KVKK uyumu sadece teknik ve hukuki süreçlerden ibaret değildir. Teknolojik gelişmelere rağmen insan faktörü, veri ihlallerinin temel risk kaynağı olmaya devam etmektedir.
Veri Güvenliği Çalışanlardan Başlar!
Kurumlar teknik önlemlerin yanı sıra idari tedbirleri, özellikle de çalışan bilinçlendirmesini göz ardı etmemelidir.
En güçlü güvenlik duvarı bile, yanlış alıcıya gönderilen tek bir e-postayı durduramaz. Bu nedenle uyumun insan tarafı, teknik tarafından daha az önemli değildir. Ekibinizin mevcut farkındalık düzeyini ölçmek için 15 soruluk KVKK farkındalık testi ile başlayabilirsiniz.
Kurum Ne Diyor? Eğitim ve Farkındalık Şart!
Kişisel Verileri Koruma Kurumu; çalışanlara kişisel verilerin korunması ve hukuka aykırı paylaşımın önlenmesi konularında eğitim verilmesini, düzenli farkındalık çalışmaları yapılmasını ve güvenlik risklerini belirleyecek sistemlere çalışanların adapte edilmesini zorunlu unsurlar arasında sayar.
Kurumun 2020 tarihli bir kararında, eğitimi tekrarlamadığı için bir havayolu şirketine 100.000 TL ceza kesilmiş ve en az yıllık düzenli eğitimin gerekliliği vurgulanmıştır.
Şirketler İçin Kritik Adımlar
Düzenli eğitim: Tüm çalışanlara düzenli aralıklarla eğitim verilmelidir.
İçerik güncellemesi: Eğitim içerikleri mevzuat ve süreç değişikliklerine göre güncellenmelidir.
Kayıt hazırlığı: Denetimlerde eğitim kayıtları ve içerikleri talep edilir; bunlara hazır olunmalıdır.
İtibar riski: Veri ihlalleri maddi zararın ötesinde itibar kaybı riski taşır.
Sık Sorulan Sorular
Teknolojik gelişmelere rağmen insan faktörü, veri ihlallerinin temel risk kaynağı olmaya devam ediyor. En güçlü güvenlik duvarı bile yanlış alıcıya gönderilen tek bir e-postayı durduramaz. Bu nedenle uyumun insan tarafı, teknik tarafından daha az önemli değildir.
Kişisel Verileri Koruma Kurumu; çalışanlara kişisel verilerin korunması ve hukuka aykırı paylaşımın önlenmesi konusunda eğitim verilmesini ve düzenli farkındalık çalışmaları yapılmasını zorunlu unsurlar arasında sayar. Kurumun 2020 tarihli bir kararında, eğitimi tekrarlamayan bir havayolu şirketine 100.000 TL ceza verilmiş ve en az yıllık düzenli eğitimin gerekliliği vurgulanmıştır.
Denetimlerde eğitim kayıtları ve eğitim içerikleri talep edilir; kurumların bunlara hazır olması gerekir. Eğitim içerikleri de mevzuat ve süreç değişikliklerine göre güncellenmelidir.
Farkındalığı belgelenebilir hâle getirelim
Yıllık eğitim planı, katılım kaydı ve içerik güncellemesiyle denetime hazır olun.
KVKK Eğitimini İncele
