Kişisel veri işleyen tüm çalışanlar
Müşteri, çalışan veya tedarikçi verisine dokunan herkes; teknik bilgi gerektirmeyen düzeyde anlatılır.
KVK & Uyumluluk
KVK Farkındalık Eğitimi
Kişisel verilerin korunması kapsamında personele eğitim verilmesi işveren sorumluluğundadır. Bu eğitimi uygulanabilir ve akılda kalıcı hâle getiriyoruz.
Nedir?
KVK Farkındalık Eğitimi nedir?
Kişisel verilerin korunması mevzuatı kapsamında kurum personeline eğitim verilmesi, veri sorumlusunun yerine getirmesi gereken idari tedbirlerdendir. Ancak bu eğitim çoğu kurumda bir formalite olarak görülür; slayt okunur, imza toplanır ve ertesi gün her şey eskisi gibi devam eder. Oysa uyumun günlük hayatta yaşayıp yaşamadığını belirleyen şey tam olarak çalışanların davranışıdır.
Bu nedenle eğitimi mevzuat maddelerini sıralamak yerine kararlar üzerinden kurguluyoruz: gelen bir bilgi talebine kim, ne kadar sürede, nasıl cevap verecek? Bir müşterinin kimlik fotokopisi neden alınmamalı? Bir çalışanın özlük dosyası kimlerle paylaşılabilir? Farklı yorumlanabilen konularda günlük hayattan gerçek örnekler kullanır, katılımcının kendi işinde karşılaştığı durumlar üzerinden ilerleriz.
İçerik idari ve teknik tedbirleri bütünleşik olarak ele alır; hukuki çerçeve ile sahadaki uygulama birlikte anlatılır. Eğitim **yüz yüze veya online** olarak verilebilir; çok lokasyonlu kurumlarda karma bir plan da kurgulanabilir.
Kimler için?
Bu hizmet kimler için uygun?
Aşağıdaki durumlardan biri size uyuyorsa bu hizmet doğru adrestir.
İnsan kaynakları birimleri
Özlük dosyası, işe alım süreci ve sağlık verisi gibi en hassas veri gruplarını düzenli olarak işleyen ekipler.
Müşteri ile temas eden ekipler
Satış, çağrı merkezi ve saha ekipleri; ilgili kişi taleplerinin ilk muhatabı çoğu zaman bu birimlerdir.
Bilgi işlem ve sistem ekipleri
Erişim yetkilendirmesi, loglama ve imha süreçlerini fiilen uygulayan teknik personel.
Yeni işe başlayan personel
Oryantasyon kapsamında, doğru alışkanlıkları en baştan kazanması beklenen çalışanlar.
Denetime hazırlanan kurumlar
Farkındalık eğitiminin yapıldığını katılım kaydı ve içerik dökümüyle belgelemesi gereken işletmeler.
Kapsam
Hizmet kapsamında neler var?
Amaç, tarihçe ve temel kavramlar
Kişisel verilerin korunması ihtiyacının nasıl doğduğu, 6698 sayılı Kanun kapsamındaki kavramlar ve kişisel verinin kurum için taşıdığı değer.
İşleme ilkeleri ve şartları
Genel ilkeler, işleme şartları, özel nitelikli verilerin daha dar rejimi ve açık rızanın gerçekten gerektiği hâller.
Aydınlatma, açık rıza ve ilgili kişi hakları
Aydınlatma yükümlülüğünün nasıl yerine getirileceği, ilgili kişinin hakları ve başvuruların yasal süresi içinde yönetilmesi.
Aktarım ve saklama
Yurt içi ve yurt dışına aktarım şartları, saklama sürelerinin belirlenmesi, silme, yok etme ve anonim hâle getirme.
Sorumluluklar ve VERBİS
Veri sorumlusu ile veri işleyenin sorumlulukları, gizlilik sözleşmeleri, güvenlik taahhütleri ve Veri Sorumluları Sicili yükümlülüğü.
