Sistem Global: “Veri güvenliği önlemleri tertipli denetim ve güncellemelerle sağlamlaştırılmalı”

Şirketlere büyüme odaklı iş servisleri ve danışmanlığı sunan Sistem Global, bilgi sorumlusu veya bilgi işleyen kurumların iş süreçlerini Ferdî Verilerin Korunması Kanunu ve Avrupa Birliği Genel Bilgi Koruma Tüzüğü üzere bilgi müdafaa regülasyonlarına uyumlu hale getiriyor. Sistem Global Yönetici Ortağı Sertel Şıracı, yerli ve yabancı şirketlerin veri ihlali risklerine karşı alabileceği önlemlere yönelik açıklamalarda bulundu.

Teknoloji, mühendislik ve üretim şirketleri başta olmak üzere, katma değerli üretim hedefleyen her ölçekten şirkete büyüme odaklı iş servisleri ve danışmanlığı sunan Sistem Global, şirketlerin iş süreçlerinde kullandığı yeni yazılım teknolojilerinde kullanıcı haklarının belirlenmesi üzere KVKK ahenk süreçlerinin yapılması, ilgili denetimlerin sağlanması, işletmelerde KVKK uyumluluğunu sağlamakla görevli ünitelerin ve yetkililerin iş süreçlerinin kolaylaştırılması üzere hizmetlerle, işletme verilerinin mümkün sızıntı ve ihlallere karşı garanti altına alınmasını sağlıyor. Yerli şirketlerin yanı sıra yabancı şirketlerin de Türkiye’deki regülasyonlara ahenk sağlamalarına yönelik hizmetler sunan Sistem Global ayrıyeten, emel pazarı Avrupa Birliği olan işletmelerin Avrupa Birliği Genel Bilgi Koruma Tüzüğü’ne (GDPR) ahenk ve Veri Koruma Görevlisi (DPO) atama süreçlerini gerçekleştiriyor.

Konuyla ilgili açıklamada bulunan Sistem Global Yönetici Ortağı Sertel Şıracı, “Kişisel Verilerin Korunması Kanunu 2016 yılında tüm kararlarıyla yürürlüğe girdiğinden bu yana, yüzlerce firmanın ahenk süreçlerine destek olduk. Bu firmalar ortasındaki onlarca yabancı firmanın Türkiye’de temsilci atama süreçlerini ve Veri Sorumluları Sicili’ne (VERBİS) kayıt süreçlerini gerçekleştirdik. Yüklü olarak yazılım, teknoloji, sanayi, kimya ve sıhhat kısımlarından olmak üzere Türkiye’nin önde gelen şirketlerine KVKK danışmanlığı hizmetleri veriyoruz. Bu hizmetler, regülasyon uyumluluğunun sağlanması, şikayetlere ve yaptırıma maruz kalma ihtimallerinin minimize edilmesi üzere avantajlarının yanı sıra firmalardaki süreçlerin sadeleştirilmesi ve optimize edilmesi üzere değerli avantajlar da sağlıyor. İdari ve teknik güvenlik önlemlerinin vaktinde alınması, kurum içinde farkındalık eğitimlerinin tertipli aralıklarla gerçekleştirilmesi, uyumlu hale getirildiği düşünülen süreçlerin denetimlerle gözden geçirilmesi üzere önleyici çalışmalar, riskleri minimize etmede en etkili çalışmalar olarak ön plana çıkıyor. Şimdiki yönetmelikler takip edilmeli ve alınan önlemler, sistemli denetim ve güncellemelerle sağlamlaştırılmalı” dedi.

KVKK’da yeni düzenlemeler olacak

Açıklamasında şimdiki yasal düzenlemeler hakkında da bilgi veren Şıracı: “Şu an gündemde bulunan 8. Yargı Paketi, uzun süredir değişiklik beklediğimiz kimi KVKK kararlarına dair yeni düzenlemeler içeriyor. Örneğin, firmalar çalışanların sıhhat müsaade sürelerini bordrolama sürecinde kullanırken çalışandan istek almak zorunda kalıyor. Yine şahsî verilerin mail altyapısı veya yabancı menşei çevrim içi toplantı yazılımı üzere teknolojilerin kullanımı hasebiyle yurt dışına aktarılması istek kuralına tabi. Önümüzdeki dönem bu bahiste yeni uygulamalar devrede olacak. Sürecin firmalar tarafından yakından takip edilmesi gerekiyor” dedi.

“Firmalar KVKK’yı bir itibar düşüncesi olarak görüyor”

KVKK uyumluluğunun şirketler için yasal yükümlülüğün ötesinde bir mana tabir ettiğine değinen Şıracı, “Veri temelli teknolojilerin gelişmesi ve yaygınlaşmasıyla birlikte, bu teknolojilerin makûs niyetle ve yasal olmayan yollarla kullanımına yönelik ferdî farkındalıklarımız da artıyor. Ferdî bilgilerin güvenliği ıstırabı, bugün artık tüketicilerin hizmet aldıkları kurumlarla ortasındaki alakanın en kıymetli boyutlarından biri haline geldi. Hasebiyle KVKK’nın maddeleştiği birinci yıllarda, uyumluluk süreçleri firma yetkilileri için yerine getirilmesi gereken yasal bir yükümlülük olarak görülmekteyken, bugün artık o firmaya duyulan inancın ve itibarın en değerli kaynaklarından biri olarak görülüyor” dedi.