Kişisel Verilerin Korunması Hukuku alanı hem korunan menfaatin kişi hak ve özgürlükleri olmasıyla hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (General Data Protection Regulation - GDPR) ve hatta 5237 sayılı Türk Ceza Kanunu kapsamında maruz kalınabilecek yaptırım ve cezaların ağır olması sebebiyle oldukça önemlidir.
Buna bağlı olarak ulusal ve uluslararası alandaki gelişmeleri ve Kişisel Verileri Koruma Kurulu kararlarının takibi ile gerçek anlamda Kanuna uyumluluğun sağlanması ancak hukukçular tarafından mümkün kılınabilecektir. Veri sorumlusu ile veri işleyen ve Kanuna uyumluluk sürecinin diğer aktörleri; ancak bir hukukçu yardımı ile kolaylıkla yol alabileceklerdir. Böylelikle Kanuna uyumluluk projeleri ile;
Veri kategorilerinin belirlenmesi
Verilerin mevzuatta öngörülen usul ve esaslara uygun olarak işlenmesinin saklanmasının ve aktarılmasının sağlanması
Mevzuata uygun şekilde aydınlatma yapılıp gerekmesi halinde açık rıza beyanının alınmasının sağlanması
Veri kategorilerine ve saklama ortamlarına uygun olarak veri güvenliği önlemlerinin belirlenmesi ile gerekli idari ve teknik tedbirlerin alınmasının sağlanması
Veri kategorileri ile erişim yetkileri dikkate alınarak dijital ortamda gereken teknik tedbirlerin alınabilmesi için veri güvenliği alanında uzman bilişimcinin vereceği bilgileri de dikkate alarak hukuki gerekliliklerle ilgili olarak bilişimcinin yönlendirilmesi
GDPR kapsamında kişisel veri işleme faaliyeti varsa GDPR' nin gereklerinin yerine getirilmesinin sağlanması
Gereken politika ve prosedürlerin belirlenmesi ve hazırlanması
Envanterin düzenlenmesi ve mevzuatın gerektirdiği durumlarda VERBİS kaydının yapılmasının sağlanması
Uyumluluğun uygulanabilir ve sürdürülebilir olması için gerekli sistemin kurulması
Her türlü önleme rağmen ihlal gerçekleşmesi halinde ise zararı minimuma indirmek için gereken adımların atılmasının sağlanması ve
Sayılan hususlarda gereken dikkat ve özenin gösterildiğine dair veri sorumlusunun ispat yükünü yerine getirmesinin sağlanması gibi önemli hususlar hukukçu yardımı ile eksiksiz bir şekilde yerine getirilecektir.
Kanuna uyumluluk projeleri ile sadece KVKK nedeniyle bir zorunluluğun yerine getirilmesi sağlanmayacak aynı zamanda projeye dahil olan kişiler kendi verilerinin nasıl korunacağı hakkında bilgi sahibi olacaklardır. Aslına bakılırsa uyum projelerinin en önemli çıktısının projeye dahil olanların kişi mahremiyetinin korunması hakkında farkındalık kazanmalarının sağlanması olduğu inancındayım. Bu noktada uyum projesi dahilinde verilecek eğitimler de oldukça önem arz etmektedir. Proje ekibindeki birimlere özel olarak hazırlanan eğitimlerle kişi mahremiyetine ilişkin hak ve özgürlüklerin anlaşılması sağlanıp proje sonunda Kanuna uyumluluğun sürdürülebilir olması da mümkün kılınacaktır.
Dikkat edilirse yukarıda Kanuna uyumluluk süreci dahilinde sayılan hususlarda hukukçunun belirlemeleri yapıp gerekli düzenlemeleri yerine getirdiği ve bazı hususların yapılmasını sağladığı sonucu çıkmaktadır. Zira hukukçunun tek başına yerine getireceği işlem ve eylemler uyumluluk için yeterli olmayacaktır. Dolayısıyla uyum projelerinin başarılı olması için veri sorumlusu ve veri sorumlusunun hakimiyeti altında çalışanlarla gerçekleştirilecek ekip çalışmasının önemli olduğu ve her projenin birbirinden farklı çıktılarının olacağı unutulmamalıdır. Bu nedenle her proje kendi özelinde değerlendirilmeli ve sadece hukukçu tarafından değil tüm proje ekibince gereken önem verilip zaman ayrılmalıdır.
Bu noktada pandemi dönemi hiç hesapta yokken yazılan bu kitabın Kişisel Verilerin Korunması Hukukunun anlaşılmasına ve uyum projelerinin kolaylıkla yürütülmesine yardımcı olmasını ümit ediyorum.