Kişisel Veri Toplayan Şirketler Büyük Risklerle Karşı Karşıya

Avukat Serhat Turan ve Siber Güvenlik Uzmanı Baran Erdoğan, kişisel verileri korumanın önemini ve ticari riskleri aktardı.

Avukat Serhat Turan ve Siber Güvenlik Uzmanı Baran Erdoğan, geçtiğimiz yıl çıkan Kişisel Verileri Koruma Kanunu’na riayet etmeyen küçük büyük tüm şirketlerin ticari geleceklerinin risk altında olduğunu açıkladı.

6698 sayılı Kişisel Verileri Koruma Kanunu’nun 7 Nisan 2016 tarihinde çıktığını ve şirketlerin ellerinde bulunan verileri yasaya uygun şekilde işlemesi için 7 Nisan 2018 tarihine kadar süre verildiğini söyleyen Avukat Serhat Turan, “Verilerin uyumlu hale gelmesi için ortalama 6 ila 12 aylık süreye ihtiyaç var. Görünen o ki, daha hiç kimse bu gerçeğin farkında değil. Kanunun gereklerine uymayan şirketlere her bir müracaat için 1 milyon liraya kadar idari para cezası kesilebilecek” dedi.

Kanunun istisnalar dışında kişisel veri kullanımı ve saklanmasına dört şartta izin verdiğini söyleyen Avukat Serhat Turan, “Açık rıza, ilkelere uygunluk, aydınlatma ile kullanım amacı ve süresine uyulmadan elde edilen verilerin karşılığı Türk Ceza Kanunu’na göre en az 1 yıldan 3 yıla kadar hapis cezasını ön görüyor. Ayrıca teknik ve idari tedbirleri almazsanız tazminat talepleri ile karşı karşıya kalırsınız” diye konuştu.

Telekomünikasyon, sağlık, finans, sigorta, elektronik ticaret sektörlerinde faaliyet gösteren firmaların acilen yasaya uyumlu bir yapılanma içine girmeleri gerektiğini sözlerine ekleyen Serhat Turan, “Bu yasaya uyum süreci aslında yalnızca Türkiye ile sınırlı değil. Avrupa Birliği’ne mal veya hizmet satışı yapan veya yapmayı düşünen firmalar da çalışmaya başlamalı. Bu yasa Avrupa Birliği’nde de Mayıs 2018’de yürürlüğe girecek. Bu sebeple söz konusu yasaya uymayan şirketlere Avrupa yolu kapanmış olacağından öncelikle 6698 sayılı yasaya uyum sürecini tamamlaması gerekiyor.”

Siber Güvenlik Uzmanı Baran Erdoğan ise müşterilerin verilerinin makul ölçüde hizmet aldığı firmaların beklentilerini karşılaması amacıyla paylaşıldığını ifade etti. Verilerin beklentilerin ötesinde kullanılmasının önüne 6698 Sayılı Kanun ile geçildiğini aktaran Baran Erdoğan, “Kanunun tam anlamıyla uygulanmaya başlamasının ardından uygunsuz veri kaydeden, saklayan ve kullanan şirketler hakkında 1 milyon TL’ye kadar ceza kesilebilecek” dedi.