KVKK’nın 2016 yılından itibaren yürürlüğe girmiş olması kurum ve kurumsal firmaların sorumluluklarını yeniden gözden geçirmesini sağlarken aynı zamanda ilgili kişilerinde hak ve özgürlüklerini daha fazla koruma altına alıyor. Avrupa Birliği uyum projeleri kapsamında yürürlüğe giren Kişisel Verileri Koruma kanununun amacı ilgili kişilerle alakalı olarak kurum ve kuruluşların sınırlarını belirliyor.

KVKK’ya göre işlenmek amacıyla toplanan bu verilerin kullanım amacı çok önemli. Bu nedenle veri sorumlusu topladığı bu verileri daha sonra kullanmak amacında olamıyor. KVKK ile birlikte toplanan bu veriler sadece amacına yönelik işlenmek zorunda olduğu gibi aynı zamanda da dağıtılması ve yurtdışına çıkarılması da yasaklanmış durumda.

Kişisel Verileri Koruma Kanunu dijital dünyada bir düzenin korunabilmesi için çok önemli. Yasa yürürlüğe girdiğinde belli bir deneme sureci verilmişti ve bu süreç 2019 yılına karar firmaların kendilerini ayarlamasını öngörüyordu. Bu yıldan itibaren de resmi olarak yürürlüğe girdiğinden dolayı kurum ve kuruluşlar kullanıcı verilerini toplamak istiyorsa mutlaka kanun çerçevesinde hareket etmeleri gerekiyor. Bunun içinde bünyelerinde ya da dışarıdan bilişim desteği almanın yanı sıra hukuki konularla ilgili olarak da KVKK avukatı tarafından doğru yönlendirilmeleri gerekiyor.

KVK Kurumu Sorumluluğu

KVKK ile birlikte herkes bu düzene uymak zorunda dolayısıyla bu ilkeler yasada açık bir şekilde belirtilmiş ve uymayanlara para ve hapis cezası getiriliyor. Örneğin bir müşteriniz ya da herhangi ilgili bir kişiden almış olduğunuz bilgileri yine onun açık rızası olmadan kullanmanız kanunen yasak. Bu yasağa uyarak kişiyi açık bir şekilde bilgilendirmeniz ve bunun da belgelenmesini sağlamanız gerekiyor. Eğer ki izinsiz şekilde veriyi işlerseniz o zaman ihlal gerekçesiyle 1 yıldan 3 yıla kadar hapis cezası ile karşı karşıya kalabiliyorsunuz.

Verilerin işlenmesi ve korunması sizin sorumluluğunuzdayken bu verilerin sizden habersiz bir şekilde ele geçirilmesi yani gasp edilmesi yasanın ihlal edildiğini gösteriyor ve bu durum da ele geçirmiş olan kişi ya da farklı bir kuruluş 2 yıldan 4 yıla kadar hapis cezası ve para cezasıyla cezalandırılıyor. Toparlayacak olursak eğer bir firma kişisel bilgileri toplamak ve işlemek istiyorsa kanunda belirtildiği şartlara uygun hareket etmek zorundadır.

https://www.jurcom.nl/tr2/