Kişisel verilerin korunması kanunu yeni bir kanun ve kanunda infial yaratan kişisel verilerin her yerde duyulmasına sebebiyet veren bir envanter düzenlemesi ve envanter kaydının da sicile kaydedilmesini öngören bir zorunluluk var. Bunun için kanun yönetmeliği ile tarih belirledi. Türkiye henüz bu kanuna hazırlıklı olmadığı için en son gelinen nokta 30 Eylül 2020 tarihine kadar uzatma kararı aldı.
Google’da özelikle KVKK üzerine arama yapıldığında birçok hukuk alanında faaliyet göstermeyen kişilerin ve şirketlerin bu alanda hizmet verdiğini ve site içeriklerinde KVKK Kanunu madde metinlerinin olmadığını fark ettim. Çünkü envanter oluşturma, Verbise kayıt zorunluluğu sebebiyle sadece bu noktaya yoğunlaşmış durumda. Uyum projesi yapan, aydınlatma metinlerini enterasan şekilde ortaya koyan kişiler bulunmaktadır. Fakat bu kanun uygulaması bu kadar basit değildir.
Yazı İçeriği
Kişisel verilerin korunması kanunu yeni bir kanun 33 maddeden oluşmakta ve 2 geçici maddesi bulunuyor. Uygulamada sıkıntılar bulunmakla birlikte kurumun web sitesinde bulunan rehberlerden yararlanılabilir. Kanun 7 Nisan 2016 tarihinde yürürlüğe girmiş ve Verbise kayıt zorunluluğu süreye bağlanmıştır. Yani 2016 itibaren bir ihlal söz konusu ise cezai yaptırımların uygulanacağını söylemeliyiz.
KVKK Danışmanlığı üzerine hevesli bir çok meslek mensubu bulunmakta ve bu işin kendi meslek gruplarında olduğunu düşünmektedirler. Bilgisayar mühendisleri, IT, Mali müşavirlerin bir kısmı bu konuda çok hevesli olduğunu görmekteyim. Ama uygulamada birçok yanlışlıklar olmaktadır. Bu projeleri yapmak avukatlara ait ve avukatların işi olduğu bir gerçektir.
Avukat bir firmanın danışmanıdır ve hukuki danışmanlık hizmetini avukatlar verebilmektedir. Bu konuda bilgi sahibi olmak ve mevzuatı bilmek gerekiyor. Yani kişisel verilerin korunması kanunu sadece envanter oluşturmak, verbise kayıt olarak tanımlamak bir hatadır. Buı işlerin bile yanlış yapıldığı ortamda şirket sahipleri tarafından bilinen bir yanlış ise sadece bu kayıtların yapılmasıyla işin bittiği sanılmaktadır. Halbuki bu sürecin yönetilmesi gerekiyor. Çok büyük firmaların uyum süreçleri, proje danışmanlığı 6 ay veya 1 yıl sürmektedir.
Kişisel verilerin korunması kanunu 2016 yılında düzenlenmiştir. Ancak kamuoyunun haberi daha çok envanter ve ona bağlı olarak verbis için bir süre zorunlu hali bulunmaktadır.
Küreselleşen dünyada kişisel verilere ulaşmak artık çok kolay hatta insanları ele geçirmiş vaziyette olduğu için bu alanda düzenleme yapılması zorunlu hale geldi. Özellikle Avrupa Birliği uyum sürecinde ülkemizin kabul ettiği bu kanun bir diğer gerekçesi de İNTERPOL teşkilatının ülkemizdeki makamlarla veri paylaşımında bulunması için de bir güven teşkil ediyordu.
KVKK Kanununa göre avukat;
gibi işler yapılmaktadır. Ama bu işler burada yazıldığı gibi metinleri hazırlayıp imzalatmak ile bitmemektedir.
Yukarıda hizmetlerin detaylandırılması da danışmanlık ücretini arttıracak hususlardır. Öyleki envanter düzenlemeleri yapmak ve uyum süreci boyunca harcanan emek söz konusudur. Buna göre avukat bu plana göre bir hizmet bedeli talep edecektir.