Kişisel verilerin korunması belediyeler için ne gerektiriyor?

Belediyeler de veri sorumlusudur ve 6698 sayılı Kanun'un getirdiği yükümlülüklere tabidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenme şartlarını, veri sorumlusunun yükümlülüklerini ve ilgili kişinin haklarını düzenler. Kamu kurumları bakımından Kanunda bazı istisnalar öngörülmüşse de, genel yükümlülükler devam eder.

Asgari olarak yapılması gerekenler şunlardır. Birincisi, veri envanteri çıkarılması: hangi birimde hangi kişisel verinin, hangi amaçla, hangi hukuki sebeple işlendiği ve ne kadar süreyle saklandığı tespit edilmelidir. İkincisi, aydınlatma yükümlülüğünün yerine getirilmesi; veri toplanan her noktada (form, başvuru, kamera, çağrı merkezi) aydınlatma metni bulunmalıdır. Üçüncüsü, veri güvenliğine ilişkin idari ve teknik tedbirlerin alınması. Dördüncüsü, ilgili kişi başvurularını karşılayacak bir sürecin kurulması ve süresinde cevap verilmesi.

Ayrıca Veri Sorumluları Sicili'ne kayıt yükümlülüğünün kapsamı bakımından güncel düzenlemelerin kontrol edilmesi gerekir.

Uygulamada en sık görülen eksiklikler: aydınlatma metinlerinin bulunmaması, kamera kayıtlarının süresiz saklanması ve verilerin yetkisiz personel tarafından erişilebilir olmasıdır.

Bir veri envanteri çalışmasıyla başlamanızı öneririm; diğer tüm adımlar bunun üzerine kurulur.