Kişisel Verilerin Korunması Hukuku

Kişisel verilerin korunması kavramı ve bu konuda yapılan hukuki düzenlemeler son yıllarda özellikle önem kazanan hukuki alanlardan biridir. Bu nedenle kişisel verilerin korunması avukatı ile ilgili bilgi vermeden önce kişisel veri ve kişisel verilerin korunması kanununa göz atmak gerekir.

Basit anlamda kişisel veri; kimliği belli yani gerçek bir kişiye her türden bilgi anlamına gelir. Bunun dışında T.C. kimlik numarası, telefon numarası, araç plakası ve özgeçmişten herhangi bir ses kaydına kadar her şey kişisel veri hükmündedir. Bazı veriler ise özel veri olup, kişinin sağlık kayıtları, sabıka kayıtları ve parmak izi kaydı gibi hassas verilerdir.

Dijitalleşen dünyada, teknoloji hayatımızın her anında bizlerle birlikte iken, verilerimiz de her an ulaşılabilir duruma gelebilmektedir. Bu kapsamda veri ve bilgi güvenliğinin yanında bu verilerin hukuka uygun şekilde saklanması, bireylere bu konuda gerekli aydınlatmaların yapılması ve rızalarının alınması konuları gündeme gelmektedir.

Bireylere ait veriler giderek önem kazanmakta ve bu konudaki hukuki düzenlemeler özellikle tüzel kişilikler için önemli bir konu başlığı haline gelmektedir. 7 Nisan 2016 tarihinde Resmi Gazete ’de yayımlanan 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve bağlı düzenlemeleri ile şirketler için yeni bir döneme girilmiştir.

MG Hukuk olarak bilişim hukukunda yetkin avukat ve teknik danışman iş ortaklarımız tarafından KVKK kapsamında şirketlerin ve kuruluşların uyum sürecine ilişkin danışmanlık hizmeti verilmektedir. Danışmanlık veya proje bazlı olarak verilen hizmet kapsamında şirket içerisinde farkındalık oluşturma amaçlı eğitim ve sair çalışmalar yürütülmekte, şirketlerin yükümlülüklerinin tespiti ve analizi yapılmakta ve KVKK kapsamında öngörülen hukuki dönüşümlere ilişkin revizyonlar yapılmaktadır.

Özellikle son yıllarda reklam ve pazarlama sektöründe kişisel verilerin işlenerek strateji belirlenmesinden devlet; bu konuda bir düzenleme yaparak şirketlerin üzerine kişisel verilerin korumaya yönelik sorumluluklar getirmiştir. Nitekim KVKK avukatı da bu tür durumlarda ortaya çıkan hukuki ihtilafları çözüme kavuşturmakta rol alır.

Kişisel Verilerin Korunması Hukuku Danışmanlığı

2016 yılında yürürlüğe giren kişisel verilerin korunması kanunu kapsamında ortaya çıkan hukuki uyuşmazlıklarda KVKK avukatlarının hukuki desteğine büyük bir ihtiyaç duyulmaktadır. Bu bağlamda KVKK danışmanı avukatın görev kapsamına giren başlıkları şu şekilde sıralayabiliriz:

Firmaların KVKK kapsamındaki yükümlülüklerini tespit ve analiz etmek,

Firmaların IT departmanları ile iş birliği içinde çalışarak veri tabanında olası hukuksuzlukların önüne geçmek,

Firmaların insan kaynakları departmanlarıyla koordineli çalışmalar,

Farkındalık ve uyum süreçlerini tamamlamak,

KVKK kapsamında firma yetkilileri ve çalışanlarına eğitimler vermek,

Firmalar için denetim hizmeti sunmak, denetim sonucu raporlar hazırlayarak eksiklerin giderilmesini sağlamak,

Kamera ve diğer kayıt sistemlerinin hukuki kullanıma uygun olup olmadığını saptamak,

Firmalar için gizlilik politikası, çerez politikası, siber güvenlik politikası ve buna benzer metinleri hazırlamak,

KVKK kapsamında yaşanan hak ihlallerinde ceza ve idari davaların yürütülmesini sağlamak,

Veri güvenliğini sağlayacak teknik önlemler için ilgili birimlere destek olmak,

Gizlilik sözleşmelerini düzenlemek.

