Kişisel verilerimiz bizlerin güvenliği açısından son derece büyük önem teşkil etmektedir. Kötü amaçlı kişilerin eline geçmesi halinde içinden çıkılamaz durumlarla karşılaşmamız mümkündür. Gün geçmiyor ki bu sebeple mağdur olan insanların haberlerini duymayalım. Banka hesapları hortumlananlar, dolandırılanlar, suç işlenip üzerine atılanlar,  üzerlerine hesap ya da telefon hattı açılanlar ve daha birçok konu karşımıza çıkmaktadır. İnternetin hayatımıza girmesiyle de bu durum eskisinden de önemli bir hal almaya başlamıştır. Tüm bu gelişmelere kayıtsız kalmayan hükümetimiz kişileri korumak adına bir kanun çıkartmış ve kişisel verilerin korunması için harekete geçmiştir. 07 Nisan 2016 tarihinde konu ile ilgili olan 6698 sayılı kanun ülkemizde yürürlüğe konulmuştur. Kanuna uymayanlar da ciddi para cezaları ile karşı karşıya kalmaktadırlar. 30 Haziran 2020 tarihine kadar da VERBİS kayıtları oluşturulması gerekmektedir.

Kişisel verilerin korunması aşamasında verileri alınan kişinin aydınlatılması gerekmektedir. Bu verilerin neden alındığı izah edilmelidir. Ayrıca yine verilerin kimlerle paylaşılacağı gibi açıklamalar da yer almalıdır. Aydınlatma sözlü olabilir ya da yazılı olarak gerçekleştirilebilir. Yazılı olarak yapılmasında elbette fayda olacaktır. Açık rıza alınması önemlidir. Belirli bir amaç ve belirli bir süre olmalıdır. İşverenler çalışanlarına aydınlatma yaparlar ancak açık rıza almak zorunda değillerdir. Yine sözleşmenin ifası söz konusu olduğunda kira sözleşmeleri, taşıma sözleşmeleri, ticari sözleşmeler gibi durumlarda açık rıza alınmayabilir. Bu tür durumlar istisnadır. Kanun hükmü olan Vergi mevzuatı, iş mevzuatı, ticaret mevzuatı sebebiyle talep edilen bilgilerde de açı rıza alınmasına yer yoktur. Fiili imkansızlık durumunda da açık rızaya gerek yoktur. Örneğin iş yerinde çalışanlardan biri baygınlık geçirdiyse ve bu kişinin kan grubunu acilen iş yeri hekimiyle paylaşmak zorunda kaldıysak o zaman gerekeni yapmamızda bir yükümlülük yoktur.

Şirketler bir veri sorumlusu atamak ve onu ihtiyaç varsa eğitmek durumundadır. Tüm bu süreçler kanunen veri sorumlusunun takibinde ve insiyatifinde yürütülmek zorundadır. Verilerin nasıl işleneceği, nerede nasıl davranılacağı kanunlar çerçevesinde takibini yapacak bu kişinin üstlendiği görev oldukça önemlidir. Veri sorumlusu şirket bünyesinde olmalıdır. Veri işleme elemanı da veri sorumlusuna bağlı olmak ve onun söylediklerinin dışına çıkmaması şartıyla bir kişi ya da yazılım firması olabilir. Açık rıza almak ya da almamak dahil tüm büyük sorumluluk şirkette ki veri sorumlusundadır. Mali denetimler, güvenlik mevzuatı gibi konularda veri paylaşımı yapılması gerekebilmektedir. Bunu veri sorumlusu onay almadan yapabilmektedir.

Hakkın tesisi ve kullanılması konusu da önem arz etmektedir. Dava açılması, tescil işlemleri, tapu işlemleri gibi durumlar; İşten ayrılan bir çalışanın bilgilerinin dava zaman aşımı boyunca saklanması da önemlidir. Her ne kadar kişi şirketten ayrıldığında bilgilerinin tutulmasını istemese de şirketlerin bu bilgileri tutmalarının haklı bir sebebi vardır. Bu da hakkın tesisi ve kullanılması bakımından önemlidir.

Son derece detaylı ve zorlu süreçlerin düzenlenmesi ile ilgili her şey gerçekten bir profesyonel desteğe gerek duyulduğunu göstermektedir. Siz de en kısa zamanda harekete geçmeli ve eğer gerekiyorsa destek alarak düzenlemelere bir an önce gitmelisiniz.