Sevgili okurlarım,

Gelişen dünyanın çarklarından biri olan bilişim dünyası gerek iş gerekse sosyal yaşamımızı sarıp sarmaladı. Cezbedici yönü işimizi kolaylaştırsada diğer taraftan korunması gereken kişiselveriler sorununu gündeme getirdi. Her ne kadar bilişim teknolojisinin getirdiği güvenlik önlemleri sayesinde kişisel verilerin korunması mümkün olsa da günlük iş akışı içerisinde özellikle kişiler arası paylaşılan kişisel verilerde hala güvenlik zafiyetleri olabiliyor ve bunun en önemli nedeni farkındalığın olmaması. Kişisel verilerin korunmasına ilişkin farkındalığın olmadığı bir dünyada ise bizler ve işimiz risk altında. Bu riskleri önleme amacı ile “6698 sayılı Kişisel Verilerin Korunması Kanunu”bizlere önemli yükümlülükler ve sorumluluklar getiriyor.

Yalın bakış ile risklerimizi önceden görelim ve riski yaşamadan bizler onun üstesinden gelelim.

Bu konuda hem kişisel hem de kurumsal yapmamız gereken öncelikle bu konudakurum içi risk analizi yaptırılarak, risklerin belirlenmesi ve bu risklere karşı çözüm planlarının oluşturulması gerekmektedir. Daha sonrasında ise çalışanlarımıza Kişisel Verilerin Korunması Kanunu ve alınması gereken idari ve teknik güvenlik tedbirlerine ilişkin eğitimler vererek kurum içi farkındalık yaratmak ve kurumsal gizlilik ve veri işleme, saklama ve anonimleştirme politikası oluşturarak kurumumuz altında kişisel verileri işlenen tüm veri sahiplerinin bilgilendirilmeleri sağlanmalıdır.

Zaman geçtikçe gerek kişisel gerek kurumsal veri denizi içinde boğuluyoruz. Kişisel verilerin korunması ise ayrı bir önem taşıyor.

Neden önemli ?

Çünkü kişisel veriler yetkisiz kişilerce ele geçirilip istenilmeyen niyetlerle kullanılabilir, bu durumda kişisel ve kurumsal olarak zarar görme olasılığı söz konusu olur.

Akıllara bu konu ile ilgili “farkındalık ne denli kuvvetli?” sorusu geliyor.

Verilerimizin risk analizini yapmada ve yaptırmada geç bile kaldık. Kişisel verilerin korunması kanuna göre harekete geçme zamanı geçti bile!

Risksiz yalın günler dileği ile…

Prof. Dr. Aysun YILMAZLAR

Yalın Sağlık Enstitüsü ve Kalite Yönetim Koordinatörü