Aşağıda bir kısmını gördüğünüz bu dokümana sadece Profesyonel +
pakete abone olan üyelerimiz erişebilir.
2.Uygun Güvenlik Düzeyi
a.Genel Olarak
Kanun md. 12 f. 1, verilerin bizzat veri sorumlusu tarafından işlenmesi halini esas…
a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,…
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,…
c) Kişisel verilerin muhafazasını sağlamak,Sayfa 377…
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.…
Bununla birlikte Kanun hükmü; gerek Yönerge gerek Tüzük düzenlemelerine kıyasla farklılık…
Bu açıklamalardan da anlaşılacağı üzere Yönerge ile Tüzük, öncelikle belirli ilkeler…
Öte yandan Kanun, md. 12 kapsamında veri güvenliğine ilişkin ilkeler belirlemek yerine…
Avrupa Adalet Divanı güncel bir kararında GVKT bağlamında benimsenen risk temelli yaklaşıma ilişkin önemli tespitlerde bulunmuştur. Somut olayda Bulgaristan’daki bir vergi dairesi hacker saldırısına uğramış, altı milyondan fazla mükellefe ait bilgiler internette yayınlanmıştır. Kişisel verisi yayınlanan kişilerin manevi tazminat taleplerinin yanında Divan ayrıca vergi dairesinin veri sorumlusu sıfatıyla uygun güvenlik düzeyini temin etmek amacıyla gerekli bütün önlemleri alıp almadığına ilişkin önemli değerlendirmelere yer vermiştir. Öncelikle üçüncü kişilerin kişisel verilere erişim sağlamış olması başlı başına veri sorumlusunun gerekli idari ve teknik tedbirleri almadığı anlamına gel-
Bu bağlamda ayrıca belirtelim ki bilgi güvenliği ile kişisel verilerin korunması…
(i)Değerlendirme
b.Bilgi Güvenliği Yönetim Sistemleri
EN
TR
