Genel Veri Koruma Tüzüğü (GDPR) nedir?

GDPR AB mukimlerinin kişisel veri güvenliğini sağlamak için organizasyonların uyumluluk konusunda etkin bir gizlilik güvenlik yaklaşımına sahip olarak yeniden şekillenmesini sağlayan yasal düzenlemedir.

Kişilerin kendi kişisel bilgileri üzerinde daha fazla kontrol sahibi olmalarını, tüm kişisel bilgilerin şeffaf, kullanım amacının belirli, veri sahibinin rızası dahilinde meşru menfaatler altında işlenmesini hedefler.

Kişisel Veri; gerçek bir kişinin tanınmasına tanımlanmasına neden olabilecek her türlü bilgidir. (Ad, soyad, adres, e-mail adresi, bilgisayarınızın IP adresi, taşıt plakası ve benzeri birçok veri kişi ile ilişkilendirilebilir kişisel verilerdir.)

Özel Nitelikli Kişisel Veri; kişilerin ırkı, sağlık bilgileri, cinsel hayatı gibi bilgilerdir. (Özel Nitelikli Kişisel Veriler’ in şirket kayıtlarına herhangi bir amaç ile geçmesi durumunda kanunda belirtilen kuralların uygulanması dışında, kurul tarafından belirlenen önlemlerin alınması şarttır.)

Kişisel Verilerin Korunması Kanunu (KVKK) nedir?

KVKK kişisel bilgilerin hukuka uygun muhafazasının, işlenmesinin, güncel tutulmasının, yok edilmesinin ve anonimleştirilmesinin sağlanması konusunda gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

Kişisel Verileri Koruma Kanunu’na Genel Bakış

Bilgiden – Dönüşüme

Türkiye’nin, teknolojik ilerlemeler ve dijital olarak tutulan kişisel verilerin artışı nedeniyle oluşan ulusal bilgi güvenliği düzenleme ihtiyaçları, bir taraftan uluslararası alanda kişisel verilerin korunmasına olan ihtiyaç, Avrupa Birliği ile entegrasyon ve öte yandan da yerel bilgi güvenliği gereksinimleri kişisel verilerin korunmasına dair ulusal mevzuatların uygulamaya geçmesini zorunlu kılmıştır.

Halen devam etmekte olan Avrupa Birliği tam üyelik sürecinde, müzakere fasıllarından dördü tamamen kişisel verilerin korunması ile alakalıdır.

Kısa Tarihçe

Avrupa Parlamentosu ve Avrupa Konseyi’nin 95/46/EC Sayılı Kişisel Verilerin İşlenmesi ve Serbest Dolaşımı Direktifi esas alınarak hazırlanan 6698 Sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU 7 Nisan 2016 tarihli 29677 sayılı Resmî Gazete'de yayınlanmıştır. Kanun’un yayım tarihinden önce işlenmiş olan kişisel verilerin, yayım tarihinden başlayarak iki yıl içinde Kanunun emrettiği hükümlere uygun hale getirilmesi zorunlu tutulmuştur. Diğer bir deyişle 7 Nisan 2016 tarihinden önce işlenmiş olan kişisel veriler 7 Nisan 2018 tarihi itibariyle yasaya uygun hâle getirilmelidir.

Bununla birlikte GDPR Avrupa Parlamentosu ve Avrupa Konseyi’nin 95/46/EC Sayılı Kişisel Verilerin İşlenmesi ve Serbest Dolaşımı Direktifi‘nin yerini almıştır. GDPR son 20 yılda yapılan en önemli veri güvenliği uygulama değişikliğidir. Avrupa Parlamentosu’nda 14 Haziran 2016 tarihinde onaylanan yasanın uygulama tarihi 25 Mayıs 2018'dir ve uyumluluk konusunda organizasyonlara son derece ağır cezalar getirmektedir.

Farkındalık

Günümüzde organizasyonlar sahip oldukları her türlü kişisel veriyi (dijital ya da fiziksel veri) temel bir insan hakkı olan özel hayatın gizliliği prensibi ile korumak için gereken teknik ve idari alt yapıları hazırlamalılardır. Diğer taraftan bu verilerin üçüncü kişilerin eline geçmesi durumunda yapılacaklar konusunda da gereken tüm hukuki düzenlemeleri gerçekleştirmeleri gerekmektedir.

Gizli tutulması gereken verileriniz çalışanlarınız, onların aileleri, müşterileriniz, tedarikçileriniz ve diğer her türlü üçüncü parti kurumlar ile aranızdaki bilgi alışverişi ile ortaya çıkar. Dijital dönüşüm işiniz ile ilgili tüm alanlarda sağladığınız hizmetler ve her türlü operasyonunuz bakımından esaslı değişiklikler gerektirir. Bu yeni kültürel oluşum şirketinizde idari ve operasyonel anlamda konfor sağlayan statükoları kökten değiştirmeniz ile mümkün olacaktır.

ADP Hakkında (NASDAQ - ADP)

ADP, bireylerin potansiyellerini gerçekleştirmesini sağlamak amacıyla modern teknolojinin getirdiği ürünlerle çalışmanın daha iyi yollarını tasarlar ve kaliteli hizmetler sunar. Verilerle güçlendirilmiş ve insan merkezli olarak tasarlanmış İnsan Kaynakları, Yetenek Yönetimi, Yan Haklar, Bordro ve Uyumluluk çözümleri sağlar.