BALKANTÜRK Akademi Çalışma Grubu organizasyonuyla, BALKANTÜRKEVİ BEV Konferans Salonu’nda düzenlenen ve alanında uzman konukların KVKK hakkında bilgilendirmelerde bulunduğu seminere, BALKANTÜRKSİAD Başkanı Berat Tunakan, Yönetim Kurulu Üyeleri ve BALKANTÜRKSİAD üyeleri ile firma temsilcileri katıldı.
Seminerin açılış konuşmasını yapan BALKANTÜRKSİAD Başkan Yardımcısı Fatih Şakir şunları söyledi; “Bir süre önce yürürlüğe giren bu uygulama ile faaliyet konusuna bakılmaksızın yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 Milyon TL’den fazla olan gerçek ve tüzel kişiler, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yaptırmak zorundadır. Seminerimize katılan değerli konuklarımız bu konularda gerekli bilgilendirmeleri uzmanlarımız aracılığıyla alacaktır.”
KVKK’nın hukuksal mevzuatları hakkında bilgilendirmelerde bulunan, İstanbul Aydın Üniversitesi Ceza ve Ceza Muhakemesi Hukuku öğretim görevlisi ve Dülger Hukuk Bürosu kurucusu Doç. Dr. Murat Volkan Dülger, KVKK’nın sadece VERBİS’e kayıtlı olmakla yetmediğini, aslında VERBİS’in yalnızca işin küçük ancak önemli bir ögesini oluşturduğunu; 6698 No’lu yasa gereği tüm sürece hâkim olmanın önemli olduğunu söyledi.
“Veri işlenmesi açık rızaya tabidir”
Bilişim sistemlerinin gelişmesiyle çok fazla verinin ortaya çıktığını ve bu verilerin korunmasının ayrı bir önem taşıdığını belirten Doç. Dr. Dülger, “Kişilerin verilerini alıp işlerken, o kişinin açık rızasını almanız önemli, ancak en mantıklı çözüm değil. Dumanbet Ancak açık rıza şarta bağlanamaz. İlgili kişi kendi kararını özgürce verebilmeli, verdiği kararı özgür bir şekilde açıklayabilmelidir” dedi.
Veri işleme nasıl olmalı?
Kişisel verilerin işlenmesine ilişkin temel ilkelere de değinen Doç. Dr. Dülger, “Bu kavram verilerin ilk defa elde edilmesinden başlayarak, veriler üzerinde gerçekleştirilen her türlü işlem sırasında uyulması gereken kuralları ifade eder. Bu anlamda veri işleme; hukuka ve dürüstlük kurallarına uygun olmalı, belirli, açık ve meşru amaçlara yönelik işlemelidir. Veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalı, doğru ve güncel bilgileri içermelidir. Bilgilerin bütünlüğü ve gizliliği korunarak, gereken süre kadar muhafaza edilmelidir” diye konuştu.
‘Veri Korumada Yurtdışı Örnekleri’ konulu sunumuyla BALKANTÜRKSİAD üyeleriyle bir araya gelen Av. Bahadır Yazıcı da, veri korumanın AB ve ABD’de büyük oranda yazılımsal çözümlere yöneldiğini söyledi. Yazıcı, yasal işlemlerde verinin bulunduğu ülkenin esas alındığını ve bu ülke kanunları üzerinden işlem yapıldığını, bu yüzden AB ve ABD’de ile iş yapan firmaların, oradaki veri koruma kanunlarına da uyumlu olmalarının gerektiğini sözlerine ekledi.
“Kişisel veri ihlali ile karşılaşırsanız, 72 saat içinde bildirin”
Veri Korumanın Teknik Boyutlarını anlatan siber güvenlik uzmanı Levent Şakar ise, KVKK için firmadaki tüm birimlerin farkında olması gerektiğini, bunun bütünsel bir süreç olduğunu söyledi. Şakar, “Sistemlerinizin fiyatından önce, yönetilebilir, güvenilir ve takip edilebilir sistemler olmasına özen gösterin. Kurumsal veriyi nasıl önemsiyorsanız, kişisel verileri de aynı şekilde önemsemeli ve korumakta özen göstermelisiniz. Eğer bir kişisel veri ihlali ile karşı karşıya kalırsanız, bunu kanunen 72 saat içinde bildirerek, gerekli adımları atmanız gerekir” şeklinde konuştu.
Seminerin sonunda BALKANTÜRKSİAD Başkanı Berat Tunakan, Başkan Yardımcıları Fatih Şakir ve Süleyman İnan ile BALKANTÜRK Akademi Çalışma Grubu Başkanı Şehzan Seçen, konuşmacılara plaket takdim etti.