KVKK Kişisel Verilerin Korunma Kanunu ve ilgili yönetmelikler ile kurul kararları kapsamında, veri sorumlusu olan firmaların verilerin depolanmasında ve işlenmesinde, bilgilerin kötüye kullanılmaması ve üçüncü kişilerin eline geçmemesi için bir güvenlik duvarı oluşturmaları çok önemlidir. Çünkü kanunda, veri sorumlularının bu bilgilerin güvenliği sağlamaları kesin bir dille belirtilmektedir. Bu durum veri sorumlularının hem görevi, hem de sorumluluğu olarak geçmektedir. Bu nedenle, kişilerin verilerin korunması kanunu kapsamında, bu şekilde veri girişleri yapılacağından bahisle, Verbis e kayıt olmadan önce mutlaka kapsamlı ve güvenli bir altyapının oluşturulması çok önemlidir. KVKK yönetim sistemi olarak, kanunda mutlaka yönetim sistemi kurulmasının zorunluluğu bulunmamaktadır. Bununla birlikte, gerçek bir emniyet sisteminin kurulması için yönetim sistemi son derece önemlidir.
Point Danışmanlık olarak KVKK yönetim sistemi kurulumları ve kullanımlarında a dan z ye destek vermekteyiz. Bu şekilde, birebir kanun kapsamı ve gereksinimleri ile uyumlu şekilde, veri kayıtlarınızı ve veri işlemelerinizi yapabilirsiniz. Bu şekilde, birebir kanunun sunduğu ihtiyaçlara cevap verecek ve kanunla uyumlu şekilde hizmetlerinizi sunabilecek bir veri alt tabanı hizmetiniz olacaktır. Peki nasıl bir sistem kurulmalıdır. Point Danışmanlık olarak, firmaların altyapılarına, veri kayıt içeriklerine, müşteri ve personel ihtiyaçlarına, sistemlerine uygun şekilde düzenlemeler yapmaktayız. KVKK yönetim sistemi olarak, BS10012 ve buna benzer sistemlerin kullanılması söz konusu olabilir. Buradaki seçimde yapılması gereken, mevcut firma özellikleri ile durum değerlendirmelerine göre, tamamen ihtiyaçları karşılar şekilde bir sistem kurmaktır.
Sistem kurulumlarında, kanun beklentilerine cevap vermesi noktasında, ISO27001 kalite standartlarına uygun bilgi güvenlik sistemlerin kullanılması yerinde olacaktır. Bilgi varlıkları öncelikle incelenir, riskler, olası riskler belirlenir, iş sürekliliği kriterleri dikkate alınarak analizler yapılır, veri sızması, olası veri sızması riskleri neler olabilir bunların analizleri yapılır. Siber saldırılar, virüs programları gibi verilere söz konusu olabilecek olası zararların riskleri ve etkileri düzenlenir. Buna göre koruma sistemleri üzerinde durulur. Özellikle siber saldırılara karşı, SOME benzeri koruyucu sistemlerin de eklenmesi önemlidir. Sistem açıklarının ortaya çıkarılması ve giderilmesi için ise, sızma testlerinin yapılması son derece yerindedir.
Yönetim sistemlerinin geliştirilmesinde, işimizi bitirelim ve bağlantımızı keselim anlayışında bir firma olmadığımızı da eklememiz gerekir. Çalışmalarımız olarak, mevcut durum analizinin yapılmasında tamamen o firmaya özel sistem geliştirilmesine çok önem verilmektedir. Kişisel veri envanteri çıkarılarak, organizasyon yapısı dikkate alınarak sistem kurulumu yapılmaktadır. Süreç uyumlandırılması işlemlerinde ise, sözleşme güncelleme, veri sınıflandırılma gibi çalışmalar söz konusudur. Veri güvenliği sisteminde, mantıksal güvenlik, fiziksel güvenlik, risk yönetimi, bir değişiklik olması durumunda ise onun yönetimi durumlarının analiz edilmesi gerekmektedir. Bu çalışmaların ardından sistemin organizasyon açıdan uyumun sağlanması da söz konusu olmaktadır. Bu kurulan sistemde, şirket eğitimleri, personelin uyum süreci, iç düzeyde kontrollerin yapılması gibi işlemlerle çalışmalarımız pekiştirilmektedir.
