Kişisel veri işleyen her işletme 6698 sayılı Kanun'a uymakla yükümlüdür. Uyum sürecinin ilk adımlarını sade bir dille özetledik.
6698 sayılı Kişisel Verilerin Korunması Kanunu, çalışanlarının, müşterilerinin veya ziyaretçilerinin verisini işleyen her işletmeyi ilgilendirir. Uyum, tek seferlik bir belge hazırlığı değil, süreklilik gerektiren bir süreçtir.
1. Veri envanteri çıkarın
Hangi kişisel verileri, hangi amaçla, kimden topladığınızı ve kimlerle paylaştığınızı tespit edin. Envanter, sonraki tüm adımların temelidir.
2. Aydınlatma yükümlülüğünü yerine getirin
Veri toplanırken ilgili kişiye; veri sorumlusunun kimliği, işleme amacı, aktarım yapılan taraflar ve kişinin hakları hakkında bilgi verilmelidir.
3. Hukuki sebebi belirleyin
Her veri işleme faaliyeti Kanun'da sayılan bir hukuki sebebe dayanmalıdır. Açık rıza, bu sebeplerden yalnızca biridir ve her durumda gerekli değildir.
4. Teknik ve idari tedbirleri alın
- Yetki ve erişim kontrolleri
- Çalışan eğitimleri ve gizlilik taahhütleri
- Saklama ve imha politikası
5. Veri ihlallerine hazırlıklı olun
Bir veri ihlali yaşandığında Kişisel Verileri Koruma Kurulu'na en kısa sürede ve Kurul kararı uyarınca 72 saat içinde bildirim yapılması gerekir.