Kişisel Veride Son Tarih 31 Aralık
2016 yılında yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile (KVKK) kişisel verilerin ve özel hayatın korunması amaçlanıyor.
Kanun kapsamında yıllık mali bilanço toplamı 25 milyon TL veya 50’den fazla çalışanı olan kamu, özel sektör ve sivil toplum kuruluşlarının, 31 Aralık 2019 tarihine kadar Kişisel Verileri Koruma Kurumu (KVKK) Veri Sorumluları Siciline (VERBİS) kayıt yaptırmaları gerekiyor.
Kanun hakkında OSTİM OSB çalışanlarına ve firmalara yönelik bilgilendirme eğitimi düzenlendi. Bilişim Hukukçu Avukat Dr. Doğan Kılıç ve Yüksek Bilgisayar Mühendisi Akif Uzan tarafından kanunun neden gerekli olduğu, kanun süreçleri, dikkat edilmesi gereken hususlar olmak üzere çok sayıda detay aktarıldı.
Şirket bilgisi kişisel veriye girmiyor
Dr. Doğan Kılıç, kişisel verinin tanımını yaptı. Kılıç, TC kimlik no, vergi no, ehliyet, pasaport, plaka, askerlik durumu, medeni hal, kamu kayıtları, tanımlayıcı ve demografik bilgiler, finans bilgileri, iletişim, dijital veriler, sosyal alışkanlıklar ve sağlık bilgileri gibi verilerin kişisel veri olduğunu, şirket bilgilerinin ise kişisel veriye girmediğini anlattı.
Doğan Kılıç, KVKK süreciyle ilgili şu bilgileri verdi: “Bundan sonra verilerinizi birilerinin alıp satması daha zor olacak. Kişilerin rızası olmadan veri paylaşılmasını ciddi sonuçları olacak. Firmalar, çalışanlarının, hizmet verdiği firmalar, yurt dışında yaşayanlar, son kullanıcı verileri, ziyaretçiler, iş müracaatları verilerini tutuyor. İş yerine girişte kimlik bilgisi alınıyor ancak kimliğin kendisini almanızı birtakım riskleri beraberinde getirdiğinden tavsiye etmiyoruz.”
Firmaların yükümlülüklerini de anlatan deneyimli hukukçu, veri sahibini aydınlatma, başvuruları yanıtlamak yükümlülüğü, veri güvenliğine ilişkin her türlü teknik ve idari tedbiri alma yükümlülüğü, silme ve anonimleştirme yükümlülüğü, veri sorumluları siciline kayıt yükümlülüğü ve kurula karşı yükümlülükleri olduğunu dile getirdi.
Kişilerin istediği zaman veri rızasını geri alabileceğine dikkat çeken Doğan Kılıç, şirketlerin rızasını geri alan kişilerin verilerini silmekle yükümlü olduğunu hatırlattı.
Kanun kapsamında veri sorumlusunun şirket tüzel kişiliği olduğunu vurgulayan Kılıç, kanunun ihlali halinde 5 bin TL’den 1 milyon TL’ye kadar para cezası 1 yıldan 6 yıla kadar da hapis cezası olduğu hatırlatarak ‘veriyi üfleyerek işleyin’ uyarında bulundu.
198 Alo Veri Koruma hattından detaylı bilgiye erişebilirsiniz.