KVKK DANIŞMANLIĞI ANKARA
Kişisel verilerin korunması kanununun yürürlüğe girmesi ve kanunla birlikte getirilen yükümlülüklere uymayan kurum ve kuruluşlara Kişisel Verileri Koruma Kurulu tarafından idari para cezaları kesilmektedir. Bu noktada KVKK'ya tam uyumluluk sağlamak isteyen, yükümlülüklerini yerine getirirken konu hakkında uzman kişilerden danışmanlık desteği almak isteyen kuruluş yetkilileri , KVKK kapsamında danışmanlık hizmeti sunan kuruluşlardan veya avukatlardan konuyla ilgili yardım talep etmektedir.
Son zamanlarda özellikle Ankara, İstanbul, İzmir, Konya gibi büyük şehirlerde KVKK danışmanlığı yapan danışmanlık şirketleri ve KVKK alanında uzman olduğunu iddia eden bazı avukatlar ortaya çıkmıştır. Bunların bir kısmı hukuki danışmanlık ile sınırlı hizmet verdiği gibi bir kısmı da sadece teknik destek verip genel geçer hukuki metinleri danışmanlık adı altında danışanlarına sunmaktadır. Ancak bilinmelidir ki KVKK uyum danışmanlığı sadece hukuki süreçlerden ibaret olmadığı gibi sadece teknik tedbirlerden de ibaret değildir. KVKK uyum sürecinin hem hukuki hem teknik kısmı birlikte yürütülmelidir. Aksi takdirde tam uyumluluk gerçekleştirilememiş olacak ve amaca hizmet etmeyecektir.
VERİ SORUMLULARI NE YAPMALI?
Veri sorumluları kuruluşları bünyesinde tam uyumluluğun temini ve kanunlarda öngörülmüş olan cezalardan korunmak için kanuna tam uyumluluk sağlayabilmeleri noktasında gerekli hukuki ve teknik desteği verebilecek donanıma sahip, alanında uzman hukukçuları ve bilişimcileri bünyesinde barındıran danışmanlık firmalarını tercih etmelidir. Aynı zamanda danışmanlık hzimeti alınacak kuruluşun referansları da firmanın güvenilirliği açısından önem arz etmektedir.
Danışmanlık sürecinin en önemli unsurlarından olan farkındalık eğitimlerinin verilmesi ve kuruluş bünyesinde periyodik denetimlerin yapılması da hem kanuni bir yükümlülük hem de tam uyumluluğun sağlanması ve sağlanan uyumluluğun devam etmesi için zorunluluk arz etmektedir. Bu eğitimleri, KVKK alanında yetkin hukukçuların vermesi gerekmektedir. Aynı zamanda kuruluş bünyesinde alınan idari ve teknik tedbirlerin uygulanıp uygulanmadığı KVKK uzmanları tarafından periyodik olarak denetlenmeli ve eksiklikler tespit edilip veri sorumlusu tarafından yetkilendirilen veri irtibat kişisine bildirilmeli, tespit edilen eksiklikler kuruluş yetkilileri tarafından en kısa sürede giderilmelidir. KVKK uyum süreci son derece dinamik ve değişken bir süreç olup sürekli güncel gelişmeler takip edilmeli Kişisel Verileri korunma Kurulu tarafından verilen kararlar ışığında yapılan işlemlemler gözden geçirilmelidir. Aynı zamanda yine bu uyumluluk sürecinde yerine getirilmesi gereken bir diğer yükümlülük olan kişisel veri envanteri oluşturulmalı ve güncelliği sağlanmalıdır.