GDPR Danışmanlığı hakkında bilgilerin yer aldığı Elgit Hukuk Bürosu´nun web sitesini hemen ziyaret edebilir ve anında bir çok husus ile ilgili bilgi sahibi olabilirsiniz. GDPR danışmanlığı, son 20 yılın en önemli veri güvenliği adımlarından biridir. Yönetmelik, Avrupa Parlamentosu tarafından 1 Haziran 2016´da onaylanmış ve 25 Mayıs 2018´de yürürlüğe girmiştir.
GDPR, kişisel verilerin işlenmesi ve serbest dolaşımına ilişkin Avrupa Parlamentosu ve Avrupa Konseyi´nin 95/6/EC sayılı direktifinin yerini almaktadır. Amacı, Avrupa Birliği vatandaşlarının verilerinin güvenliğini sağlamaktır. GDPR danışmanlık hizmeti kapsamındaki veri koruma, şirketlerin etkin bir veri koruma ve güvenlik yaklaşımı ile yönetmeliğe uymasını sağlar. Madde 3 GDPR bölgesel kapsamla ilgilidir. Maddenin ikinci fıkrasında verilerin AB´de ikamet eden gerçek bir kişi hakkında saklanması durumunda, AB dışı bir şirketin GDPR´ye tabi olduğuna dair yeterli kanıttır.
Kanunun ilgili maddesinin yorumlanması gerekirse; işletme web sitenizde AB´de konuşulan dillerden birinde (genişletilmiş bölgesel kapsam) hizmet ve ürün sunuyorsanız, kişilerden iletişim sayfasından bilgi toplar ve bunları sunarsanız GDPR kapsamında olursunuz. Web sitesi aracılığıyla veya çeşitli yöntemlerle de bu kapsamda değerlendirilir. Örneğin çerezleri kullanarak kişilerin verilerini tespit etmek, IP adreslerini elde etmek için kullanılır. Öte yandan, AB ülkeleriyle iş yapıyorsanız, GDPR´ye uymanız gerekir.
Elgit Hukuk olarak ihtiyacınız olduğu an, işinde uzman avukatlarımız ile destek verebilimekteyiz.
GDPR´nin Avrupa içinde veya dışında yaşayan AB vatandaşlarının kişisel verilerine atıfta bulunması, Türkiye merkezli şirketler için kafa karışıklığına neden olmaktadır. Benzer şekilde, AB dışındaki birçok şirketin de aynı fikirde olduğu bilinmektedir. Örneğin, 2018 itibariyle, çeşitli anketlere göre ABD şirketlerinin P´si GDPR´den etkilenmeyeceklerine inanmaktadır. Asya Pasifik şirketlerinin yalnızca %1´i GDPR´ye hazır olduklarını dile getirse de, bazı yanıltıcı yayınlar, GDPR´nin yalnızca bir AB düzenlemesi olduğunu bildirmektedir. Ancak bu tamamen yanlış bir yargıdır. Birçok Türk şirketi, birkaç nedenden dolayı KVKK ile birlikte GDPR kapsamındadır. Birleşik yaklaşım durumunda, iki yasanın gerektirdiği idari ve teknik önlemler, saklama süreleri, sorumluluk ve uyum sürecinde belirlenecek cezalara göre farklılık gösterir, bunun politika, prosedür ve diğer tüm belgelere iletilmesi önemlidir.
GDPR Danışmanlığı ile Uyumluluk için Yapılması ve Dikkat Edilmesi Gerekenler
GDPR danışmanlığı kapsamında dikkat edilmesi gereken pek çok etken olmasının yanı sıra, danışmanlık hizmeti dahilinde verilmesi gereken hizmetler ve bulunmaktadır. Bu hizmetleri genel bir şekilde listelemek gerekirse;
• GDPR uyumuna yönelik temel faaliyetler danışmanlık hizmetleri,
• Risk analizi ve organizasyonel kontrollerin oluşturulması,
• Veri akışlarının belirlenmesi ve veri haritalamasının hazırlanması,
• Yasal sorumluluğun belirlenmesi,
• Veri koruma süreçlerine göre gerekli önlemlerin alınması ve eksiksiz bir bilgi güvenliği altyapısının oluşturulması,
• Mevcut politika ve prosedürlerin güncellenmesi, zorunlu şirket kurallarının hazırlanması ve revizyonu,
• Pazarlama ve sosyal medyada iletişim süreçlerinin gözden geçirilmesi.
GPDR uyumluluğu için dikkat edilmesi gereken en önemli etkenler ve yapılması gereken işlemler bu şekilde listelense de, GPDR danışmanlığı kapsamında verilen bir çok farklı hizmet olduğunu dile getirmek de yanlış olmayacaktır.
paylaş
twittle
paylaş
paylaş