Anadolu Üniversitesi’nde KVKK Farkındalık Eğitimi: Veri Güvenliğine Dikkat Çekildi!

Anadolu Üniversitesi, ARYOM Yazılım iş birliğinde "KVKK (Kişisel Verilerin Korunması Kanunu) Farkındalık Eğitimi" düzenledi. Öğrenci Merkezi Yunus Emre Salonu'nda gerçekleştirilen etkinliğe, Anadolu Üniversitesi'nin çeşitli birimlerinde görevli veri giriş yetkilileri katıldı.

Eğitimde, ARYOM Yazılım Hukuk Danışmanı Alper Tunga Demiralp, Kişisel Verilerin Korunması Kanunu çerçevesinde veri sorumlularının yükümlülükleri, temel ilkeler ve istisnalar hakkında kapsamlı bir sunum gerçekleştirdi.

Veri İşlemede Temel İlkeler ve Sorumluluklar Vurgulandı

Alper Tunga Demiralp, konuşmasında veri işlemede temel ilkelere dikkat çekerek şu önemli noktalara değindi:

• Amaç Sınırlaması: Veri sorumlularının, ilgili kişiye belirttikleri amaçlar dışında veri işlemeleri halinde sorumluluk doğar. Meşru amaç, yapılan iş veya sunulan hizmetle bağlantılı ve gerekli olmalıdır.

• Veri Minimallığı: İşlenen kişisel verilerin, belirlenen amacı gerçekleştirmeye elverişli olması gerekir. Amaca hizmet etmeyen, ihtiyaç dışı veya öngörülemeyen durumlara yönelik veri işlenmemelidir. Bu nedenle her birim özelinde süreçler değerlendirilmeli ve buna uygun Aydınlatma ve Açık Rıza Metinleri hazırlanmalıdır.

• Muhafaza Süresi: Kişisel veriler, yalnızca işleme amacı için gerekli olan süre kadar muhafaza edilmelidir. Eğer mevzuatta açıkça belirlenmiş bir süre varsa buna uyulmalı, böyle bir süre yoksa veriler yalnızca gerekli olan sürece saklanmalıdır.

Açık Rıza ve İstisnai Durumlar Açıklandı

Demiralp, kişisel verilerin işlenmesinde açık rıza kuralının temel olduğunu ancak bazı istisnai durumlarda bu rızaya gerek olmadığını belirtti. Bu istisnalar arasında şunlar yer alıyor:

• Verilerin işlenmesinin kanunlarda açıkça belirtilmiş olması.

• Kişinin rıza veremeyecek durumda olduğu acil sağlık gibi durumlarda kendi ya da bir başkasının hayatını veya beden bütünlüğünü korumak için zorunlu olması.

• Bir sözleşmenin kurulması veya uygulanmasıyla doğrudan ilgili olduğu hallerde taraflara ait verilerin işlenmesinin açık rıza olmadan mümkün olması.

• Veri sorumlusunun yasal yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olduğu durumlar.

• Kişinin verilerini kendisinin kamuya açık hâle getirdiği durumlar.

• Bir hakkın tesisi, kullanılması ya da korunması amacıyla veri işlemenin gerekli olduğu haller.

• Kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla, veri sorumlusunun meşru menfaatleri doğrultusunda veri işlenmesinin zorunlu olduğu durumlar.

Katılımcıların sorularının yanıtlanmasıyla son bulan eğitimde, ARYOM Yazılım Hukuk Danışmanı Alper Tunga Demiralp'e Anadolu Üniversitesi Bilgisayar Uygulama ve Araştırma Merkezi Öğretim Elemanı Öğr. Gör. Çiğdem Özbek tarafından teşekkür belgesi takdim edildi.