07 Nisan 2020 tarihinde yayınlanan kişisel verilerin korunması kanunu hayatımızda son derece önemli bir yere sahiptir. Gerçek kişilerle tüzel kişiler devamlı temas halindedir. Gerek teknolojik imkanların vermiş olduğu her işin online ortamda görülebilmesi ile gerekse yaşam süresince çalışma hayatına dahil olma ile kişisel veriler paylaşım halinde olmaktadır. Burada tüzel kişiler elde ettikleri verileri dikkatle işlemek ve rıza olmadan üçüncü kişiler ile paylaşmamak durumundadırlar. Bu süreçte kanuna uygun davranmayan kişileri çok ciddi yaptırımlar beklemektedir.
Kişisel verilerin alınması sırasında ve alındıktan sonra düzenlemelere uymak gerekmektedir. Veriler bir defa alındıktan sonra bu verilerin işlenmesi büyük önem taşımaktadır. Kanun ile sürecin her aşaması düzene oturtulmuştur. Bundan sonra ki süreçte de güncellenerek yeniden günün şartlarına uyarlanacaktır. Veriler amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmelilerdir. Amacın gerektirdiği süre dahilinde, kanuni düzenlemeler sebebiyle verilerin belirli sürelerde işlenmesinin gerekip gerekmediği (on yıllık saklama süresi gibi) belirlenmelidir. Veriyi ne için temin ettiysek sadece orada kullanabiliriz.
Cilt tipini belirlemek için gelen birinin bilgileri başka bir amaç için bekletilemez. İşe almak üzere gelen bir CV kişi işe alınmadığı takdirde saklanmaz. Amaca göre bir süre mevcuttur. Verilerin silinmesi, yok edilmesi ya da anonim haline getirilmesi gibi işlemler güvenli bir biçimde yapılmalıdır. Verilerin üçüncü kişilerle paylaşımı mutlaka rızaya dayalı yürütülmelidir.
Türk ceza kanununda bu kanuna uymayan ve etik davranmayanları çok ciddi yaptırımlar beklemektedir. Kişisel verileri hukuka aykırı olarak bir başkasına veren yayan veya ele geçiren kişinin 2 yıldan 4 yıla kadar hapis cezası alması söz konusudur. Aydınlatma yükümlülüğünü yerine getirmeyenler 100.000 Türk lirasına kadar, veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler 5.000 Türk lirasından 1.000.000 Türk lirasına kadar ceza almaktadırlar. Bu yükseklikte para cezaları oldukça caydırıcı bir görev üstlenmektedirler. Tüzel kişiler bu tür cezalarla karşılaşmamak adına gerekli önlemleri hemen almalıdırlar. Bu konuda bir uzmandan destek ve eğitim almak herhangi bir yanlışa sebep olmamak adına oldukça önemlidir. Aydınlatma metnine uygun davranarak açıklama yapmak verinin elde edilmesi esnasında önemlidir. Ayrıca veri işleme esnasında rıza beyanı almakta şarttır. Kişi amaca yönelik ve süreli olarak size bir rıza beyanı verecektir ki elde edilen veriler bu konuda kullanabilecek durumda olsunlar. Veri işlemede etik ve kanunlara uygunluk açısından son derece dikkatli olmak gerekmektedir. Bu cezalar şirketleri ciddi anlamda sarsacak niteliktedir. Çünkü kişisel veriler gerçekten son derece önemlidir. Kötü niyetli kişilerin eline geçtiğinde sorun teşkil edecek; verileri paylaşılan kişi büyük sorunlar yaşayacaktır. Bu kanun sorunların tamamen önüne geçmeyi hedeflemiştir ve kendini sürekli değişen, gelişen düzene göre güncellemeye devam etmektedir.
