ISO 27701 Kişisel Veri/Gizlilik Bilgi Yönetim Sistemi

ISO 27701 belgesi, Kişisel veri ve gizlilik bilgi yönetim sistemine verilen isimdir. Bilgi toplayan, saklayan, işleyen kurum ve kuruluşların verilerle ilgili sorumluluk alması için hazırlanan bir standarttır. Bu sertifika kuruluş kapsamında gizlilik yönetimi için ISO 27701 Yönetim Sistemi oluşturulması, uygulaması, sürdürülmesi, devamlılığının sağlanması ve sürekli olarak iyileştirilmesi için tüm gerekliliklerin sağlanmasını belirtir.

Sistemin asıl amacı güvenliğin ve gizli verilerin korunması ve muhafazasına yönelik yapılacak olan faaliyetleri tanımlamaktır. ISO/IEC 27701 kişisel veri yönetim sistemi standardı, ISO 27001 ile ISO 27002‘ye ek bağlı oluşturulmuştur. KVKK kanunu Türkiye ‘de özellikle son yıllarda büyük önem arz etmekte ve işletmeler tarafından kapsamlı şekilde işletilmek istenmektedir. Kişisel Verilerin Korunması Kanunu (KVKK), İngiltere Veri Koruma Yasası (DPA) ile Avrupa Veri Yönetmeliği’ne (GDPR) uyum sağlamak isteyen işletmeler için klavuzluk edebilecek bir sistemdir.

Kişisel veriler uluslararası düzeyde birçok ülke için farklı koşullarda değerlendirilir. Buna bağlı olarak Kişisel Veri Yönetim Sistemi, işletmelerde var olan kişisel verilerin saklanması gereken koşulları, bu verilerin güvende tutulmasının gizliliğin kurunması süreçlerini çerçeveleyen bir standarttır. Bu sebeple iso 27701 belgesi alınması gereken önlemlerin ve buna yönelik tüm altyapının uluslararası uyuma sahip bir şekilde hazırlanmasını sağlayan rehber niteliğini taşımaktadır.

ISO 27701 ve ISO 27001 ile GDPR Uyumluluğu

ISO 27701 standartını belgelendirmek için iso 27001 bilgi güvenliği yönetim sistemi standardının gerekliliklerini karşılamalı ve uygulamalısınız. Bu yapının oluşturulmasından sonra Avrupa Birliği Veri Koruma Tüzüğü (GDPR), İngiltere Veri Koruma Yasası (DPA) vb. Gibi veri koruma yönetmeliklerinin şartlarını karşılayabilirsiniz. Kuruluşta işlenen kişisel verileri korumak için uygun teknikleri içeren iso 27701 standardını yönetimsel düzenlemeler ile sağladığınızı göstermeye olanak tanır. 

GDPR’nin 42. maddesi veri koruma sertifikasyon mekanizmaları ile veri koruma mühürleri ve markalarını tartışmaktadır. Hali hazırda böyle bir yapısallaşma mevcut değildir. Bilgi güvenliğini iyi yöneterek Akredite kuruluşumuzdan denetlenerek sertifika sabi olabilirsiniz. Bu sayede iso 27001 belgesi ile iso 27701 standardını birlikte kurarak, paydaşlara ve düzenleyicilere, kişisel verilerin / PII’nin güvenliğini sağlama konusunda uluslararası en iyi uygulamaları izlediğini göstereceksiniz.

ISO 27701 Belgesinin Faydaları Nelerdir?

Bir kurum ve kuruluş Kişisel Bilgi Güvenliğine uyumu olduğunda yani Kişisel Verilerin Korunması Kanunu'na uyumlu olduğunda alınan her bilgi veriden sorumlu ve hesap verebilir olduğunu belgelemiş olur. ISO 27701 belgesi olan kuruluş ile hizmet alan kişilere güven telkin eder. Verilerin güvenle korunmasına önem verdiğini, risklerini yönettiğini ve yasal gereklilikleri yerine getirdiğini belgelemiş olur. Tedarikçilerden, tüketicilere ve müşterilerine kadar bir kuruluşun güven ve hesap verebilirlik sorumluluğunu sahiplendiğini belgeler. 

Uyumlu olmakla birlikte bir kuruluş doğru yetkinliğe, süreçlere ve sistemlere sahip olması gerektiğinin bilincinde olmalıdır.

• Kuruluş içerisinde verilerin doğru ve güvenli bir şekilde korunması için iyi bir yönetim sistemi oluşturulmasını sağlar. 
• Gizlilik düzenlemelerine uyumlu olduğunu belgeler.
• Uluslararası platformlarda uluslararası yasal mevzuatlara uygun hale gelinmesine yardımcı olur.
• Markanın itibarını geliştirir.
• Müşterilerin güvenini kazandıkça müşteri memnuniyetini arttırır.
• Güvenli ve hızlı bir şekilde kurum veya kuruluşlar arasında veri paylaşımı avantajı sağlar.
• Gizlilik yönetimi için tüm kontroller ile ilgili şeffaflık sağlanır.
• Gizliliğin sağlandığını ve doğru şekilde yönetildiğini gösterir.
• Veri sorumluları için rehber niteliğindedir.
• Kişisel verilerin ve gizlilik risklerinin yönetimini kolaylaştırır.
• Mahremiyet ve özel hayatın korunmasına yönelik oluşabilecek tüm risklerin azaltılması ve kontrollerinin sağlanması avantajı oluşturur. Kişisel verilerin risk yönetimi nitelikli bir şekilde gerçekleştirilir.
• Mahremiyetin korunmasına ilişkin iyi bir yönetim sistemi oluşturulduğu güvenini verir.
• 27001 ve 27002 standartlarının bütün olarak sağlandığını açıklar.
• ISO 27701 gelen şikayetlere doğru bir yönetim ile cevap verilmesini sağlar.
• Kişisel veri imha yöntemlerinin nasıl yapılabileceği konusunda bilgi sahibi olunmasını sağlar.

ISO 27701 Belgesi’ni Kimler Almalıdır?

ISO 27701 belgesi kamu kuruluşları, özel işletmeler ve kâr amacı gütmeyen kuruluşlarda dahil olmak üzere tüm sektörlerde uygulanabilir zorunlu bir ihtiyaçtır. Bahsedilen kişisel veri içeren bilgiler olduğu için, küçük yada büyük tüm işletmeler eğer kişisel veri tutuyorsa bu belgeyi almalıdır.

Standart risk tabanlı bir yaklaşım ele aldığından, her türlü kişisel bilgiler ve gizlilik risklerinin yönetilmesini ve sürdürülebilir kılmasını amaçlar.