ne nedir?
Her Kesimin Bilmesi Gereken KVKK Nedir? Bölüm 2
KURUMSALLIK İÇİN TERCİH EDİLEN YÖNTEMLER Kurumsallık için öncelikle kaliteli yönetim sistemi politikası, teşkilatlanması, talimatlar ve kayıtlar üst yönetim tarafından sağlanması sistemi kurulmalıdır. Uluslararası standartlara uygun kaliteli sistemle çalışmak üzere ISO9001 kalite yönetim sistemi prosedürleri uygulayan kurumsallaşmış firmalarda KVKK işlemleri daha kolaydır.
KVKK SÜRECİ NASIL BAŞLAMALI
58
www.yuksekteknoloji.tv
Üst yönetimle toplantı yaparak, organizasyon şemasına göre veri girişi ile ilgili bölümlerle görüşerek, en az 2 ile 6 ay arasında kurumun büyüklüğüne ve toplantıların sıklığına göre danışmanlık alarak KVKK sistemi kurulabilir. Tercihen KVKK otomasyon programı kullanarak daha kısa zamanda tamamlanabilir. Yılda en az 1-2 defa KVKK bilinçlendirme eğitimi tüm çalışanlara verilip, veri ihlaline dikkat etmeleri hatırlatılmalıdır. Verilerin muhafazası, silme, imha, karartma, anonimleştirme, unutulma hakkı gibi konularda
prosedürler hazırlanmalıdır.
VERİLERİN MUHAFAZASI NASIL YAPILMALI
Abdullah Özdemir
Veri sorumlusunun, bu verileri muhafaza etmesi hakkında politika yazılması gerekir. Örneğin; AVM’ler kamusal alandır, kamera amacı güvenliktir, kamera kaydı yapıldığı uyarısı olmalı ve kayıt belirli süre sonunda silinmelidir. İdari yönden kişisel veri muhafazası prosedüründe fiziki dolap, vb. evraklar için sınırlı erişim yöntemi ve sır saklama sözleşmesi olmalıdır. Teknik yönlerden dijital
