ISO Belgelendirme
Gıda Belgeleri
Sektörel Belgeler
Özel Nitelikli Kişisel Veri Politikası
Sağlık, biyometrik, din, ceza mahkûmiyeti gibi özel nitelikli (hassas) kişisel verileri işleyen bir kuruluş olarak, bu veriler için gereken ek işleme şartlarını ve güvenlik tedbirlerini belirleyen özel nitelikli kişisel veri politikasının hazırlanmasında danışmanlık sağlıyoruz. Politika; işleme şartları, erişim, şifreleme ve ek idari/teknik tedbirleri kapsar. Sistem Kalite envanter temelli politika kurgusunda danışmanlık üstlenir; hukuki onay avukat/hukuk danışmanınca verilir.
Özel nitelikli kişisel veri politikası nedir?
Özel nitelikli (hassas) kişisel veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini/mezhebi veya diğer inançları, kılık kıyafeti, dernek-vakıf-sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle biyometrik ve genetik verileri gibi, işlenmesi kişiler açısından daha yüksek risk taşıyan veri kategorileridir. KVKK, bu verilerin işlenmesini daha sıkı şartlara bağlar (ör. kural olarak açık rıza; sağlık ve cinsel hayat dışındaki bazı özel nitelikli veriler için kanunlarda öngörülme; sağlık verilerinde ise sır saklama yükümlülüğü altındaki kişiler/yetkili kurumlarca belirli amaçlarla işleme gibi) ve bunların güvenliği için ek/yeterli tedbirlerin alınmasını gerektirir. Özel nitelikli kişisel veri politikası; kuruluşun hangi özel nitelikli verileri hangi süreçlerde ve hangi hukuki şartla işlediğini, bu verilere erişimin nasıl sınırlandırıldığını, şifreleme, ayrı saklama, erişim loglama, eğitim ve fiziksel güvenlik gibi ek teknik ve idari tedbirleri ve saklama-imha kurallarını belirleyen bir iç politikadır. Politika, envanter, veri güvenliği ve saklama-imha çalışmalarıyla birlikte ele alınır. Özel nitelikli kişisel veri politikası bir belge/sertifika değildir; veri sorumlusunun uygulaması gereken bir iç politikadır. (İşleme şartları ve ek tedbirler mevzuat ve Kurul kararlarına göre belirlenir.)
Özel nitelikli kişisel veri politikası nasıl hazırlanır?
Süreç, envanter temelinde hangi süreçlerde özel nitelikli kişisel veri (özellikle sağlık, biyometrik) işlendiğinin tespitiyle başlar. Her işleme için hukuki şart (açık rıza veya kanuni dayanak) ve gerçek gereklilik değerlendirilir; gereksiz özel nitelikli veri işlemenin azaltılması hedeflenir. Bu verilere özgü ek teknik ve idari tedbirler tanımlanır: erişimin yalnızca yetkili ve gerekli kişilerle sınırlandırılması, şifreleme, ayrı/güvenli saklama, erişim ve işlem loglama, taşıma güvenliği, ilgili personelin eğitimi ve fiziksel güvenlik. Saklama süreleri ve imha kuralları bu veriler için özel olarak belirlenir. Tüm bunlar bir özel nitelikli kişisel veri politikası dokümanında toplanır ve veri güvenliği ile saklama-imha politikalarıyla uyumlulaştırılır. Sistem Kalite; envanter temelli tespit, ek tedbir tanımı ve politika kurgusunda danışmanlık sağlar; işleme şartlarının hukuki değerlendirmesi ve politikanın nihai onayı avukat/hukuk danışmanınca yapılır.
Not: KVKK uyumu hukuki boyut içerir. Bu içerik genel bilgilendirme ve danışmanlık amaçlıdır; hukuki görüş yerine geçmez. Sistem Kalite doküman/taslak hazırlığı, sistem kurulumu, denetim ve eğitim danışmanlığı sağlar; belge/sertifika vermez. VERBİS kaydı veri sorumlusunca Kurum sisteminde yapılır; metin ve sözleşmelerin nihai hukuki onayı avukat/hukuk danışmanınca verilir. Mevzuata bağlı hususlar güncel duruma göre teyit edilmelidir.
Özel Nitelikli Kişisel Veri Politikası hakkında
Özel nitelikli veri işlemek için hep açık rıza mı gerekir?
Kural olarak özel nitelikli veriler açık rıza ile işlenebilir; ancak sağlık ve cinsel hayat dışındaki bazı özel nitelikli veriler kanunlarda öngörülen hâllerde açık rıza olmadan da işlenebilir, sağlık verilerinde ise sır saklama yükümlülüğü altındaki kişiler/yetkili kurumlarca belirli amaçlarla işleme gibi özel şartlar söz konusudur. Doğru şart hukuki değerlendirmeyle belirlenir.
Özel nitelikli veriler için hangi ek tedbirler gerekir?
Bu veriler için; erişimin sıkı sınırlandırılması, şifreleme, ayrı ve güvenli saklama, erişim/işlem loglama, taşıma güvenliği, ilgili personelin eğitimi ve fiziksel güvenlik gibi ek teknik ve idari tedbirler beklenir. Uygulanacak tedbirler, verinin niteliğine ve riske göre belirlenir.
Sağlık verisi işleyen işletmeler ne yapmalı?
Sağlık verisi işleyen işletmeler (ör. işyeri hekimliği, sağlık kuruluşları, İSG süreçleri) bu verileri en yüksek koruma düzeyiyle ele almalı; işleme şartını doğru belirlemeli, erişimi sınırlamalı, ek güvenlik tedbirleri uygulamalı ve saklama-imha kurallarını sıkı tutmalıdır. Bu, özel nitelikli veri politikasının merkezinde yer alır.
Politikayı kim onaylar?
Sistem Kalite envanter temelli tespit, ek tedbir tanımı ve politika kurgusunda danışmanlık sağlar; işleme şartlarının hukuki değerlendirmesi ve politikanın nihai onayı veri sorumlusunun avukatı/hukuk danışmanınca yapılır. Özel nitelikli veriler yüksek risk taşıdığından hukuki onay kritiktir.
KVKK uyum yolculuğunuzun diğer adımları
KVKK uyumunuza bugün başlayın, süreci biz yönetelim.
Danışmanlık ekibimiz kuruluşunuzu ve KVKK ihtiyacınızı değerlendirsin; size özel yol haritası, takvim ve net teklif çıkarsın. İlk görüşme tamamen ücretsiz.