Innovera’nın veri güvenliği uzmanları, VERBİS’e kayıt yaptıracak şirketlerin KVKK konusunu hem yasal hem teknolojik açıdan uzun vadeli düşünmesi gerektiği konusunda uyardı. VERBİS’e kayıt zorunluluğuna uymayanları ise 1 milyon TL’ye kadar para cezası bekliyor!Kullanıcıya ait veriyi korumak için yapılan çalışmalarda kritik gün 30 Eylül! Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şirketlerin veri sorumlularını kayıt altına alan VERBİS’e kayıt yükümlülüğünü yerine getirmeyen şirketler 20 bin TL’den 1 milyon TL’ye kadar idari para cezasıyla karşı karşıya kalacak. Ancak iş sadece VERBİS kaydıyla bitmiyor. “KVKK bir 100 metre koşusu değil; uzun soluklu bir maraton.” diyen Innovera Denetim ve Danışmanlık Servis Müdürü Tarık Kapucu, KVKK uyumluluğu için hem hukuk hem teknoloji tarafını uzun vadeli planlamayan kurumların risk altında olduğunu vurguluyor.KVKK yaşayan bir döngüTürkiye’de faaliyet gösteren kurumların son kullanıcıya ait veriyi daha kontrollü ve belirli standartlar çerçevesinde kullanabilmesini sağlamak amacıyla 2016 yılında yürürlüğe giren KVKK, üç yıl içinde kamu ve özel sektörün dinamiklerine uygun olarak güncellendi. Bundan sonra da güncellenmeye devam edecek. KVKK’nın yaşayan bir döngü olduğunu ve haberleşme teknolojileri geliştikçe yeni değişikliklerin yapılacağını kaydeden Tarık Kapucu, KVKK’nın üç ana başlık altında ele alınması gerektiğini belirtiyor:“KVKK denince bir yandan hukuki süreçleri ve yasal uyumluluğu gözetirken, diğer yandan da yapılacak teknoloji yatırımlarını netleştirmek gerekiyor. Innovera olarak bu üç ana başlık altında uzmanlığımız ve alanında yetkin iş ortaklarımızla birlikte, KVKK süreçlerini doğru yönetmeleri için şirketlere danışmanlık hizmeti veriyoruz.”Teknolojik yol haritası çıkarılıyorBu iki kritik değerlendirme sonrasında ise her şirketin kendine özgü “KVKK teknoloji skoru” tespit ediliyor. Innovera, bu skorun iyileştirilmesi ve ihtiyaç duyulan seviyeye getirilmesi için yapılması gereken teknoloji yatırımları konusunda danışman rolü üstleniyor. Şirketlerin teknoloji skorunu gerekli seviyeye yükseltmek için ihtiyaç duydukları yeni teknolojiler ve mevcut ürünlere yapılacak güncellemeler tek tek tespit ediliyor.