Kişisel Verilerin Korunması Kanunu, elektronik ortamda kişilere ait verilerin korunmasında çok önemli düzenlemeler getirmektedir. Elbette düzenlemelere uyulmaması durumunda, önemli cezai yaptırımların olduğunu da veri sorumlusu kişilerin bilmesi gerekmektedir. Peki KVKK nedir, KVKK nasıl yapılır. Bunları gerek ilgili kişi olarak geçen verileri saklanan kişilerin, gerekse özel ya da tüzel kişi olarak kurumların yani veri toplayıcılarının iyi bilmesi gerekmektedir. Gerekli düzenlemelerin özel ve tüzel kişiler nezdinde yapılması noktasında mutlaka profesyonel ve günceli takip eden danışmanlardan destek almak gerekmektedir. Point Danışmanlık olarak en doğru desteği vermek üzere sizinleyiz ve öncesinde KVKK konusunda bilgi verelim.
Kişisel Verilerin Korunması Kanunu, elektronik sistemlerin yaygın olarak ve elbette uzun süredir kullanılmasından kaynaklanan bir ihtiyaç olarak doğmuştur. Özellikle son yıllarda, internet üzerinden ya da elektronik sisteme girilen bilgilerin ne kadar günlük hayatımızın bir parçası olduğunu bilmeliyiz. Kişilerin verilerinin bu şekilde saklanmasında, işlenmesinde,belirli izinler ve ayrı durumlar dahilinde yurtdışına gönderilmesinde, güvenlik unsurlarının olmaması durumunda kötüniyetli kişilerin elinde kullanılması söz konusu olabilir. İşte yasa ve ilgili yönetmelikler, bu şekilde durumların olmaması için yapılan düzenlemelerdir. Veri sorumlusu olan özel kişiler ya da tüzel kişilerin ve kurumların güveni bir altyapı oluşturmaları ve hukuka, dürüstlük kuralına uyumlu işlem yapmaları gerekmektedir.
Firmaların gerekli altyapıyı düzenleyerek kişisel verilerin işlenmesi işlemlerini yapması çok önemlidir. Kişisel verilerin işlenmesinde, hukuka ve dürüstlük kuralına uygunluk, yasalara birebir uyulması önem taşımaktadır. Kişisel verilerin doğru ve güncel olması gerekmektedir. Kişilerden verilerin hatalı olmasından ya da eksik olmasından dolayı düzeltme talepleri geldiğinde, muhatabın bunu yerine getirmesi gerekmektedir. Verilerin alınması amacının belirli olması ve bu amacı aşan bilgilerin de alınmaması lazımdır. Özel kişi ya da kurumun, tüzel kişinin amacı ile bağlantısı olmalıdır ve amacın sınırlı, aynı zamanda ölçülü olması gerekmektedir. Her zaman veri girişleri konusunda bilgilerimizi vermemiz söz konusu olabilir. Hastane, eğitim kurumları, sanayi kurumları ve kuruluşları, internet üzerinden hizmet veren siteler, resmi kurumlar, alışveriş mağazaları ve birçok farklı alanda gün içinde defalarca bilgilerimizi vermemiz söz konusu olabilir.
Kişisel veri süreçlerinde, verilerin işlenmesinden sonra, verilerin aktarılması süreci de söz konusu olabilir. Elbette verilerin yurtiçinde ve yurtdışında aktarılmasında bazı yasal izinlerin alınması lazımdır. Yurtiçinde verilerin aktarılmasında veri sahiplerinin izinlerinin alınması zorunludur. Yurtdışında ise kurul kararı ve düzenlemeleri de dikkate alınmalıdır. Bu noktada belirtmek gerekir, kanun kapsamında düzenlemeleri ve uygulamaları Kişisel Verileri Koruma Kurulu, KVKK yürütmektedir. Verilerin silinmesi de önem taşıyan bir noktadır. Verilerin amaçlarına uygun kullanımlarından sonra silinmesi gerekmektedir. Bu noktada veri toplayıcılarının dikkatli olması gerekir. Amacın üzerinde verilerin alınması ise yasa dışıdır. Örneğin bir sağlık kuruluşunun, kişilerin mali bilgilerini detaylı olarak almalarına gerek yoktur. Bir alışveriş sitesinin ise sağlık bilgileri alması amacı aşan bir veri toplamadır.
