KVKK ve Teknik Tedbirler

Kurs hakkında

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verileri işleyen tüm gerçek ve tüzel kişilere yükümlülükler getirir. Bu eğitim, KVKK'yı özellikle BT, yazılım ve bilgi güvenliği ekiplerinin bakış açısından ele alır: hukuki kavramları anlaşılır biçimde açıklar ve bu kavramların teknik uygulamaya nasıl yansıdığını gösterir.

İlk modülde kişisel veri, özel nitelikli kişisel veri, veri sorumlusu ve veri işleyen kavramlarını, işleme şartlarını, açık rızanın diğer hukuki sebeplerden farkını, aydınlatma yükümlülüğünü ve VERBİS'i inceliyoruz. İkinci modül, ilgili kişinin haklarına, başvurulara yanıt sürecine ve kişisel veri ihlali bildirimine odaklanır.

Üçüncü modülde Kanun'un 12. maddesindeki veri güvenliği yükümlülüğünü somutlaştırıyoruz: erişim kontrolü, günlükleme, şifreleme, veri minimizasyonu, saklama ve imha politikası, çalışan farkındalığı ve tedarikçi yönetimi. Yurt dışına aktarım rejimindeki 2024 değişikliğine de genel hatlarıyla değiniyoruz.

Önemli: Bu eğitim genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Mevzuat ve Kurul kararları değişebilir; kurumunuza özgü durumlar için güncel mevzuatı kontrol edin ve bir hukuk uzmanına danışın. Eğitimi tamamladığınızda platformun tamamlama belgesini alabilirsiniz; bu belge resmî bir sertifikasyon değildir.

Bu kursu tamamladığınızda

• Kişisel veri, özel nitelikli kişisel veri, veri sorumlusu ve veri işleyen kavramlarını doğru kullanabilirsiniz.
• Bir veri işleme faaliyeti için uygun hukuki sebebi değerlendirip açık rızanın ne zaman gerektiğini ayırt edebilirsiniz.
• İlgili kişi başvurularını Kanun'daki süre içinde yanıtlayacak bir süreç kurabilirsiniz.
• Kişisel veri ihlalinde bildirim sürecini ve gereken bilgileri planlayabilirsiniz.
• Kişisel veri güvenliği için temel teknik ve idari tedbirleri uygulayabilirsiniz.

Ön koşullar

Bilgi güvenliğinin temel kavramlarına (erişim kontrolü, şifreleme, yedekleme) aşinalık önerilir. Hukuki ön bilgi gerekmez.