Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yürürlüğe girdiğinden bu yana binlerce işletme veri envanteri hazırladı ve VERBİS kaydını tamamladı. Ancak Kişisel Verileri Koruma Kurulunun yayımladığı ihlal kararları incelendiğinde çarpıcı bir gerçek görülüyor: şirketler en büyük cezayı aydınlatma metni olmadığı için değil, kurulan KVKK yapısının yazılım, veritabanı, yedekleme ve tedarikçi süreçlerinde yaşatılmaması nedeniyle alıyor.
ISO/IEC 27701 (PIMS) Neyi Değiştiriyor?
TS EN ISO/IEC 27701 Kişisel Veri Yönetim Sistemi, mevcut ISO/IEC 27001:2022 bilgi güvenliği altyapınızın üzerine doğrudan mahremiyet mühendisliği katmanı ekler. Böylece:
- VERBİS envanteri ve 6 aylık periyodik imha süreçleri kağıt üzerinde kalmaz; yılda en az bir iç tetkik ve bir dış akredite denetimle doğrulanır.
- Yurt dışına bulut ve SaaS üzerinden yapılan veri aktarımları, KVKK Madde 9 Standart Sözleşmeleri ve şifreleme/maskeleme tedbirleriyle kayıt altına alınır.
- Avrupa Birliği'ne yazılım, e-ticaret veya iş süreci dış kaynak (BPO) hizmeti sunan firmalar, GDPR Madde 28 ve 32 kapsamındaki teknik tedbir yeterliliğini tek bir uluslararası sertifikayla müşterilerine kanıtlar.
Şirketinizin Veri Sorumlusu ve Veri İşleyen rollerine göre nasıl kısa sürede belgelendirilebileceğini öğrenmek için ISO 27701 Belgesi Nasıl Alınır ve Fiyatı rehberimizi inceleyebilir veya uzman ekibimizden teklif alabilirsiniz.
Klasik KVKK Danışmanlığı ile Akredite ISO/IEC 27701 PIMS Karşılaştırması
| Değerlendirme Kriteri | Tek Seferlik Klasik KVKK Projesi | Akredite ISO/IEC 27701 (PIMS) Sistemi |
|---|---|---|
| Sürdürülebilirlik | Proje bittiğinde envanter zamanla güncelliğini yitirir | İç tetkik, YGG ve yıllık dış gözetim denetimiyle sürekli güncel kalır |
| BT ve Yazılım Entegrasyonu | Çoğunlukla hukuki metin ve klasör düzeyinde kalır | Maskeleme, şifreleme, loglama ve otomatik imhayı doğrudan yazılıma gömer |
| Uluslararası Müşteri Güveni | Yurt dışı müşteriler için bağımsız sertifika kanıtı sunmaz | AB GDPR eşleştirmeli uluslararası akredite sertifika sunar |
Mevcut ISO/IEC 27001:2022 sisteminizi 4–6 hafta içinde Kişisel Veri Yönetim Sistemine dönüştürmek için Proxy Danışmanlık başdenetçileriyle iletişime geçebilirsiniz.