KVKK (6698 Sayılı Kanun): İşletmeler İçin Bilgi Güvenliği ve Teknik Tedbirler
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), müşteri, çalışan ve tedarikçilere ait kişisel verileri işleyen tüm işletmeleri ilgilendirir. Kanunun 12. maddesi, veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek için uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almasını zorunlu tutar.
Hangi veriler kişisel veridir?
Ad soyad, T.C. kimlik numarası, telefon, e-posta, adres, fatura bilgileri, kamera kayıtları ve personel özlük bilgileri gibi bir kişiyi tanımlayan her türlü bilgi kişisel veridir. Sağlık verileri gibi özel nitelikli veriler için daha sıkı tedbirler gerekir.
Bilgi işlem tarafında alınması gereken teknik tedbirler
- Yetki ve erişim kontrolü: Her kullanıcının yalnızca işi için gerekli verilere erişmesi, kişisel kullanıcı hesapları ve güçlü parola politikası,
- Güvenlik duvarı ve ağ ayrımı: Dışarıdan gelen saldırılara karşı koruma, misafir ve personel ağlarının ayrılması,
- Güncel yazılım ve antivirüs: İşletim sistemi ve uygulama güncellemelerinin düzenli yapılması,
- Yedekleme: Verilerin düzenli, otomatik ve farklı bir ortamda yedeklenmesi; geri dönüşün test edilmesi,
- Şifreleme: Dizüstü bilgisayar diskleri, taşınabilir ortamlar ve uzaktan erişimde şifreleme (ör. VPN),
- Log kayıtları: Sunucu ve ağ erişimlerinin kayıt altına alınması ve izlenmesi,
- Sunucu ve sistem odası güvenliği: Sunucuların kilitli kabinde, yetkisiz fiziksel erişime kapalı ortamda bulunması.
Veri ihlali olursa
Kişisel verilerin yetkisiz kişilerce ele geçirilmesi durumunda veri sorumlusunun bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirmesi gerekir. Kurul'un bu konudaki kararında bildirim için azami süre belirlenmiştir; bu nedenle ihlali hızla tespit edebilecek log ve izleme altyapısı önemlidir.
Artun Bilişim ile KVKK'ya uygun BT altyapısı
Sunucu kurulumu, kullanıcı ve yetki yapısı, güvenlik duvarı, yedekleme ve sanallaştırma altyapısını işletmenize uygun olarak kuruyoruz. Sunucu / Server Kurulumu, Güvenlik Duvarı ve Ağ Güvenliği ve Sanallaştırma hizmetlerimizi inceleyin veya teklif isteyin.
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Mevzuat zaman zaman değişebilir; güncel hükümler için Resmî Gazete ve ilgili kurumların duyurularını takip edin.