Şengün Akademi eğitmenlerinden Betül Önal, KVKK ve GDPR uyarınca yerel ve uluslararası güncel gelişmeleri paylaştı.
Kişisel Verileri Koruma Kanunu ile kişisel veri kavramı başta olmak üzere birçok yeni terim ve yükümlülükler hayatımıza girmiştir. Nitekim Şirketler KVKK ve GDPR uyum süreci kapsamında aksiyonlarını almaya, altyapılarını bu yükümlülükler üzerine yeniden düzenlemeye başlamıştır.
Kişisel verileri koruma kurumu (“Kurum”) tarafından yayımlanan rehberler kişisel verilerin işlenmesi esaslarını ve dikkat edilecek hususları belirlemede bizlere yol göstermektedir. Bu nedenle Kurul tarafından yayımlanan rehberlerin takibinin yapılmasına ve rehberlere uygun veri işleme faaliyetinin yürütülmesine dikkat edilmesi gerekmektedir. Bu yazımızda Kurul tarafından en son yayımlanan “Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi”nden (“Rehber”) bahsedeceğiz.
Rehber ile bankalarda yürütülen kişisel veri işleme faaliyetlerinin KVKK ve ikincil mevzuata uygun olarak gerçekleştirilmesi konusunda veri sorumlusu olan bankaları yönlendirmek, uyulması gereken usul ve esaslar ile yerine getirmesi gereken yükümlülükleri belirtmek ve uygulama örnekleri sunmak amaçlanmıştır.
Rehber’de ver sorumlusu-veri işleyen ilişkileri, kişisel veri işleme şartları, özel nitelikli verilerin işlenmesi, açık rıza, kişisel verilerin yurtiçi ve yurtdışına aktarılması hususları bankacılık sektörü ile ilişkilendirilerek açıklanmış ve veri sorumlusu olan bankaların (envanter hazırlama yükümlülüğü, aydınlatma yükümlülüğü, veri sorumluları siciline kayıt vb.) yükümlülüklerine yer verilmiştir.
Kurul tarafından yayımlanan Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberini incelemek isterseniz https://kvkk.gov.tr/SharedFolderServer/CMSFiles/12236bad-8de1-4c94-aad6-bb93f53271fb.pdf linkinden ulaşabilirsiniz.
