Kamu Kurumları İçin KVKK Rehberi

Kişisel Verileri Koruma Kurumu, kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarının 6698 sayılı Kanun karşısındaki konumunu netleştiren bir uyum rehberi yayımladı. FIOR notu, rehberin kamu için üç omurgasını öne çıkarıyor.

Kamuda veri sorumlusu daire başkanı ya da bilgi işlem birimi değil, kurumun tüzel kişiliğinin kendisidir. Açık rıza bir kural değil son çaredir: kanuni bir dayanak varken ayrıca rıza istemek hakkın kötüye kullanımı sayılır. Yaptırım idari para cezası değil disiplin hükümleridir ve yalnızca fiili işleyeni değil, teknik ve idari tedbirlerden sorumlu kişiyi de kapsar.

1 Haziran 2024’ten itibaren yurt dışına aktarım yeterlilik kararı, uygun güvence ve istisnai hâller olmak üzere üç basamaklıdır. İhlal, öğrenmeden itibaren en geç 72 saat içinde Kurul’a bildirilmelidir.

Envanter, aydınlatma, veri güvenliği tedbirleri ve ihlal müdahale planıyla bu çerçeveyi kuran kurumlar hem hukuka uygunluğu hem vatandaşın güvenini güçlendirir. Rehber özetimiz aşağıdadır.