Kuruma gelen ve e posta sunucularının kullanımıyla ilgili görüş talep eden yazıda kurumsal e posta adreslerinin Google servisleri üzerinden kullanılıp kullanılmayacağı sorulması üzerine Kurumun açıkladığı karar özetinde her ne kadar Google üzerinde durulmuş olsa da Microsoft Amazon üzere yabancı öteki bulut hizmeti sağlayıcılarını da etkileyen unsurların yanı sıra kurumsal e posta hizmeti kullanan şirketleri de ilgilendiren unsurlar var
siberbulten com’da yer alan habere nazaran yeni düzenlemelere nazaran bulut hizmeti Alanya escort şirketlerin yasal zorunluluklarını yerine getirdikten sonra kullanılabilecek
KVK Kurumunun ilgili karar özeti hakkında bilmeniz gerekenler
1 E posta hizmet altyapısının yabancılardan alınması yurtdışına bilgi transferine girer
Karar özetinde Google firmasına ilişkin G mail e posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e postaların dünyanın çeşitli yerlerinde bulunan bilgi merkezlerinde tutulması kelam konusu olacağından bu türlü bir durumda ferdî bilgilerin yurt dışına aktarılmış olacağına tabiri yer aldı
KİŞİSEL DATALAR YURT DIŞINA AKACAK
Konuyla ilgili görüşlerine başvurduğumuz KP Bilgi Danışmanlığı kurucusu Mehmet Ali Köksal KVK Kurumu nun yabancı bulut hizmeti sağlayıcılarından e posta sunucusu hizmeti alınmasını Kişisel bilgilerin yurt dışına aktarılması olarak değerlendirmesinin isabetli olduğunu söyledi Deneyimli hukukçu karar özetinde yer alan isabetli değerlendirmenin yanında hem KVK Kurumunun hem de bulut hizmeti sağlayan yabancı şirketlerin atması gereken adımlar olduğuna dikkat çekti
2 Bilgi müdafaa kanunlarıyla bilgilerin korunduğu yerler Alanya escort bayan belli hale geldi
Bahse mevzu karar özetinde e posta hizmeti altyapısı kullanılan yabancı şirketin bu karar özeti için Google gönderilen ve alınan e postaları dünyanın çeşitli yerlerinde bulunan bilgi merkezlerinde tutacağı için bilgi sorumlularının KVKK nın kişisel bilgilerin yurt dışına aktarılması başlıklı 9 Unsuruna nazaran hareket etmesi gerektiğine dikkat çekildi
Karar özetinde yer alan dünyanın çeşitli yerlerinde tabirini konuyu basitleştirici bulan Mehmet Ali Köksal bilgi muhafaza düzenlemeleriyle birlikte dünyanın önde gelen şirketlerinin artık bilgileri sakladığı merkezlerinin yerlerinin genel olarak belli olduğuna dikkat çekerek Bu nedenle şimdi yeni olgunlaşmaya başlayan data muhafaza kültürümüzde KVK Kurumu nun daha ihtimamlı olması yol göstericilik açısından çok daha kritik diye düşünüyorum sözlerini kullandı
3 Kurum inançlı ülkeler listesi yayınlamalı
Kanunun verilerin yurt dışına aktarımı ile ilgili 9 Hususunda şahsî bilgilerin yabancı ülkelere aktaraımı ile ilgili kimi kurallar aranmaktadır Bu kaidelerin başında açık Escort alanya rıza bulunurken dataların aktarıldığı yabancı ülkede yeterli muhafazanın bulunması yahut yabancı ülkedeki bilgi sorumlusunun kâfi muhafazayı yazılı olarak taahhüt etmesi ve Kurum un müsaadesinin bulunması kaideleriyle data transferini mümkün kılıyor Birebir hususta Kurum un yeterli müdafaanın bulunduğu ülkeler Heyetçe belirlenerek ilan edilir unsuru de bulunuyor Öbür bir deyişle Kurum un e posta hizmet altyapısı veren yabancı şirketler ile ilgili kararı vermeden evvel data müdafaa tekniklerinin hangi ülkelerde kâfi olduğunu açıklaması gerekiyor
