hangi verinin, hangi departmanda, hangi amaçla ve ne kadar süreyle tutulduğu çıkarılmalıdır. Envanterin gerçek iş akışlarıyla örtüşmemesi, sonraki tüm adımları geçersiz kılar.
2. Hukuki dayanakların belirlenmesi
Her işleme faaliyeti için Kanun’un 5 ve 6. maddelerindeki şartlardan hangisine dayanıldığı tespit edilir. Açık rıza, ancak diğer şartların hiçbiri uygulanamıyorsa başvurulacak son seçenektir.
3. Aydınlatma yükümlülüğü
Aydınlatma metinleri veri kategorisi ve ilgili kişi grubu bazında ayrıştırılmalı; tek bir genel metinle yetinilmemelidir.
4. VERBİS kaydı
Kayıt yükümlülüğü bulunan veri sorumluları için bildirimin yapılması ve değişikliklerin güncellenmesi gerekir.
5. Saklama ve imha politikası
Saklama süreleri belirlenmeli, sürenin sonunda periyodik imha uygulanmalıdır.
6. Veri ihlali müdahale planı
İhlalin öğrenilmesinden itibaren en kısa sürede Kurul’a bildirim yapılması gerekir. Planın önceden hazırlanmış olması, bu süre içinde doğru adımların atılmasını sağlar.
İlgili çalışma alanları