6698 sayılı Kanun, kişisel veri işleyen her işletmeye yükümlülükler getirir; çalışan, müşteri ve tedarikçi verisi işleyen küçük işletmeler de kapsamdadır.
Temel adımlar
- Kişisel veri işleme envanterinin çıkarılması
- Aydınlatma metinleri ve gerekli hâllerde açık rıza metinleri
- Veri işleme, saklama ve imha politikası
- Çalışan ve tedarikçi sözleşmelerine veri koruma hükümleri
- VERBİS kayıt yükümlülüğünün kontrolü
- Veri ihlali hâlinde 72 saat içinde Kurul'a bildirim
- Teknik ve idari tedbirler (erişim yetkileri, log, yedekleme)
Yükümlülüklerin yerine getirilmemesi hâlinde Kişisel Verileri Koruma Kurulu her yıl güncellenen tutarlarda idari para cezası uygulayabilir. Uyum süreci bir kez yapılıp bırakılan bir iş değil, düzenli gözden geçirme gerektiren bir sistemdir.