Kurum bu hususta sessiz kalarak bulut servislerinden yararlanan birçok firmayı önemli bir meseleyle karşı karşıya bırakmıştır diyen Mehmet Ali Köksal kelamlarına şöyle devam etti Kurul un bu karar özetini yayınlamadan evvel yapması gereken şey inançlı ülkeler listesini yayınlamaktır ya da ne vakte kadar yayınlamayacağına ait bilgiyi kamuoyu ile paylaşmaktır Hukukta edimini ifa etmeyen kişinin karşı taraftan edimini ifa etmesini beklemesi birçok durumda mümkün değildir Burada şirketler Alanya bayan escort 6698 sayılı Kanun dan evvel aldıkları pozisyonu değiştirip sonra Şura tarafından tekrar karar alındığında yine değiştirebilecek durumda değillerdir Kurul un firmaları daha fazla derde sokmadan ve sorunu daha fazla derinleştirmeden inançlı ülkeler listesini yayınlaması gerekmektedir
4 Kararın özetinin akabinde şirketlerin ne yapması gerekiyor
Karar özeti her ne kadar onu yayınlayan KVK Kurumu na yönelik inançlı ülkeler listesi yayınlama beklentisi doğursa da bulut hizmeti veren yabancı hizmet sağlayıcıların da yapması gerekenler bulunuyor Köksal a nazaran bulut hizmet sağlayıcıların sağlayıcılarının Türkiye pazarında kalmaya devam etmeleri için öncelikle 6698 sy KVKK ya uygun formda bir kontrat ve münasebetiyle kuralları sunabiliyor olmaları gerekir Böylelikle hizmeti alan kurum ya da şirkete KVKK ya uygun saklılık hukukuna nazaran hizmet alma imkanı doğmuş olacak Üstelik bu şirketler GDPR a ahenk sağladıkları için KVKK ya da ahenk sağlayabilecek standartlara sahipler Ama ilgili yabancı şirketler farklı Bayan escort alanya bir biçimde 2016 nisan ayından bu yana bahisle ilgil ibir hazırlık yapmamışlardır
KVK Kurumu ve bulut hizmeti sağlayıcıları ortasında kalan şirketler ise karar özetinden sonra ne yapacakları konusunda uygun bir yol bulmak için çalışmaya başlamış durumdalar Kesim KVK kararının ekonomik krizde ayakta kalma savaşı veren firmalar için önemli bir alt yapı değişikliği yapma mecburiliği olarak dönmesinden korkuyor Şirketlere teklifini sorduğumuz Mehmet Ali Köksal Şirketlerimizin yapması gereken şey bir taraftan hizmet aldıkları servis sağlayıcıya müracaat yaparak Kurul un talep ettiği taahhütnameyi imzalamasını talep etmek öbür taraftan da Kurul a başvurarak inançlı ülkeler listesini yayınlamasını talep etmek ve Kurum un bu vazifesini ihlal etmeye devam etmesi durumunda mevzuyu basın yahut öteki kanallar üzerinden gündeme getirmektir dedi
5 Yanlış bilinen doğrular
Bulut hizmeti artık mümkün değil Bu cins yorumlar gerçek değil Hem KVK Kurumu hem de bulut hizmet sağlayan şirketler Escort bayan alanya gereklilikleri yerine getirmesi durumunda bulut hizmeti kanunlara uygun biçimde devam eder
Çalışanların açık isteği kâfi Çalışanlarınızdan açık istek almanız yalnızca çalışanların şahsî bilgilerinin yurtdışına transferi için geçerli olabilir Meğer şirket operasyonlarıyla ilgili neredeyse bütün bilgiler e postadan geçmektedir
Sadece e posta hizmeti etkilenecek Kurum un kararı yalnızca e posta ile hudutlu değil Her türlü bilgi saklama depolama ve yedekleme servisleri de yurtdışında alınıyorsa ve bu servisler içerisinde şahsî data bulunuyorsa datayı yurt dışına aktarmış kabul ediliyorsunuz