6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 7 Nisan 2016 tarihinde resmi gazetede yayınlanarak yürürlüğe girdi. Kanunla birlikte tüm kurum ve kuruluşlara kişisel verilerin kaydı, işlenmesi, güvenliğinin sağlaması ve olası veri sızıntılarında yetkili organlara bildirim yapılması konularında çeşitli şartlar ve zorunluluklar getirdi. Kanuna uygun hareket etmeyen tüzel ve gerçek kişilere yüksek miktarda maddi cezanın yanı sıra hapis cezası da öngörülüyor.
6698 Sayılı Kişisel Verilerin Korunması Kanunu hayatımıza çeşitli yükümlülükler getirse de veri kaydetmeyi, işlemeyi veya gerekli durumlarda transfer etmeyi yasaklamamaktadır. Veriyi amaçları doğrultusunda kullanan firmalarda herhangi bir işleyiş değişikliği olmayacaktır. Konunun uzmanlarından sağlanan bir danışmanlık hizmeti ile en az süre, çaba ve maliyet ile kanuna uyum sağlamak mümkündür. Uzun süredir bilgi güvenliğinin mühendislik ve süreç konularında uzmanlaşmış Novenzo, 10 senenin üzerinde bilişim hukuku uzmanlığı bulunan hukuk uzmanlarıyla iş birliği yaparak 6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyumluluğunu kolaylaştırmaktadır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyum Danışmanlığı Hizmetimiz üç seviyeden oluşmaktadır.
Boşluk analizi çalışmaları Kurumsal Yeterlilik Analizi ve Kişisel Veri Envanteri başlıkları altında iki adımda yapılır. Kurumsal Yeterlilik Analizi çalışmalarında veri koruma ilkeleri, organizasyon ve yönetim durumu ile veri güvenliği tedbirleri gibi konular analiz edilerek mevcut durum tespit edilir. Kişisel Veri Envanteri çalışmalarında ise veri elde ediş yöntemleri, veri giriş yöntemleri, veri sahibi izin ihtiyaçları, erişim yetkileri, kurum dışı veri transferleri ve veri hareketleri (işlenme, erişim, muhafaza, silme, aktarma) incelenir. Tüm çalışmaların sonunda mevzuata göre eksik kalan konular, eksiklerin giderilme yöntemleri ve uyumluluğun sağlanmasına yönelik yol haritası bilgileri KVKK Boşluk Analizi Raporu ile kuruma sunulur.
KVKK Boşluk Analizi Raporu sonuçlarına göre Teknik ve İdari Tedbirler Danışmanlığı başlar. Bu başlıkta kurumsal veri politikası oluşturulması, teknik tedbirlerin alınması, veri koruma sisteminin tesis edilmesi, kişisel veri koruma komitesi kurulması, personel farkındalık eğitimleri, veri sahibi onay formları, veri sahibi bilgilendirme formları, çerçeve sözleşmeler, veri işleyen sözleşmeleri, veri sorumluları siciline kayıt işlemleri ve arşiv verilerinin yapılandırılması konusunda hizmet ve danışmanlık verilir.
KVKK Tam Uyum Danışmanlığı Hizmetimiz bilişim hukuku konusunda uzman avukat iş ortaklarımızın katılımı ile yürütülen danışmanlık sürecidir. Süreç arşiv verilerinin değerlendirilmesi, hukuki sözleşmelerin düzenlenmesi, diğer kanun istisnalarının tespiti, silme ve anonimleştirme politikalarının belirlenmesi ve Veri Sicil Kaydının gerçekleştirilmesi gibi adımları kapsar.
KVKK Danışmanlık hizmetlerimiz konusunda uzmanlarımızdan bilgi ve sunum talep etmek için lütfen bizimle temasa geçiniz.
