KVKK Farkındalık Eğitimi

Eğitimimiz kişisel verilerin işlenmesinde özel hayatın gizliliği temelinde, kişilerin temel hak ve özgürlüklerini koruma ve kişisel verileri işleyen gerçek ve tüzel kişilerin sorumlulukları ile uyacakları usul ve esasları düzenleme amacı olan 6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında getirilen düzenlemeler konusunda bilgilendirme eğitimidir.

Kişisel verilerin otomatik veya otomatik olmayan yollarla elde edilmesi, saklanması, değiştirilmesi, paylaşılması gibi işlemleri yapan kişilerin hak ihlali yapmamaları ve verilerini kanuna uygun şekilde işlemeleri için yol gösterici niteliktedir.

• Yasal bir zorunluluktur.

• Siber güvenlik tehditlerine karşı alınacak en temel önlemdir.

• Veri ihlallerinde incelenecek ilk başlıktır.
  

Çalışanlara KVKK Farkındalık Eğitimi

Çalışanların, kişisel verilerin hukuka aykırı olarak açıklanmaması ve paylaşılmaması gibi konular hakkında eğitim almaları, çalışanlara yönelik farkındalık çalışmaları yapılması ve güvenlik risklerinin belirlenebildiği bir ortam oluşturulması kişisel veri güvenliğinin sağlanması bakımından çok önemlidir. Veri sorumlusu nezdinde çalışan herkesin hangi konumda çalıştığına bakılmaksızın kişisel veri güvenliğine ilişkin rol ve sorumlulukları, görev tanımlarında belirlenmeli ve çalışanların bu konudaki rol ve sorumluluğunun farkında olması sağlanmalıdır. Ayrıca kişisel veri içeren ortamlara erişim hakkı verilirken veya bu konuda kurum kültürü oluşturulurken “Yasaklanmadıkça Her Şey Serbesttir” prensibi değil, “İzin Verilmedikçe Her Şey Yasaktır” prensibine uygun hareket edilmesine dikkat edilmelidir.

Çalışanların işe alınma süreçlerinin bir parçası olarak gizlilik anlaşmalarını imzalamaları istenebilir. Çalışanların güvenlik politika ve prosedürlerine uymaması durumunda devreye girecek bir disiplin süreci de mutlaka olmalıdır. Kişisel veri güvenliğine ilişkin politika ve prosedürlerde önemli değişikliklerin meydana gelmesi halinde; yapılacak yeni eğitimlerle bu değişikliklerin, çalışanların bilgisine sunulması ve kişisel veri güvenliğine ilişkin tehditler hakkındaki bilgilerinin güncel tutulması sağlanmalıdır.

Kimlere Yöneliktir?

• Üst yönetim

• KV koruma sorumluları

• Çalışanlar

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Yönetmeliği (General Data Protection Regulation – GDPR) kapsamında kurum yönetimlerinin, kişisel veri koruma program paydaşlarının (hukuk, regülasyon, uyum, bilgi güvenliği, veri yönetişimi vb.) ve/veya kurum çalışanlarının kanun ve alt düzenlemeleriyle ilgili son gelişmeler, teknik ve idari tedbirler ile teknoloji gereksinimleriyle ilgili bilgilendirilmesi hedeflenmektedir.

Kapsam

• Düzenlemelerde genel görünüm ve temel kavramlar,

• Kişisel verilerin işlenmesinde temel ilkeler,

• Kişisel verilerin işlenme şartları,

• Veri sorumlusu, veri işleyen kavramları,

• Özel nitelikli kişisel veriler,

• İlgili kişinin hakları,

• Hukuki, idari ve teknik gereklilikler,

• Kişisel verilerin korunması kurulu kararları ve değerlendirmeler,

• Yönetmelik ve rehberler,

• Kişisel verilerin korunmasında teknoloji gereksinimleri.

Amaç

Çalışan kaynaklı herhangi bir veri ihlalinde yaşanacak idari para cezası riskini önlemek için de büyük öneme sahip olan “KVKK Farkındalık Eğitimi” sonunda, işverenler sorumluluklarını yerine getirirken idari yaptırım riskini de ortadan kaldırabilirler.

Kişisel veri işleme faaliyetlerini gerçekleştiren veri sorumluları bünyesinde çalışan personellere kişisel veri işleme faaliyetlerine ilişkin olarak KVKK Farkındalık Eğitimleri gerçekleştiriyoruz. Eğitimlerimizin amacı veri sorumlusu adına kişisel veri işleme faaliyetlerini gerçekleştiren personellere KVKK’ ya ilişkin temel bilgileri edinmelerini sağlamak, kişisel verilerin korunması kültürünü ve bilincini aşılamak, personellerin KVKK da öngörülen idari ve teknik tedbirleri veri sorumlusu adına temin etmelerini sağlamak ve kişisel veri işleme faaliyetlerini gerçekleştirirken dikkat etmeleri gereken hususları izah etmektir.

Farkındalık eğitimlerimiz kapsamında şirket personellerine KVKK’ ya ilişkin temel bilgileri edinmelerini sağlamak ve şirket içerisinde kişisel verilerin korunması kültürü ve bilincini oluşturmayı hedefliyoruz.