Avrupa Birliği genel veri koruma düzenlemesi (GDPR), Avrupa Birliği ülkelerindeki bireylerin kişisel verilerinin nasıl işlenebileceğini ve aktarılabileceğini düzenlemektedir. Bu düzenleme, dünyadaki en güçlü gizlilik ve güvenlik yasasıdır. Bu yönetmelik, 1995 tarihli veri koruma direktifinin ilkelerini güncellemekte ve modernize etmektedir ve 2016 yılında kabul edilerek 2018 yılında uygulamaya girmiştir.
Genel veri koruma düzenlemesi (GDPR) şunları tanımlar:
Bu yasal düzenleme, veri denetleyicilerinin ve kişisel verileri onlar adına işleyenlerin genel yükümlülüklerini belirler. Bunlar, gerçekleştirdikleri veri işleme operasyonlarının içerdiği riske göre uygun güvenlik önlemlerini uygulama yükümlülüğünü içerir.
Bugün yetkili kuruluşlar, GDPR öz değerlendirmesi testi ile bir işletmenin GDPR alanında nasıl bir performans gösterdiğini tespit etmektedir. Bu arada firmaların bilgi yönetimi ihtiyaçları için, “ISO 27001 Bilgi güvenliği, siber güvenlik ve gizliliğin korunması - Bilgi güvenliği yönetim sistemleri - Gereksinimler” standardı çerçevesinde belgelendirme yapılmaktadır.
Veri koruma düzenlemesi, bireylerin haklarını düzenler ve verileri işleyenlerin ve verileri işlemekten sorumlu olanların yükümlülüklerini belirler. GDPR, kişisel verileri işlenen bireylerin haklarını listeler. Bu güçlendirilmiş haklar, bireylere kişisel verileri üzerinde daha fazla kontrol olanağı sağlar. Buna şu sayılanlar dahildir:
Genel veri koruma düzenlemesi aynı zamanda veri verilerin işlenmesinden sorumlu olanların, bireylere, verilerinin işlenmesine ilişkin şeffaf ve kolay erişilebilir bilgi sağlama yükümlülüğünü de düzenlemektedir.
Kısaca bu düzenlemenin temel ilkeleri şunlardır:
Kuruluşumuz, bilim ve teknoloji alanında dünyada yaşanan gelişmeleri yakından takip eden ve sürekli kendini geliştiren güçlü bir çalışan kadrosuna sahiptir. İşletmelere verilen çeşitli belgelendirme hizmetleri kapsamında, Avrupa Birliği genel veri koruma düzenlemesi (GDPR) belgelendirme hizmetleri de bulunmaktadır.
Soru 1: GDPR nedir?
Cevap:
GDPR (General Data Protection Regulation), Avrupa Birliği (AB) ülkelerinde bireylerin kişisel verilerinin nasıl işleneceğini ve aktarılacağını düzenleyen bir düzenlemedir. Bu düzenleme, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla, AB genelinde en güçlü gizlilik ve güvenlik yasası olarak kabul edilmektedir. 2016 yılında kabul edilip 2018 yılında yürürlüğe girmiştir ve 1995 tarihli Veri Koruma Direktifi'nin yerini almıştır.
Soru 2: GDPR'ın amacı nedir?
Cevap:
GDPR'ın temel amacı, dijital çağda bireylerin kişisel verilerini korumak ve bireylerin verilerinin işlenmesine yönelik haklarını güvence altına almaktır. Ayrıca, veri işleyen kuruluşlara belirli yükümlülükler getirerek, kişisel verilerin güvenli bir şekilde işlenmesini sağlar. Bununla birlikte, veri koruma ihlallerine karşı caydırıcı yaptırımlar öngörülmüştür.
Soru 3: GDPR ne tür kişisel verileri kapsar?
Cevap:
GDPR, bir bireyi doğrudan veya dolaylı olarak tanımlayabilen tüm verileri kapsar. Bu kişisel veriler arasında isim, kimlik numarası, telefon numarası, IP adresi, e-posta adresi, biyometrik veriler ve daha fazlası bulunur. Ayrıca, genetik ve sağlık verileri gibi daha hassas kategoriler de özel olarak korunmaktadır.
Soru 4: GDPR'ın getirdiği önemli haklar nelerdir?
Cevap:
GDPR, bireylere kişisel verileri üzerinde çeşitli haklar tanır. Bu haklar arasında şunlar yer alır:
Soru 5: GDPR’a uyum sağlamak için hangi önlemler alınmalıdır?
Cevap:
GDPR’a uyum sağlamak için veri işleyen kuruluşların aşağıdaki önlemleri alması gerekmektedir:
Soru 6: GDPR'ın ihlali durumunda hangi yaptırımlar uygulanır?
Cevap:
GDPR’a aykırı hareket eden kuruluşlar ciddi yaptırımlarla karşılaşabilir. Yaptırımlar arasında, yıllık cirosunun %4’üne veya 20 milyon Euro’ya kadar ceza uygulanabilir. Bu ceza, ihlalin büyüklüğüne ve türüne göre değişiklik gösterir. Ayrıca, GDPR ihlali, itibar kaybına, müşteri güveninin zedelenmesine ve yasal davalara yol açabilir.
Belgelendirme, işletmelere pazarda daha güçlü bir konum sağlar ve rekabet avantajı kazandırır.
İş sağlığı ve güvenliği gibi konulardaki belgelendirme, çalışanların motivasyonunu artırır ve bağlılıklarını güçlendirir.
Belgelendirme, ürün ve hizmetlerin uluslararası standartlara uygunluğunu göstererek global pazarda tanınırlık sağlar.
Belgelendirme süreçleri, yenilikçi ürün ve hizmet geliştirme sürecini teşvik eder.
Belgelendirme, işletmelerin kalite yönetim sistemlerini geliştirmelerine yardımcı olur, bu da daha kaliteli ürünler ve hizmetler sunmalarını sağlar.
Belgeler, bir işletmenin güvenilirliğini artırır, bu da müşteri ve paydaşların güvenini kazanmasına yardımcı olur
Profesyonel gelişiminize destek olmak ve kariyer hedeflerinize ulaşmanız için yanınızdayız. Detaylı bilgi almak ve süreç hakkında rehberlik almak için bizimle iletişime geçin.
Sertifika Başvurusu