GDPR’ye uyum sağlamayan şirketleri hukuki yaptırımlar bekliyor

Avrupa Birliği’nin 25 Mayıs 2018’de yürürlüğe koyduğu yeni veri koruma yasası The General Data Protection Regulation (GDPR – Genel Veri Koruma Yönetmeliği), sadece Avrupa Birliği’ne bağlı ülkeleri değil, bu ülkelerle iş ilişkileri kuran kişi ve kurumları da temelinden etkiliyor. Kişilere ait verilerin izin alınmaksızın toplanması, saklanması ve işlenmesinin önüne geçen GDPR ile birlikte, verilerin hangi amaçla ele alınacağının da belirtilmesi ve ilgili kişiden onay alınması gerekiyor. Innovera CEO’su Gökhan Say, Avrupa’daki firmaları ve Avrupa ülkeleriyle iş yapan firmaları, kişisel veri ile ilgili işlem yapmadan önce bu verileri nasıl kullanacaklarına ilişkin detaylı bir inceleme yapmalarını öneriyor.

Türkiye’deki şirketler de GDPR’den etkileniyor

Türkiye’de faaliyet gösteren ve Avrupa’ya satış yapan şirketlerin de bu düzenlemeden etkilendiğinin altını çizen Say, GDPR uyumluluğunun kritik önem taşıdığını belirtiyor. Piyasada firmalara kişisel verilerin işlenmesiyle ilgili yardımcı olacak, verilerin şifrelenmesi ve doğru bir şekilde tasnif edilmesi işlemlerini otomatik olarak gerçekleştirebilen çeşitli teknik araçlar bulunsa da, GDPRye uyumlu olmak için gerekli işlemler hususunda uzman kişilerden destek almak büyük önem arz ediyor. Yapısını GDPR’ye göre düzenlemeyen şirketler, veri ihlali sebebiyle, bedeli milyonlarca avroyu bulan cezalarla karşılaşabiliyor. Ayrıca ihlalin gerçekleşmesi durumunda kuruluşun, durumu farkına vardığı andan itibaren 72 saat içinde veri sızıntısını bildirmesi gerekiyor. Aksi halde kişi ve kurumları pek çok hukuki yaptırım bekliyor.

GDPR uyum sürecine giren şirketler ne yapmalı?

Kurumlar GDPR’ye uyumluluk sürecinde, yalnızca teknik araçlarla değil, konusunda uzmanlardan alınacak analiz ve danışmanlıkla da ilerlemek zorunda. Uzman danışmanların, şirketlerde kişisel ve özel nitelikli verilerin bulunduğu alanları belirleme, saklama ve imha etme gibi süreçlerde aktif rol oynaması ve operasyonun takibini gerçekleştirmesi gerekiyor.

Rutin olarak yapılacak analiz ve çalışmalara ek olarak güvenlik politikalarını ve işletmenin hedeflerini revize etmek, eğitimlerle yöneticileri ve çalışanları da GDPR konusunda yetkin hale getirmek kritik değer taşıyor. Bu süreçle birlikte veri toplayan, saklayan ve işlemek isteyen kurumların, verilerini tuttukları kişileri detaylıca ve açık şekilde bilgilendirmeleri ve onaylarını almaları gerekiyor.