KVKK Genel sunum - Kişisel Veriler
•
3 gostaram•5,031 visualizações
6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında genel tanımlar ve aynı kanun kapsamında alınması gereken önlemler.
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Semelhante a KVKK Genel sunum - Kişisel Veriler
Semelhante a KVKK Genel sunum - Kişisel Veriler (20)
KVKK Genel sunum - Kişisel Veriler
- 1. 1 KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) ZAMAN DARALIYOR – PEKİ SİZ HAZIR MISINIZ? Son Tarih 07.04.2018 ÖMER ÖZER İş Geliştirme Direktörü – Hukuk Danışmanı @: omer.ozer@crypttech.com M: 0541 4224004
- 2. Ajanda 1. Veri Neden Önemli 2. Kanunun Künyesi 3. Kanundaki Tanımlar 4. Veri Sahibinin Hakları 5. Verileri Yok etme/Silme/Anonimleştirme 6. Verilerin Aktarılması 7. Uyumluluk Süreci 8. Cezai Sorumluluk 9. Soru ve Cevap
- 3. 6.4 Milyar Cihaz, 2016 GARTNER raporuna göre; 2016 yılında internete bağlı cihaz sayısı bir önceki yıla oranla %30 artış gösterdi. Aynı rapora göre 2016 yılında IOT (Nesnelerin İnterneti)’ye harcanan bütçenin ise 235 Milyar $ olduğu dikkat çekmektedir. Veri Transfer Sistemleri ü FTP ü Drop Box vb. ü Email Sunucuları İş Uygulamaları ü SAP ü CRM ü In-House Uygulama ü Vb. 1.Veri Neden Önemli Veri Tabanları ü MySQL ü Oracle ü MsSQL Uzakta ki Veriler ü Mobil Çalışanlar ü Yurtdışı & Yurtiçi Ofisler Saklama ve Yedekleme Sistemleri ü SAN & NAS IOT (Nesnelerin İnterneti) ü Sensörler ü Enerji ü Akıllı Şehirler ü Sağlık vb.. Kaynak: Gartner, http://www.gartner.com/newsroom/id/3165317 3
- 10. Özel Nitelikli Kişisel Veri Nedir? Irk, Etnik köken, Siyasi Düşüncesi, Felsefi İnancı Dernek, Vakıf ya da Sendika üyeliği Dini, Mezhebi veya diğer inançları Kılık ve kıyafeti, Sağlığı, Cinsel Hayatı Ceza Mahkumiyeti ve Tedbirler, Biyometrik ve Genetik Veriler
- 11. Özgür İradeyle Açıklanmış Olma ü Ön Şart sunulmamalı, ü Özgür bir irade beyanı olmalı. Bilgilendirmeye Dayanma ü Verilerin hangi amaca dayanacağı açıkça belirtilmeli, ü Aydınlatma yükümlülüğünün yerine getirilmeli. Belirli Bir Konuya İlişkin Olma ü Genel Nitelikle olmamalı, ü Belirli bir konu için verilmeli. ü Teknoloji Danışmanlığı
- 12. üKaydedilmesi üDepolanması üMuhafaza Edilmesi üDeğiştirilmesi üYeniden Düzenleme üAçıklanması üAktarılması üSınıflandırılması Vb. ü Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. ü Veri işleyen, veri sorumlusu adına verileri işleyen gerçek ve tüzel kişilerdir. Örneğin; • Çağrı merkezi şirketleri • Pazar araştırma şirketleri • Kuryeler vb. VERİ İŞLEME VERİ SORUMLUSU VERİ İŞLEYEN
- 13. Kişisel verileri işlemek için ana kural kişiden verilerinin toplanacağına/işleneceğine dair açık rıza almaktır. Açık rıza gerektirmeyen durumlar: Ø Kanunda ön görülmüş olma Ø Fiili imkansızlık Ø Sözleşmenin kurulması /ifasıyla ilgili gerekli olma Ø Veri sorumlusu için zorunlu olma Ø Veri sahibinin alenileştirmiş olması Ø Hakkın tesisi, kullanılması veya korunması için zorunluluk 13 KİŞİSEL VERİLERİ YASAL ŞEKİLDE İŞLEMEYE DEVAM ETMEK İÇİN NE YAPILMALIDIR?
