Şirketlere büyüme odaklı iş servisleri ve danışmanlığı sunan Sistem Küresel, bilgi sorumlusu yahut bilgi işleyen kurumların iş süreçlerini Şahsî Dataların Korunması Kanunu ve Avrupa Birliği Genel Data Müdafaa Tüzüğü üzere bilgi muhafaza regülasyonlarına uyumlu hale getiriyor. Sistem Küresel Yönetici Ortağı Sertel Şıracı, yerli ve yabancı şirketlerin bilgi ihlali risklerine karşı alabileceği tedbirlere yönelik açıklamalarda bulundu.
Teknoloji, mühendislik ve üretim şirketleri başta olmak üzere, katma kıymetli üretim hedefleyen her ölçekten şirkete büyüme odaklı iş servisleri ve danışmanlığı sunan Sistem Global, şirketlerin iş süreçlerinde kullandığı yeni yazılım teknolojilerinde kullanıcı haklarının belirlenmesi üzere KVKK ahenk süreçlerinin yapılması, ilgili kontrollerin sağlanması, işletmelerde KVKK uyumluluğunu sağlamakla vazifeli ünitelerin ve yetkililerin iş süreçlerinin kolaylaştırılması üzere hizmetlerle, işletme datalarının mümkün sızıntı ve ihlallere karşı teminat altına alınmasını sağlıyor. Yerli şirketlerin yanı sıra yabancı şirketlerin de Türkiye’deki regülasyonlara ahenk sağlamalarına yönelik hizmetler sunan Sistem Küresel ayrıyeten, amaç pazarı Avrupa Birliği olan işletmelerin Avrupa Birliği Genel Data Müdafaa Tüzüğü’ne (GDPR) ahenk ve Bilgi Müdafaa Vazifelisi (DPO) atama süreçlerini gerçekleştiriyor.
Konuyla ilgili açıklamada bulunan Sistem Küresel Yönetici Ortağı Sertel Şıracı, “Kişisel Dataların Korunması Kanunu 2016 yılında tüm kararlarıyla yürürlüğe girdiğinden bu yana, yüzlerce firmanın ahenk süreçlerine takviye olduk. Bu firmalar ortasındaki onlarca yabancı firmanın Türkiye’de temsilci atama süreçlerini ve Data Sorumluları Sicili’ne (VERBİS) kayıt süreçlerini gerçekleştirdik. Yüklü olarak yazılım, teknoloji, sanayi, kimya ve sıhhat kesimlerinden olmak üzere Türkiye’nin önde gelen şirketlerine KVKK danışmanlığı hizmetleri veriyoruz. Bu hizmetler, regülasyon uyumluluğunun sağlanması, şikayetlere ve yaptırıma maruz kalma ihtimallerinin minimize edilmesi üzere avantajlarının yanı sıra firmalardaki süreçlerin sadeleştirilmesi ve optimize edilmesi üzere değerli avantajlar da sağlıyor. İdari ve teknik güvenlik tedbirlerinin vaktinde alınması, kurum içinde farkındalık eğitimlerinin nizamlı aralıklarla gerçekleştirilmesi, uyumlu hale getirildiği düşünülen süreçlerin kontrollerle gözden geçirilmesi üzere önleyici çalışmalar, riskleri minimize etmede en tesirli çalışmalar olarak ön plana çıkıyor. Şimdiki yönetmelikler takip edilmeli ve alınan tedbirler, sistemli kontrol ve güncellemelerle sağlamlaştırılmalı” dedi.
KVKK’da yeni düzenlemeler olacak
Açıklamasında şimdiki yasal düzenlemeler hakkında da bilgi veren Şıracı: “Şu an gündemde bulunan 8. Yargı Paketi, uzun müddettir değişiklik beklediğimiz kimi KVKK kararlarına dair yeni düzenlemeler içeriyor. Örneğin, firmalar çalışanların sıhhat müsaade müddetlerini bordrolama sürecinde kullanırken çalışandan istek almak zorunda kalıyor. Tekrar şahsî dataların mail altyapısı yahut yabancı menşei çevrim içi toplantı yazılımı üzere teknolojilerin kullanımı münasebetiyle yurt dışına aktarılması istek kuralına tabi. Önümüzdeki periyot bu mevzuda yeni uygulamalar devrede olacak. Sürecin firmalar tarafından yakından takip edilmesi gerekiyor” dedi.
“Firmalar KVKK’yı bir prestij sorunu olarak görüyor”
KVKK uyumluluğunun şirketler için yasal yükümlülüğün ötesinde bir mana tabir ettiğine değinen Şıracı, “Veri temelli teknolojilerin gelişmesi ve yaygınlaşmasıyla birlikte, bu teknolojilerin berbat niyetle ve yasal olmayan yollarla kullanımına yönelik kişisel farkındalıklarımız da artıyor. Şahsî bilgilerin güvenliği sorunu, bugün artık tüketicilerin hizmet aldıkları kurumlarla ortasındaki alakanın en değerli boyutlarından biri haline geldi. Hasebiyle KVKK’nın maddeleştiği birinci yıllarda, uyumluluk süreçleri firma yetkilileri için yerine getirilmesi gereken yasal bir yükümlülük olarak görülmekteyken, bugün artık o firmaya duyulan itimadın ve prestijin en değerli kaynaklarından biri olarak görülüyor” dedi.
Kaynak: (BYZHA) Beyaz Haber Ajansı
