KVKK süreci maalesef şirketlerin sancılı olduğu, önemsenmeyen ve şirketlerin bu önemsememe neticesinde çok ağır cezalara maruz kaldığı bir süreçtir. Gerek adaptasyon sürecinde gerekse adaptasyon sonrasında hukuki rehberlikle ilerlenmesi, sorun oluştuğunda bir avukata başvurmaktan makul olmaktadır. KVKK, niteliği gereği çok teknik hususlar barındırmaktadır
KVKK Uyum Sürecinde Gerçekleştirilen Faaliyetler
Kişisel Verileri Koruma Kanunu ve Kurulun yayınladığı ilke kararlar gereğince veri sorumlusu olan kişilerin dikkate alması ve gerçekleştirmesi gereken birtakım prosedürler vardır. Bunlar başlıklar olarak şu şekildedir:
- VERBİS (Veri Sorumluları Sicili) kaydının oluşturulması
- KVKK kapsamında kişisel bilgi envanteri hazırlanması
- İşçi ve iş ortakları arasında gizlilik ve taahhüt sözleşmeleri
- İş sözleşmelerinin KVKK kapsamında uyarlanması/Var olan sözleşmelere ek protokol imzalanması
- Aydınlatma yükümlülüğünü gerçekleştiren sözleşmelerin hazırlanması
- Departman yönetim yönetmelikleri
- Şirketin KVKK politikalarının düzenlenmesi
- Veri sahibi başvuru prosedürünün hazırlanması
- Veri ihlali bildirim prosedürünün hazırlanması
- KVKK kapsamında disiplin yönetmeliğinin uyarlanması
- İç denetim prosedürünün hazırlanması
- Web sitesinde çerez protokolünün kontrolü
- İşveren, departman başları ve gerekli görüldüğü takdirde işçilerle toplantı
- Gerekli görüldüğü takdirde KVKK eğitimi