Genel Veri Koruma Yönetmeliği (GDPR) Nedir?

Genel veri koruma yönetmeliği yani GDPR nedir? Genel veriler bireysel kişilerin kurumsal firmalara veya internet sitelerine kayıt yaptırma, üye olma ve alışveriş yapmaları halinde kişilerden talep edilen özel bilgiler olarak yerini almaktadır. Paylaşılan bu bilgilerin iletişime geçilen şirketler ve internet sayfaları tarafından kaydedilmesiyle aslında karşılıklı olarak bir etkileşime geçilmiş olmaktadır. Şöyle ki paylaşılan bu bilgiler genel olarak özel ve gizlilik hususuna dayılı olması gerek paylaşılması halinde sakıncalı durumlara sokulabilecek bilgileri kapsamaktadır.

Bu bilgiler bireylerin özlük hakları ve güvenliklerini sağlamak amacıyla korunmalı ve paylaşılması belirli maddelere bağlı kalınması şartlarıyla paylaşılması gerekmektedir. Bir birey kendi isteği ile bilgilerini bir kuruma verebilir ancak bu kurum bireylerin izni ve bilgisi olmadan kişisel verileri başka kurum ve kuruluşlarla paylaşması şirketler ve kurumlar tarafından kişilerin özgül haklarına ve güvenliklerine zarar vermesi kaçınılmaz olacaktır. Bu noktada Genel Veri Koruma Yönetmeliği devreye girmektedir. Genel Veri Koruma Yönetmeliği (GDPR) nedir, başlıklı yazımızı alt konu başlıklarında detaylandırmaya devam edeceğiz.

Genel Veri Koruma Yönetmeliği (GDPR) Neden Önemlidir?

Bireyler belli başlı etkileşim havuzlarında pek çok kayda değer bilgisini ilgili kuruluşlarla paylaşmaktadır. Bu kuruluşlar, verileri korumak amacıyla gerek teknik ve kurumsal önlemlerini almaları bilgilerini paylaşan kişiler ve bilgileri toplayan kurum ve kuruluşların hukuk ve kamuoyunun onlara dönük tepkilerine karşı bireyleri ve kurumlarını koruması açısından oldukça mühim ve aslında gereklidir. Paylaşılan bu bilgilerin ilgili kişiden izin alınmadığı takdirde paylaşılması yasaktır. Ayrıca bilgilerinin paylaşılması konusunda izin veren kişi istediği zaman bu izni iptal etme hakkına sahiptir. Bu durumda muhatap kuruluşlar bilgilerin dolaşımını ve paylaşımını durdurmak mecburiyetindedir.

Genel Veri Koruma Yönetmeliği aslında Avrupa Birliği içerisinde yer alan ülkeler ve Avrupa Birliği üyelerinin ekonomik sahasında buluna devletlerin uyması gereken bireylerin kişisel bilgi ve verilerinin korunmasına yönelik bir yönetmelik olmakla birikte bu yönetmeliğe sadece Avrupa devletleri değil vatandaşlarının hakkını korumak ve veri güvenliklerini önemseyen devletler tarafından uyulması gereken bir yönetmelik olup içerisinde bulunduğumuz modern iletişim çağında bu bilgilerle elde edilebilecek yasa dışı gelir ve vatandaşların güvenliği açısından oldukça mühimdir.

Genel Veri Koruma Yönetmeliği yani İngilizce aslıyla General Data Protection Regulation 1 Nisan 2019 yılında bazı değişiklikler ve düzenlemelerle yeniden yürürlüğe girmiştir.

Yönetmelik Neleri Planlamak İster?

• Bilgileri toplayan şirketlerin ve kurumların şeffaf olması ve bu bilgileri ne sebeple topladıklarını açıkca bildirmesi gerekmektedir. Bu bilgilerin paylaşılması gerektiğinde ya da böyle bir ihtiyaç hasıl olduğunda bilgilerin sahibi bireylerden izin alması gereklidir.
• Bu yönetmelik bireylerle karşılıklı mutabakat içerisine girmelerini sağlayacak olan antlaşmaların açık yalın bir dille yazılmasını ve kafa karıştırıcı olmaması gerektiğini de vurgulamaktadır.
• Bireyler verilerine sahip olan kurumları görme ve bilgilerinin doğruluğunu teyit etme ve yanlış bilgilerinin değiştirilmesini talep etme hakkına sahiplerdir.
• Müşteri bilgilerinin nasıl korunduğuna yönelik detaylı bir şekilde kayıt tutmaları ve ve bunları gerektiğinde kullanabilmeleri için bu kayıtları saklamaları gerekmektedir.
• Şirket tarafından gerçekleştirilen bir veri ihlali sonucu şirket büyük çapta maddi bir tazminat ödemek durumunda kalabilir. Bu durum aslında Genel Veri Koruma Yönetmeliğine uyulması gerekliliğini caydırıcı bir şekilde ortaya koymaktadır. Ayrıca diğer bir kullanıcı veri koruma yöntemi olan SSL Sertifikası ile ilgili sitemizden kapsamlı bilgi alabilirsiniz.