KVKK Kişisel Verilerin Korunması Kanunu, belirli ya da belirlenebilir özel kişilerin, kişisel verilerini koruma altına alan yasalar bütünüdür. Bu kanun 2016 yılında yürürlüğe girmiştir. Teknolojik açından, bilgisayar ya da bu şekilde donanıma sahip, teknolojik sistemler üzerinden kişisel verilerin toplanması, saklanması ve işlenmesi söz konusu olduğundan, bu sistemlerle ilgili olarak verilerin temel hak ve özgürlükleri ihlal etmeden saklanması büyük önem taşımaktadır. Kişisel verilerin korunmasında ve kullanılmasında, veri sorumlusu olan özel kişi ile tüzel kişilerin önemli sorumlulukları bulunmaktadır. Kanun kapsamında yer alan düzenlemelere son derece dikkat edilmelidir. Aksi durumda, önemli maddi ve cezai yaptırımlar uygulanmaktadır.
KVKK Kişisel verilerin korunması kanunu, bir uygulama ve denetim mekanizması olan Kişisel verilerin korunması kurulunun da faaliyetlerine başlamasına neden olmuştur. Kurul halen günümüzde, aktif olarak çalışmalarını ve denetimlerini sürdürmektedir. Kişisel verilerin işlenmesinde dikkat edilmesi gereken noktalar nelerdir. Buna göre, güvenli bir veri tabanı sisteminin oluşturulması gerekli olmakla birlikte, öncelikle kişisel verilerin işlenmesinde, verilerin yasalar ile genel anlamda hukuka çok uygun olması gerekmektedir. Bu noktada, dürüstlük kurallarına uygun olmalıdır. Kişisel verilerin hem doğru, hem de güncel olması gerekmektedir. Eksik ya da hatalı şekilde bilgilerin girilmesi sakıncalıdır. Kişisel veriler, açık olmalıdır, birbiri ile doğru şekilde bağlantılı, açık ve ölçü içinde olmalıdır. Amaca uygun, ayrıca belirli sürede kullanıldıktan sonra, sürenin geçmesi ile silinmelidir.
Kişisel verilerin, veri toplayıcılar tarafından veri tabanlarında tutulmalarında ne tür işlemler yapılmaktadır. Hizmet sunulması ya da bir işin yapılması için alınan verilerin işlenmesi ilk işlemdir. Aktarım ise kesinlikle rızaya dayanan bir durumdur. Gerek yurtiçinde aktarımlarda, gerekse yurtdışında aktarımlarda kanunda önemli ve zorunlu düzenlemeler söz konusudur. Özellikle yurtdışında bilgilerin aktarımlarda firmalar kurul kararlarını takip etmelidir. Verilerin silinmesi işlemlerinde ise, kişinin bu yönde talebinin olması, ya da amacın tamamlanması ile silme işlemleri yapılmalıdır. Silme, yok etme ya da anonim hale getirme şeklinde yapılmaktadır. Firmaların ve kurumların aydınlatma yükümlülüğünü yerine getirmeleri de çok önemlidir. Bu kanunda belirlenmiş olarak, kişilerin talep etmesi durumunda bilgilerin kişilere açılması, aktarılması, bilgi verilmesi gerekmektedir.
Özel kişi ya da tüzel kişiliklerin, şirket, dernek, vakıf, kurumlar, resmi kurumlar gibi, kişisel verileri donanımlı ve muhafazalı şekilde saklamaları için, öncelikle, veri kayıt sistemlerini kurmaları gerekmektedir. Veri kayıt sisteminin kurulması, yönetilmesi, mutlaka yasalar dikkate alınması ile yapılması ve yürütülmesi gereken işlemlerdir.Verilerin izinsiz aktarılması, hukuka aykırı şekilde kaydedilmesi gerçekten önemli cezai yaptırımları öngörmektedir. Bu şekilde, itibarsızlaştıran ve istenmeyen durumlara sebebiyet vermemek için Point Danışmanlık firmamızdan destek alabilirsiniz. Mevcut durum incelemelerinin ve analizlerinin yapılmasından sonra, süreç uyumlandırması ile veri güvenliğinin sağlanması işlemleri yapılmaktadır. Bundan sonra, organizasyon noktasında uyum sağlanır ve mükemmel bir veri sisteme işlemi firmamız tarafından oluşturulur.
