23 Ekim 2017, Pazartesi   |   English
Kullanıcı Adı:  Şifre: Kayıt Ol     Şifremi Unuttum
Kişisel Verileri Koruma Kurulunun Bankacılık Sektörü ile Gerçekleştirdiği Çalıştay'dan Notlar
Yazan: Av.Ali Osman Özdilek      19 Eylül 2017, Salı      Sayfayı Yazdır         Tavsiye Et Paylaş
Mart 2016'da yürürlülüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde kurulan "Kişisel Verileri Koruma Kurulu" çalışmalarını sürdürüyor. Bu çalışmalardan bir tanesi de, geçtiğimiz hafta bankacılık sektörüne yönelik çalıştay idi. Bu çalıştaya ait notları turk-internet.com okuyucuları için Avukat Ali Osman Özdilek raporladı.

(Not : Ali Osman Özdilek'in Kişisel Verilerin Korunması Kanunu ile ilgili son yazısını Gerçek Dünyada Kişisel Verilerin Korunması Kanunu (KVKK) Uyum Süreci linkinden okuyabilirsiniz.)

15.09.2017'de Kişisel Verileri Koruma Kurumu ile Türkiye Bankalar Birliği'nin ev sahipliğinde bankacılık sektörü biraraya geldi. Kurum adına çalıştaya Kurum Başkanı Prof. Dr. Faruk Bilir katıldı. Çalıştaydan aldığım sektöre özel olan hususlar dışındaki konulara dair bazı notlarım aşağıdadır:

  • Kurum'un yeni binası hazırlandı, çok yakında yeni binaya taşınacakları belirtildi.

  • Yönetmeliklerin tamamlandığı, yayın için Başbakanlığa gönderildiği belirtildi.

  • Daha önce yayınlanan broşürlerin güncellemelerinin olduğu ve bunların bir ay içinde tamamlanacağı belirtildi.

  • Açık rızanın hangi yollarla alınabileceğine dair kurul kararı çıkacağı belirtildi.

  • Veri sahibi talepleri yerine getirilirken veri sorumluları tarafından bir ücret alınması gerekiyorsa Kurul'un belirleyeceği tarife üzerinden  bu ücret alınacak. Bu tarifenin hazırlandığı belirtildi.

  • İstisnalara – hem açık rıza istisnası hem de 28. madde istisnaları- ilişkin Kurul görüşlerinin yakında yayınlanacağı belirtildi.

  • Açık rızanın alınmasında tam ehliyetsizlerde vekil ve vasiden açık rıza alınabileceği, sınırlı ehliyetsizler bakımından ise şahsa sıkı sıkıya bağlı haklardan olan kişisel verilerle ilgili velinin veya vasinin açık rıza verebilmesi için özel yetkiye gereksinim duyulabileceği yönünde bir görüşlerinin var olduğu belirtildi.

  • Yurtdışı veri aktarımına dair taahhüt metninin hazırlandığı, yakında kurul kararı olarak yayınlanacağı belirtildi.

  • Güvenli ülke listesi üzerinde çalışmaların yürütüldüğü belirtildi.

  • Silme, yoketme ve anonimleştirme ile ilgili rehber hazırlandığı ve yakında yayınlanacağı belirtildi.

  • VERBİS'in 1 Ocak 2018 itibarı ile devreye alınmasının planlandığı belirtildi.

Tarafımca söz alınarak, verinin silinmiş sayılması ve arşivleme için, akredite edilmiş kurumlara, VERBİS'e beyan edilen sürelerin dolmasından sonra arşivlerin teslim edilmesi ve akredite kuruluşlar tarafından arşivlenen verilerin bozulmadıklarının garanti edilerek ve gerektiğinde ulaşılabilir/okunabilir halde yargı organlarına veya idari organlara verilmesinin uygulamada yaşanabilecek çeşitli sıkıntıları çözebileceği belirtilmiş olup, Başkan tarafından bu husus Kurum tarafından ele alınacak bir tavsiye olarak not alınmıştır.

Yine tarafımca Başkan'a; Kurum'un Almanya, Fransa, Belçika gibi ülkelerin veri koruma kurullarınca hazırlandığı gibi bir kişisel veri envanteri formatı hazırlayıp hazırlamayacağı sorulmuş, Kurum'un bu yönde bir çalışması olmadığı bilgisi Başkan tarafından verilmiştir.

Son olarak Kanun'dan kaynaklanan denetleme veya denetlettirme yükümlülüğüne ilişkin olarak denetimin kapsamını çizecek bir kılavuz yayınlayıp yayınlamayacakları, keyfiliğin önüne geçmek adına bilgi güvenliği ve risk yönetimine ilişkin uluslararası standartlara, endüstri en iyi uygulamalarına atıf yapıp yapmayacakları tarafımca sorulmuş, Başkan tarafından bu yönde bir çalışma olmadığı yönünde cevap verilmiştir.
 
Yazan: Av.Ali Osman Özdilek      19 Eylül 2017, Salı      Sayfayı Yazdır         Tavsiye Et Paylaş
  
Eski Haberlerden Bir Tutam
  Bu Kategorideki Son 10 Yazı

  Yorumlar

Bu yazıya hiç yorum yapılmamış. İlk yorumu siz yapın.



Yorum yazabilmek için giriş yapmanız gerekmektedir.
Yukarıdaki giriş panelinden giriş yaptıktan sonra yorum yazabilirsiniz