Suçlar, kabahatler ve yaptırımlar
Yükümlülüklere uyulmaması hâlinde gündeme gelen adli ve idari yaptırımlar; kurum ve çalışan açısından sonuçları.
Nasıl işliyor?
Çalışma sürecimiz
Her adımın çıktısı bellidir; süreç boyunca nerede olduğunuzu bilirsiniz.
-
İhtiyaç analizi
Katılımcı grupları, sektör ve kurumdaki veri işleme yoğunluğu değerlendirilerek içerik uyarlanır.
-
Planlama
Yüz yüze mi online mı olacağı, oturum sayısı ve takvim belirlenir; büyük ekipler için gruplama yapılır.
-
Eğitim
Uzman eğitmen eşliğinde, gerçek olay örnekleri ve soru-cevap ağırlıklı interaktif oturum.
-
Ölçme ve kayıt
Kısa bir değerlendirme ile farkındalık ölçülür; katılım kayıtları ve belgeler kuruma teslim edilir.
-
Tekrar ve güncelleme
Mevzuat değişikliklerinde ve yeni personel alımlarında tekrar planlanır; farkındalık canlı tutulur.
Çıktılar
Size ne teslim ediyoruz?
Çalışma sonunda elinizde kalan somut belge ve kurulumlar.
- Kuruma uyarlanmış eğitim içeriği
- Eğitim sunum dosyası
- Katılımcı listesi ve katılım kayıtları
- Değerlendirme sonuçları özeti
- Katılım belgeleri
SSS
Sık sorulan sorular
Eğitim zorunlu mu?
Kişisel verilerin korunması mevzuatı, veri sorumlusundan uygun idari tedbirleri almasını bekler ve personelin bilgilendirilmesi bu tedbirlerin başında gelir. Rehberlerde farkındalık eğitimi açıkça idari tedbir olarak sayılır. Bu nedenle uygulamada eğitim, denetimlerde varlığı aranan bir başlıktır.
Yüz yüze mi online mı veriliyor?
İkisi de mümkündür. Yüz yüze oturumlar etkileşim ve örnek tartışması açısından daha verimlidir; çok lokasyonlu veya uzaktan çalışan ekiplerde online format daha pratiktir. Kurumun yapısına göre karma bir plan da yapılabilir.
Ne kadar sürüyor?
Standart bir oturum yarım gün civarındadır. Katılımcıların veri işleme yoğunluğuna ve istenen derinliğe göre kısaltılabilir veya iki oturuma yayılabilir. İnsan kaynakları gibi hassas veri işleyen birimler için ayrı ve daha derin bir oturum önerilir.
Bilgi güvenliği eğitiminden farkı ne?
Bu eğitim kişisel verinin hukuki çerçevesine odaklanır: hangi veri hangi şartla işlenir, ilgili kişinin hakları nelerdir, yükümlülükler ve yaptırımlar nelerdir. Bilgi güvenliği eğitimi ise saldırılara karşı günlük davranışı ele alır. İkisi birbirini tamamlar ve çoğu kurumda birlikte planlanır.
Katılım belgesi veriyor musunuz?
Evet. Katılımcı listesi, katılım kayıtları ve belgeler eğitim sonunda kuruma teslim edilir. Bu kayıtlar, idari tedbirin yerine getirildiğinin denetimde gösterilebilir kanıtıdır.
Eğitim ne sıklıkla tekrarlanmalı?
Yılda bir kez tekrar yaygın ve makul bir uygulamadır. Ayrıca mevzuatta önemli bir değişiklik olduğunda, yeni personel alındığında veya yeni bir veri işleme süreci devreye alındığında tekrar planlanması önerilir.
İlgili
Bunlar da ilginizi çekebilir
KVK Farkındalık Eğitimi için teklif alın
İhtiyacınızı yazın; kapsamı netleştirmek için önce kısa bir görüşme planlayalım.