KVKK'dan okul öncesinde velilere çocukların kişisel verileri için öneriler

Anayasa'da öngörülen özel hayatın gizliliği ile temel hak ve özgürlüklerin korunması kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca görev yapan KVKK, velilere çocuklarının verilerinin korunması için önerilerde bulundu. Çocukların kişisel verilerinin korunmasında, verileri işleyen kişi, kurum ve kuruluşların sorumluluklarının olduğuna dikkat çeken KVKK'nin öneri metninde, konuyla ilgili ebeveynlerin de bazı önlemler alması gerektiğine dikkat çekildi. KVKK önerilerini şöyle sıraladı: Çocuğunuzun kullandığı akıllı cihazların gizlilik ve güvenlik ayarlarını düzenleyiniz. Gizlilik ve güvenlik ayarlarını, internet tarayıcısı ayarlarını ve uygulama izinlerini periyodik aralıklarla kontrol ediniz. Ölçülü ve bilinçli kullanımı sağlamak amacıyla ebeveyn kontrolü gibi imkanlardan yararlanınız. Sosyal ağlardaki sahte hesaplar konusunda gerekli uyarılarda bulununuz. Kötü niyetli kişilerin gerçek kimlikleri hakkında yalan söylüyor olabileceklerine dikkati çekerek, çocuğunuzu kötü niyetli kişilere karşı uyarınız. Çocuğunuza, kendisine tehdit oluşturabileceğini düşündüğü kullanıcıları engelleyebileceğini hatırlatınız. Gerçek hayatta olduğu gibi, dijital dünyada da çocuğunuzu yalnız bırakmayınız. Çocuğunuza ilişkin okul bilgisi, okul adresi, okul numarası ve ders notları gibi bilgilerin yanı sıra ses, fotoğraf veya görüntü gibi kişisel veri niteliği taşıyabilen bilgileri herkese açık şekilde paylaşmayınız. Çocuğunuzu yaş grubuna uygun olmayan içerikler ile zararlı olduğu bilinen oyunlardan uzak tutmayı amaçlayan tedbirleri araştırınız. Oyun bağımlılığı ve olumsuz etkilerine yönelik ortaya çıkabilecek risk ve tehditlere karşı oyun oynama sürelerini sınırlandırınız. Siber zorbalık ile diğer tehditlere karşı ihtiyaç duymanız halinde, ilgili kamu kurum ve kuruluşlarından destek alınız.

KVKK bildirdi: T.C. Kimlik Numaralarının İşlenmesi Hakkında Rehber yayımladı

KVKK'den yapılan açıklamada, son zamanlarda kuruma T.C. kimlik numaralarının işlenmesi hakkında şikayet ve ihbarlarda bulunulduğu belirtilerek, söz konusu numaraların işlenmesi faaliyetinde dikkat edilmesi gereken hususlarda bilgilendirme yapılması amacıyla rehber hazırlandığı belirtildi. Kimlik numaralarının işlenmesinin, kişilerin diğer kişisel verilerine de erişim imkanı sağladığı aktarılan rehberde, bu durumun kişiler üzerinde olumsuz etkiler doğurabileceği bildirildi. Rehberde, T.C. kimlik numaralarının "nitelikli kişisel veriler arasında oldukça önemli bir yere sahip olduğu" vurgulandı. T.C. kimlik numaralarının, Kişisel Verilerin Korunması Kanunu'ndaki usul ve esaslara uygun şekilde işlenmesinin zorunlu olduğu hatırlatılan rehberde, kişisel verilerinin korunması hakkına daha az müdahale eden yöntemlerin mümkün olup olmadığı gözetilerek varsa bu yöntemlerin tercih edilmesi gerektiği kaydedildi. Rehberde, kanuna uygun bir biçimde kişisel veri işleme faaliyetinin gerçekleştirilmesi konusunda veri sorumluları tarafından gerekli teknik ve idari tedbirlerin alınmasının da önem arz ettiği aktarıldı. Yoğun şekilde kimlik numarası işlendiği tespit edilen e-ticaret, kargo, taşımacılık, elektronik haberleşme, sigortacılık, sağlık sektörleri ile yargı, kamu hizmetleri ve seçimler kapsamındaki işleme işlemlerine ilişkin de dayanak teşkil eden mevzuat hükümleri rehberde yer aldı.

İzmir Büyükşehir Belediyesi'nden bir ilk daha

2018 yılından itibaren ISO 27001 Bilgi Güvenliği Standardına sahip olan İzmir Büyükşehir Belediyesi, 2016’da yürürlüğe giren Kişisel Verilerin Korunması Kanunu’na (KVKK) uyum amacıyla attığı adımlarla da öncü kamu kurumu olmaya devam ediyor. KVKK uyumluluğunu ilk tamamlayan resmi kurumlardan olan İzmir Büyükşehir Belediyesi, uluslararası ISO 27701 Kişisel Veri Güvenliği Standardını kazanarak bu unvanı alan ilk Büyükşehir Belediyesi oldu. Büyükşehir, birçok belediye ve resmi kuruma konu hakkında eğitimler ve danışmanlıklar vererek katkı sağlıyor. Veri güvenliğine uluslararası teyit ISO 27701 Standardı, uluslararası yönetim sistemi standardı olarak kuruluşların kişisel bilgileri nasıl yönetmesi gerektiği dahil olmak üzere gizliliğin korunması konusunda kılavuzluk sağlıyor ve dünya genelindeki gizlilik düzenlemelerine uygunluğu için çerçeve sağlıyor. Bu standarda sahip olmak kuruluşta verilerin etkin bir şekilde korunduğunun ve yönetildiğinin uluslararası düzeyde ispatı olarak kabul ediliyor. BÜLTEN