Kişisel Verilerin Korunması Kanunu’nda (KVKK) yapılan son değişiklikler, şirketler için ciddi uyum süreçlerini zorunlu hale getiriyor. 12 Mart’ta Resmi Gazete’de yayımlanarak yürürlüğe giren düzenlemeler, veri işleme, yurtdışına veri aktarımı ve e-posta kullanımına yönelik yeni kurallar getiriyor. Bu değişiklikler, şirketlerin hem yurt içi hem de yurt dışı veri işleme süreçlerinde önemli yenilikler içeriyor.
Fazlanet Bilgi Teknolojileri A.Ş. CEO’su Perviz Altay, özellikle kanunun 6., 9. ve 18. maddelerinde yapılan güncellemelerin, veri sorumluları ve işleyenler için doğrudan bağlayıcı olduğunu belirtti. Altay, “Veri sorumluları, özel nitelikli kişisel verileri işlerken, bu verilerin işlenme şartlarını ve yurt dışına aktarım kriterlerini acilen gözden geçirmek zorundalar. Bu maddelere uyum sağlanmaması durumunda ciddi yaptırımlar gündeme gelecek,” diye uyardı.
Veri aktarımı ve yeni sorumluluklar
Perviz Altay, KVKK’daki değişikliklerin, özellikle yurt dışına veri aktarımı konusunda önemli değişiklikler içerdiğini ve bu süreçte veri sorumlularının Kişisel Verileri Koruma Kurulu’na beyan yükümlülüklerinin arttığını belirtti. KVKK gerekliliklerinin GDPR’a (Avrupa Birliği Genel Veri Koruma Tüzüğü/EU General Data Protection Regulation) biraz daha yakınlaştırıldığı ifade eden Altay, “Bu değişiklikler ile Veri Sorumluları’nın aklında kalan soru işaretlerinin giderilmesi ve özel nitelikli kişisel veri işleme şartları ile yurt dışına veri aktarımı konusunda esneklik tanınması hedeflenmiştir. Ama yeterlilik kararının alınmadığı durumlarda ise her bir aktarım için açık rıza alınmasının zorunlu hale geldi. Ayrıca, VERBİS Veri Sorumluları Sicil Bilgi Sistemi) kaydı ve kişisel veri envanterlerinde yapılacak güncellemeler de bu süreçte kritik bir rol oynuyor.” dedi.
Fazlanet: KVKK uyumunda güvenilir çözüm ortağı
Öte yandan, Fazlanet Bilgi Teknolojileri A.Ş., kişisel veri güvenliğine yönelik sunduğu kapsamlı hizmetlerle şirketlerin KVKK’ya uyum sağlamasında güvenilir bir çözüm ortağı olarak öne çıkıyor. Kişisel Veri Envanteri Çalışması, Hukuki Sözleşme Düzenlemeleri, BT Teknik Yeterlilik Kontrolü ve ISO 27701 Kişisel Bilgi Yönetim Sistemi Kurulumu gibi hizmetlerle müşterilerine tam destek sunuyor. Şirketin CEO’su Perviz Altay, “25 yıllık bilgi teknolojileri deneyimimizle, şirketlerin KVKK değişikliklerine hızla uyum sağlamalarına yardımcı oluyoruz. Uyum sağlamayan firmalar içinse telafisi güç sonuçlar doğabilir” diyerek uyarıda bulundu.