Gerçek insanlara ilişkin ferdî donelerin işlenmesi, korunması, aktarılması ve şahsî dataların bağımsız dolaşımına ait kuralların düzenlendiği GDPR, AB vatandaşlarının donelerini işleyen data sorumluları için memleketimizde munfasıl bir değer taşıyor. Lakin Türkiye’de yalnızca KVKK uyumluluğunun gerçekleşmesinin GDPR için de uyumluluk sağladığı yanlışına düşen birçok data sorumlusu olduğuna dikkat çeken Siberasist Umum Yöneticisi Serap Günal, KVKK ceza ve yaptırımlarının yanında, GDPR cezalarıyla karşılaşılmaması için done sorumlularını uyarıyor.
AB Vatandaşlarının Donelerini İşleyenler GDPR’ye de Armoni Sağlamalı
6698 Sayılı Ferdî Donelerin Korunması Kanunu’na entegrasyon sağlanması ile GDPR’ye armoni sağlanması birbirinden külliyen farklı durumları barındırıyor. Türkiye’de kurulan ve faaliyet gösteren lakin bir formda Avrupa Birliği vatandaşlarının verisini işleyen gerçek ve hukuksal insanların GDPR’ye ayrıyeten ve açıkça koordinasyon sağlaması gerektiğini belirten Günal, GDPR’ye ahenk sürecinin salt olarak hukuksal açıdan desteklemenin de zayıf kalabileceğini, bu bağlamda GDPR koordinasyon çalışmasında teknik altyapı tahlillerinin tüzel koordinasyon planı ile kesinlikle desteklenmesi gerektiğinin altını çiziyor.
KVKK ve GDPR Kapsamında Munfasıl Başka Uygulanacak Cezai Sorumluluklara Dikkat
KVKK ve GDPR arasındaki birçok kıymetli farklılık bulunduğuna dikkat çeken Günal, GDPR yaptırımlarının KVKK yaptırımlarına orantıyla daha ağır olabileceğini tabir ediyor. KVKK kapsamında belirtilen yükümlülüklere uyulmaması halinde ceza üst limitinin 1 milyon TL olduğunu belirten Günal, GDPR kapsamında ise cezai yaptırımın, yıllık global cironun %4’ü yahut 20 Milyon Euro olarak belirlendiğinin altını çiziyor. Böylesine büyük cezai yaptırımlar önünde da memleketimizdeki olgu sorumlularının daha dikkatli olmasını ve uyumluluklarını önemli bir formda tamamlamaları gerektiğini belirten Günal, GDPR yükümlülüklerine tabi olan gerçek ve hükmî kişi olgu sorumlularının profesyonel destekler almasını öneriyor.
KVKK ve GDPR Uyumluluğunu Hızlandıracak 5 Adım
Şirketler için KVKK ve GDPR koordinasyon danışmanlığı hizmeti sunan Günal, uyumluluk konusunda telaşlara kapılan şirketlerin KVKK ve GDPR’ye tesirli bir formda nasıl ahenk sağlayacağına dair 5 teklifte bulunuyor.
1. Mevcut done müdafaa tedbirlerinizi değerlendirin.
2. Data işlemenizden kaynaklanan riskleri tanımlayın ve en aza indirin.
3. Denetimler, siyasetler ve süreçler geliştirin.
4. Olguların korunmasına yardımcı olacak tahlillere sahip olun.
5. Data sürece sonrası kıymetlendirme yapın.
Hürriyet
