Kamu Kurum ve Kuruluşlarında Bilgi Güvenliğine İlişkin Genelge Resmî Gazetede Yayımlandı

6 Temmuz 2019 tarihli 30823 sayılı Resmî Gazetede kamu düzeni ve milli güvenliğe etki edebilecek verilerin güvenliğinin sağlanması amacıyla bir dizi tedbirin yer aldığı 2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri Genelgesi yayımlandı. 21 maddeden oluşan Genelge, içeriğindeki birçok madde ile merak uyandırmaktadır. İlgili yayım ile öne çıkan konuları aşağıdaki başlıklar altında sınıflandırabiliriz.

28 Nisan 2019 tarihli ve 30758 sayılı Resmî Gazete’ de kişisel verilerin korunması hukuku mevzuatıyla doğrudan ilgili bazı tadil metinleri yayımlanmıştır. Söz konusu değişiklikler kişisel verilerin silinmesi/yok edilmesi/anonim hale getirilmesi, VERBİS ve Aydınlatma Yükümlülüğü ile ilgili mevzuatlarda yapılmış olup değişiklik yapılan mevzuatlar sırasıyla şu şekildedir:

• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 16, kişisel verileri işleyen kişilerin, Veri Sorumluları Sicil Bilgi Sistemine (“VERBİS”) kaydolmasını zorunlu tutmaktadır. Bilindiği üzere bu çerçevede kurulan VERBİS sistemine Kişisel Verileri Koruma Kurumu’nun internet sayfası üzerinden giriş yapılarak kayıt yapılmaktaydı. Kurum’un 10.04.2019 tarihli duyurusu ile, artık VERBİS sistemine e-devlet üzerinden de giriş yapılabileceği belirtilmiştir.

Gelişen internet teknolojileri ve dijital olarak tutulan kişisel verilerin artışı nedeniyle kişisel verilerin korunması her geçen gün daha fazla önem kazanmaktadır. Bu anlamda gerek yerel bilgi güvenliği gereksinimlerini gerek Avrupa Birliği ile entegrasyonu sağlamak amacıyla Kişisel Verileri Koruma Kurumu (“Kurum”) ulusal mevzuatı geliştirmekte ve uygulamaya yönelik ek kaynaklar yayımlamaktadır.