Nisan 2018’ de tüm maddeleri ile yürürlüğe giren Kişisel Verilerin Korunması Kanunu ile birlikte iş hayatımızda kişisel verilerin işlenmesi noktasında birtakım sınırlamalar getirilmiştir. Uluslararası benzer standartlar ve Kanunlar ile birlikte değerlendirildiğinde; KVKK ile birlikte kişisel verilerin sınırsız olarak gelişigüzel toplanması, denetimsiz olarak açıklanması veya yetkisiz kişilerin eline geçmesi durumunda kötüye kullanılarak kişilik haklarının ihlal edilmesi gibi sorunların önüne geçilmesi amaçlanıyor.
6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacaktır.
Kişisel veriler, asıl sahipleri tarafından kurum ve kuruluşlara emanet edilen bilgiler olup, Kişisel Verilerin Korunması Kanunu ise, veriyi işleyen kurumların verinin asıl sahiplerine, emanet aldıkları verilerle ilgili “hesap verebilir” olması zemin oluşturmakta, kuralları tanımlamaktadır. Kanun, kişisel veriyi işleyen kurumlar için önemli bir dönüşümü de beraberinde getirmektedir.
Kurum ve Kuruluşları ilgilendiren temel soru ise; “Emanet aldığınız kişisel verilerle ilgili hesap verilebilir olması için neler yapmalıyız?” Bu sorunun cevabını verebilen kurumlar, Kişisel Verilerin Korunması Kanunu’na uyumlu olacaklardır.
Kurum ve Kuruluşlar içerisinde, hukuki olarak kanunun işaret ettiği maddelerin ITdepartmanları ile koordinasyonunu sağlanması amacıyla ortak bir komisyon kurulması ve yönetişim yapısınn oluşturulması tavsiye edilir. Hukuk bakış açısıyla atılması gereken adımların gerekleri hazırlanmalı ardından tutarlı, sürdürülebilir bir uygulama politikası oluşturulmalıdır.
Paydaş analizi ve iletişim stratejisi çalışması yapılmalı ve Kişisel Verilerin Korunması Kanunu’nun paydaşlar tarafından doğru anlaşıldığı, eylem planlarında görev sorumluluklarının tanımlandığı ve karşılıklı mutabık kalındığıi her türlü eylem planının paydaşlar ve uygulayıcılar tarafından ölçülebilir şekilde adımlarının oluşturulması ve takibinin aşamaları belirlendiği garanti altına alınmalıdır