Kişisel verilerin korunması (KVKK) şirketleri nasıl etkiler?

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), şirketlere kişisel veri işleme faaliyetleri açısından kapsamlı yükümlülükler getirir.

Temel yükümlülükler şunlardır. Aydınlatma yükümlülüğü: veri sahiplerine, verilerinin hangi amaçla ve hangi hukuki sebeple işlendiği bildirilmelidir. Hukuki sebep şartı: veri işleme, kanunda sayılan şartlardan birine dayanmalıdır; açık rıza bunlardan yalnızca biridir ve son çare olarak değerlendirilmelidir.

VERBİS kaydı: belirlenen kriterleri aşan veri sorumluları, Veri Sorumluları Sicili'ne kayıt olmak zorundadır.

Veri güvenliği: teknik ve idari tedbirler alınmalıdır. Erişim yetkilendirmesi, şifreleme, log kayıtları, gizlilik taahhütnameleri ve personel eğitimi bu kapsamdadır.

İhlal bildirimi: veri ihlali hâlinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en kısa sürede bildirim yapılmalıdır.

Şirketler açısından somut çıktılar; kişisel veri envanteri, saklama ve imha politikası, aydınlatma metinleri, açık rıza formları, çalışan ve müşteri süreçlerinin gözden geçirilmesi ve veri işleyenlerle sözleşme yapılmasıdır.