Şirketler, KVKK ve GDPR’ye uyum konusundaki uygulama ve tavsiyelerinin çoğunu oldukça teknik ve karmaşık buluyor. Uyumluluk konusunda endişelere kapılan şirketler için önerilerde bulunan Siberasist Genel Müdürü Serap Günal, şirketlerin KVKK ve GDPR uyumluluğu için izlemeleri gereken 5 adımı sıralıyor.
KVKK ve GDPR’ye uyum sağlamak ve yönetmeliğe göre hareket etmek isteyen şirketler, bu konuda alınacak hukuki ve teknik önlemleri oldukça karmaşık buluyor. Özellikle hukuki ve teknik tedbirlerin birlikte yürütülmesini sağlamada yetersiz kalan birçok şirket, uyumluluk sürecini etkili bir şekilde tamamlamak için nasıl bir yol haritasına sahip olacağını da bilmiyor. Şirketler için KVKK ve GDPR uyum danışmanlığı hizmeti sunan Siberasist Genel Müdürü Serap Günal, şirketlerin KVKK ve GDPR’ye etkili bir şekilde nasıl uyum sağlayacağına dair 5 öneride bulunuyor.
1. Mevcut veri koruma önlemlerinizi değerlendirin. Şirketlerin yapması gereken ilk şey, veri koruma kanunlarına ne derece uyumlu olduklarını ölçmek. Bunun için hem siber güvenlik uzmanlarıyla hem de özel olarak bu kanunlarla ilgilenen, konuda tecrübe sahibi olmuş avukatlarla çalışmaları gerekiyor. Bu sayede uyumluluk için şirketinizin mevcut durumunun, yönetmeliğin neresinde olduğunu görebilir, neler yapılması gerektiğini de anlayabilirsiniz.
2. Veri işlemenizden kaynaklanan riskleri tanımlayın ve en aza indirin. Şirketlerin, işlediği kişisel verilerin güvenliğini ve gizliliğini sağlamak için uygun önlemleri alması gerekiyor. Neyin uygun olduğunu belirlemek için de bir risk değerlendirmesi yapılmalıdır. Karşılaşılan tehditleri ve bunlarla başa çıkma kabiliyetini değerlendirerek, şirketin bilgi varlıklarını KVKK’ya uygun bir şekilde koruyabilecek düzeye taşıyabilirsiniz.
3. Kontroller, politikalar ve süreçler geliştirin. Şirketlerin KVKK tam uyumlu hale gelmesi adına kendi içinde uygulaması gereken politikalara da sahip olması gerekiyor. Verilerin işlenmesi ve kayıt altında tutulması için yönetmeliğin gerekliliklerinin yerine getirilip getirilmediğini kontrol etmenin ve süreç içerisinde takip etmenin, karşılaşılabilecek cezalar için de önlem alınmasına yardımcı olacaktır.
4. Verilerin korunmasına yardımcı olacak çözümlere sahip olun. Şirketlerin KVKK uyumluluk süreci kapsamında tüm hukuki ve teknik tedbirlere dikkat etmesi gerekiyor. Bu kapsamda kullanılan tüm güvenlik yazılımlarının, kanunun gerekliliklerini uygun olup olmadığı kontrol edilmelidir. Özellikle uçtan uca çözümlere sahip olunması, hukuki gerekliliklerden doğan güvenlik önlemlerinin alınmasına yardımcı oluyor ve şirketlerin bu süreçten kazançlı çıkmasını sağlıyor.
5. Veri işleme sonrası değerlendirme yapın. Şirketlerde veri işleme sonucunda ortaya çıkabilecek uyum sorunlarını tanımlayan bir risk değerlendirme şeklinin gerçekleştirilmesi gerekiyor. Elde edilen değerlendirme sonuçları, KVKK’nın gerektirdiği uygun teknik tedbirlerin alınıp alınamadığını görmeye yardımcı olacaktır.