Yukarıda kişisel verilerin korunması avukatı hangi alanlarda hizmet verir sorusuna yanıt vermeye çalıştık. Elbette hukukun bu alanının henüz yeni ve gelişmekte olan bir alan olduğunu göz ardı etmemek gerekir. Dolayısıyla gün geçtikçe KVKK hukukunda çalışan avukatların ve danışmanların görev kapsamında yer alan başlıklar artmaktadır. Bu konuyu geride bıraktığımızda göre ayrıca size kişisel verilerin korunması avukatı tavsiye ve önerileri vererek en iyi seçimi yapmanıza destek olmanızı istiyoruz.

Yukarıda da birkaç defa belirttiğimiz üzere Kişisel Verilerin Korunması Kanunu henüz 2016 yılında yürürlüğe girmiştir ve gelişmekte olan bir alandır. Dolayısıyla en iyi kişisel verilerin korunması avukatı için bu alandaki yenilikleri yakından takip eden bir hukuk bürosu ile çalışmanız son derece önemlidir. Aksi takdirde hak kaybı veya olası bir mağduriyet yaşamanız söz konusu olabilir.

Kişisel verilerinizin ihlaline yönelik davalarda KVKK avukatı olarak hizmet aldığınız hukuk bürosunun süreci takip ederek dosya yönetimi ve hukuki prosedürleri yerine getireceğinden emin olmalısınız. Bu şekilde çok daha hızlı sonuç alabilirsiniz.

Yazımızda da vurguladığımız üzere kişisel verilerin korunması, bilhassa firmalar için yalnızca dava süreçlerinden ibaret değildir. En iyi kişisel verilerin korunması avukatı için firmanızın kişisel verilerin işleme süreçlerinin tamamında size destek olacak, ekibinizle uyum içerisinde çalışacak bir KVKK avukatı bulmalısınız.

KVKK Danışmanlığı ile Envanterinizi Doğru Yönetmelisiniz.

Firmaların çoğu zaman görmezden geldiği alanlardan biri olan kişisel verilerin korunması; birçok açıdan baş ağrıtıcı olabilecek bir durumdur.

Yalnızca bir envanter oluşturarak bu envanteri VERBİS sistemine tanımlamak doğru ve sağlıklı bir envanter yönetimi değildir, nitekim hukuki açıdan da sancılara neden olabilir. VERBİS sistem kaydı sadece açıklayıcı bir başvuru olup zorunlu olması nedeniyle dikkat edilmekteyse de önemli olan firmaların KVKK kapsamında gerekli dokümantasyonu yapmaları, farkındalık oluşturmalı ve gerek firma içi gerekse firma dışındaki tedarikçi ve müşterilerle olan çalışmalarda KVKK hükümlerine uygun hareket edilmesi gerekmektedir.

Aksi halde Kişisel Verileri Koruma Kurumu tarafından ciddi yaptırımlar ve ihlalin durumuna göre 30.000 TL ile 6.000.000 TL arasında idari para cezasına maruz kalınabilmektedir.

Bu noktada bir kişisel verilerin korunması avukatı ile görüşerek firmanızın envanter yönetimi için hukuki danışmanlık desteği alabilir, sağlıklı işleyen bir uyum süreci ve proje danışmanlığı ile kısa sürede kayıtlarınızı mevzuata uygun hale getirebilirsiniz.

Saygılarımızla,
Kadıköy Avukat Mete GENÇER

NOT:
Bu internet sitesindeki her türlü bilgi İstanbul Barosuna kayıtlı MG Hukuk Bürosu tarafından yalnızca bilgilendirme amacıyla, Türkiye Barolar Birliği tarafından belirtilen ilgili düzenlemeleri uyarınca hazırlanmıştır.