Şirketin dikkat etmesi gereken konulardan birisi de KVKK Eğitimidir. Şirketler tüm idari ve teknik tedbirleri yerine getirse dahi idari para cezası ile karşı karşıya kalabilmektedir. Bunun sebebi ise şirket personelinin KVKK anlamında sebebiyet verdiği ihlallerdir.
Yukarıda bahsetmiş olduğumuz gibi şirket tüzel kişiliği hiçbir şekilde denetim ve gözetim yükümlülüğünü devredemediği için personelin KVKK anlamında sebebiyet vereceği ihlalde Kurul’un ilk muhatabı şirketin tüzel kişiliğidir. Ancak tabiki şirket ile personel arasındaki KVKK sözleşmesi gereği eğer şartlar uygun ise rücu hakkını kullanabilecektir.
KVKK Eğitiminin önemli olmasının sebebi personelin müşteriye, yetkili kurum ve kuruluşlara, 3. Gerçek veya tüzel kişilere karşı iş ve işlemlerinin şirketin sorumluluğunda olmasından kaynaklanmaktadır.
Örneğin, B isimli eski müşteri A isimli şirkete mail göndererek daha önceden kayıtlı olan kişisel verilerinin silinmesini istediğini iletti. Şirket bünyesinde müşteri tarafından gönderilen dilek ve şikâyet ile ilgilenen C isimli personel gelen ilgili maile hızlı bir geri dönüş yaparak taleplerin yerine getirildiğini ve bahsedilen kişisel verilerin silindiğini, yok edildiğini veya anonimleştirildiğini B isimli eski müşteriye mail yolu iletti.
Ancak, şirket tarafından cevap olarak gelen mailden tatmin olmayan B isimli kişi Kişisel Verileri Koruma Kurulu’na usulüne uygun şekilde başvurdu. Kurul tarafından A isimli şirkette yapılan teknik inceleme sonucunda, A isimli şirketin B kişisine ait kişisel verileri silmediğini, yok etmediğini veya anonimleştirmediğini tespit etmiştir.
Yukarıdaki örnekten de anlaşılacağı üzere C isimli personel şirketinin Kurul tarafından incelenmesine hatta idari para cezası ile karşı karşıya kalmasına sebep olmuştur.
Bu sebeple şirketler KVKK Uyum Süreci içerisinde KVKK Eğitimine gerekli önemi vermelidir.
Comments