- 14. Görevleri; ØVerinin hukuka aykırı işlenmesini önlemek ØVerilere hukuka aykırı erişilmesini önlemek ØVerilerin muhafazasını sağlamak amacıyla her türlü teknik ve idari tedbiri almak Kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, yukarıda belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. VERBİS, veri sorumlularının Sicile başvuru ve Sicille ilgili diğer işlemlerde kullanacakları internet üzerinden erişilebilen bilişim sistemini ifade eder. GÖREVİ VE SORUMLUKLARI NELERDİR?
- 16. ü Kişisel veri işlenip işlenmediğini öğrenme, ü İşlenmişse buna ilişkin bilgi talep etme, ü İşlenme amacını ve bu amaca uygun olarak kullanılıp kullanılmadığını öğrenme, ü Eksik/yanlış işlenmesi durumunda düzeltilmesini isteme, ü Verilerin yok edilmesini veya silinmesini isteme, ü Veriler aktarılmışsa, üçüncü kişilere bildirilmesini isteme, ü İşlenen verilerin analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ü Hukuka aykırı işlenmesi halinde zarar görürse zararın giderilmesini talep etme. 6698 Sayılı Kanun 4. Veri Sahibinin Hakları
- 17. İşlenmesini gerektiren sebeplerin ortadan kalkması halinde; ü Re’sen veya ü Veri sahibinin talebi üzerine ü Veri sorumlusu tarafından yapılacak Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenecektir. Taslaktan Dikkat Çeken Detaylar; • Saklama ve İmha Politikaları • Talepten itibaren 30 gün içinde • Fiziksel Ortamdan dahil silinmesi KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
- 22. Sorulması Gereken Temel Sorular Nerede Saklıyoruz? Hangi Verileri Saklıyoruz? Neden Saklıyoruz? Ne kadar süredir Saklıyoruz? Hangi Önlemler Alındı?
- 24. Yapılandırılmış ve Yapılandırılmamış Verilerin Belirlenmei Data Classification Veri Sahibine Bilgi Verme Yükümlülüğü Custom Software Veriye Erişecek Kişileri Yetkilendirme, Veri Sınırlaması Geitrme PAM Session Recording Data Masking Veriyi Koruma, Silme ve Anonimleştirme DLP Encryption TDE (Transparent Data Enc.) Data Destruction Degauss (Hardware) Paper Shredder Veriyi İzleme ve Takip Etme Log Management SIEM Monitoring Tool Teknik Çözüm Önerisi
- 25. Efsaneler Gerçekler Kayıtlı bulunan şirket bilgileri bu kanun kapsamında düzenlenmesi gerekiyor 6698 Sayılı Kanun yanlızca ”Kişisel Veri” niteliği taşıyan verilerin için uygulanacaktır. Veri Sorumlusu bireysel olarak benim ve ben çok cesurum J Veri Sorumlusu şirket tüzel kişiliğinin kendisi olacak. Çünkü verinin işleme amaçlarını ve faaliyetlerini belirlen şirketin kendisidir. Bu kanun öncesinde elde ettiğim veriler bizim için kazanılmış hak. Bu sebeple bu kanun kapsamına girmeyecek. Kanun çıkmadan önce elde edilmiş bulunan tüm Kişisel Veriler 07.04.2018 tarihinden sonra kanuna uygun olarak saklanması gerekmektedir. IP adresleri, cachler, log bilgileri kişisel verilerdir. Bu efsanemiz doğru. Avrupa Birliğinin bu konuda çeşitli kararlı mevcut. Yerleşik içtihat sebebiyle IP bilgileir ve log kayıtları kişisel veri niteliği taşımaktadır.
- 27. YAPTIRIMLAR ü TCK 135 ü TCK 136 ü TCK 137 ü TCK 138 ü TCK 139 ü TCK 140 v Şirket/Kurum itibarını zedelemeye yol açabilecek Hukuka aykırı veri işleyen Şirket/Kurumların İLAN edilmesi v 5237 Sayılı Türk Ceza Kanunu uyarınca sorumluluk;
- 28. SORU - CEVAP 28
- 29. TEŞEKKÜRLER 29