ISO 27701:2019

ISO 27701:2019

ISO 27701: 2019 Kişisel Veri Yönetim Sistemi Nedir?

ISO 27701 standardı, kuruluşlarda gizliliğin yönetimi için ISO 27001 ve ISO 27002’nin uzantısı olacak şekilde bir Kişisel Veri Yönetim Sistemi (PIMS) oluşturulması, uygulanması, sürdürülmesi ve sürekli olarak iyileştirilmesi adına gereklilikleri belirten ve kılavuzluk sağlayan bir standarttır.

 

Türkiye’de de Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte giderek daha da önem kazanan veri koruma konusunu mevcut durumda en kapsamlı ve sistematik şekilde ele alan standarttır. Bu anlamda ISO 27701, hem Avrupa Birliği Veri Koruma Tüzüğü (GDPR) hem de KVKK’ya uyum sağlamak isteyen kuruluşlar açısından rehber niteliği taşıyan ve belgelendirilebilir nitelikteki bir standarttır.

 

ISO 27701 standardı kişisel veri işleme noktasında sorumlulukları bulunan veri sorumluları ve veri işleyenler için rehberlik sağlamakta ve Kişisel Veri Yönetim Sistemi’nin gereksinimlerini ortaya koyarak kuruluşlarda hesap verilebilir bir sistem oluşturmaya katkı sağlamaktadır.

 

Kamu ve özel kuruluşlar, devlet kurumları ve kar amacı gütmeyen kuruluşlar da dahil olmak üzere kişisel veri işleyen tüm veri sorumlusu ve veri işleyen kuruluşlar için uygulanabilir bir standarttır.

 

ISO 27701 standardı aynı ISO 27001 gibi risk temelli yaklaşımı esas almakta, bununla birlikte ISO/IEC 27701’e ilave olarak kişisel veriler ve gizliliğe ilişkin risklerin de ele alınması için bir çerçeve sunmaktadır. ISO 27701 sertifikası almak isteyen kuruluşların ya hali hazırda ISO 27001 ve ISO 27002’yi uyguluyor olması veya tek bir tetkik ile tüm bu standartları uyguluyor olduğunu göstermesi gerekmektedir.

 

ISO 27701: 2019 Kişisel Veri Yönetim Sistemi Belgesini Kimler Almalı?

   - Hizmet sektöründe faaliyet gösterip kişisel verileri işleyen tüm kuruluşlar

   - Belediyeler, Organize Sanayi Bölge Müdürlükleri

   - Devlet Kurumları

   - Kooperatifler, Dernek ve Vakıflar

   - Tüm Özel ve Kamu kuruluşları

 

ISO 27701: 2019 Kişisel Veri Yönetim Sistemi Faydaları Nelerdir?

   - KVKK, GDPR vb. ulusal ve uluslararası veri koruma kanun, yönetmelik ve mevzuatlarına uyumu sağlar,

   - KVKK konusunda tüm ilgili taraflara güvence sağlar,

   - Şeffaflık ve hesap verilebilirlik noktasında katkı sağlar,

   - Kişisel bilgileri ve verileri işleyenler için gereklilikleri belirler,

   - Gizlilik yönetiminde kurumsallaşmayı sağlar.

 

ISO 27701: 2019 Kişisel Veri Yönetim Sistemi Nasıl Alınır?

   - Kuruluşun yapısı ve sistem ihtiyaçlarının belirlenmesi

   - Kuruluşun ISO 27001 belgesine sahip olması

   - ISO 27701 standardına göre sistem kurulumu

   - ISO 27701 sisteminin uygulamaları

   - Akreditasyon kapsamları göz önünde bulundurularak belgelendirme kuruluşuna başvuru

   - ISO 27701 belgelendirme denetimi gerçekleştirilmesi

   - ISO 27701 belgesinin alınması

 

ISO 27701: 2019 Kişisel Veri Yönetim Sistemi Belge Geçerlilik Süresi Nedir? Belge Yenilemesi Nasıl Yapılır?

ISO 27001 Kişisel Veri Yönetim Sistemi belgesi alındığı tarihten itibaren 3 yıl geçerlidir. Ancak her yıl gözetim denetimleri yapılarak belgenin şartlarının devam ettiği kontrol edilmelidir.

 

3 yıl sonunda ISO 27001 belge geçerlilik süresinin sona ermesiyle yeniden belgelendirme yapılması için belgelendirme kuruluşuna başvuru yapılmalıdır.