Kişisel Verilerin Korunması Kanunu yalnızca büyük şirketleri ilgilendirmiyor. Müşteri, çalışan ya da tedarikçi bilgisi tutan her işletme kanunun kapsamında. İyi haber şu: uyum süreci doğru sırayla ilerlendiğinde sanıldığı kadar karmaşık değil.
1. Veri envanterinizi çıkarın
Hangi departmanın hangi kişisel veriyi, hangi amaçla ve ne kadar süre tuttuğunu bir tabloda toplayın. Uyumun geri kalanı bu tabloya dayanır.
2. Aydınlatma metinlerini yayınlayın
Web sitenizde, iletişim formlarınızda ve işe alım süreçlerinizde kişileri verilerin nasıl işlendiği konusunda bilgilendirin.
3. Açık rızayı doğru yerde isteyin
Her veri işleme açık rıza gerektirmez. Rızayı yalnızca gerektiği yerde, ayrı ve anlaşılır bir onay kutusuyla isteyin.
4. Saklama sürelerini belirleyin
Süresi dolan verileri silmek ya da anonim hale getirmek için bir takvim oluşturun ve bunu yazılı bir politikaya dönüştürün.
5. Ekibinizi bilgilendirin
Kurallar ne kadar iyi yazılırsa yazılsın, uygulayan çalışanlardır. Yılda en az bir kez kısa bir farkındalık eğitimi düzenleyin.
Bir yanıt yazın