ISO 27701 Kişisel Veri ve Gizlilik Bilgi Yönetim Sistemi Belgesi

ISO 27701 Kişisel Veri ve Gizlilik Bilgi Yönetim Sistemi Belgesi, bir kuruluşun kişisel verileri yönetim sistemi yaklaşımıyla koruduğunu ve gizlilik risklerini sistemli biçimde yönettiğini bağımsız bir denetimle kanıtlar. GSS Turkey olarak gizlilik bilgi yönetim sisteminizi (PIMS) kurmanız ve belgelendirmeye hazırlanmanız için danışmanlık sağlıyoruz.

ISO 27701 Nedir?

ISO/IEC 27701, kişisel verilerin korunmasına yönelik gizlilik bilgi yönetim sistemi (PIMS) şartlarını ve kontrollerini tanımlayan uluslararası standarttır. Kişisel veriyi işleyen kuruluşlar için hem veri sorumlusu hem de veri işleyen rollerine yönelik kontroller içerir.

Standart genellikle ISO 27001 bilgi güvenliği yönetim sistemiyle birlikte uygulanır ve KVKK ile GDPR gibi veri koruma düzenlemelerine uyumu destekler.

ISO 27701 Standardının Temel Şartları

Gizlilik kapsamı ve roller: Kuruluşun veri sorumlusu ve/veya veri işleyen rollerinin belirlenmesi.
Kişisel veri envanteri: İşlenen veri kategorileri, amaçlar, saklama süreleri ve aktarımların haritalanması.
Gizlilik risk değerlendirmesi: İlgili kişiler açısından risklerin değerlendirilmesi.
Veri sorumlusu kontrolleri: Hukuki dayanak, aydınlatma, açık rıza ve ilgili kişi başvuruları.
Veri işleyen kontrolleri: Sözleşmeler, talimatlar, alt işleyenler ve aktarım güvenceleri.
İhlal yönetimi: Kişisel veri ihlallerinin tespiti, bildirimi ve kayıt altına alınması.

Kimler İçin Uygundur?

Kişisel veri işleyen her kuruluşa uygundur. Özellikle şu işletmeler için öne çıkar:

Oteller: Misafir kimlik bilgileri, ödeme verileri ve kamera kayıtları işleyen tesisler.
Sağlık ve eğitim kuruluşları: Özel nitelikli kişisel veri işleyenler.
E-ticaret ve yazılım şirketleri: Müşteri adına veri işleyen hizmet sağlayıcılar.
İnsan kaynakları ve bordro hizmetleri: Çalışan verisi işleyen kuruluşlar.

İşletmenize Faydaları

KVKK ve GDPR uyumunun sistemli ve kanıtlanabilir hale gelmesi
Kişisel veri ihlali riskinin azalması
Müşteri, misafir ve çalışan güveninin artması
Yurt dışı iş ortaklarıyla veri paylaşımında güven
İdari para cezası ve itibar risklerinin azalması

ISO 27701 Belgelendirme Süreci

GSS Turkey bir danışmanlık firmasıdır. Belge, bağımsız ve akredite bir belgelendirme kuruluşu tarafından düzenlenir. Süreç iki bölümde ilerler:

GSS Turkey ile hazırlık

Ücretsiz ön görüşme ve GAP analizi: Mevcut uygulamalarınızı standart şartlarıyla karşılaştırır, eksikleri raporlarız.
Veri envanteri: Kişisel veri işleme faaliyetleri, akışları ve saklama süreleri belirlenir.
Dokümantasyon: Gizlilik politikası, aydınlatma metinleri, ihlal prosedürü ve veri işleyen sözleşmeleri hazırlanır.
Eğitim: Tüm çalışanlar için kişisel veri farkındalık eğitimi, veri işleyen birimler için uygulamalı eğitim verilir.
Uygulama ve iç tetkik: Sistem sahada işletilir, iç tetkik ve yönetimin gözden geçirmesi yapılır.
Belgelendirme kuruluşu seçimi: Bu standart için akreditasyon kapsamı bulunan bir belgelendirme kuruluşu seçiminde ve başvuruda destek oluruz. Akreditasyonun önemi için ISO Belgelerinde Akreditasyonun Önemi: Geçerli ve Güvenilir ISO Belgesi Nasıl Alınır? yazımıza bakabilirsiniz.

Akredite belgelendirme kuruluşunun denetimi

Aşama 1 denetimi: Dokümantasyon ve sistemin hazırlık durumu incelenir.
Aşama 2 denetimi: Sistemin sahada uygulanışı denetlenir. Denetim günlerinde GSS Turkey yanınızdadır.
Uygunsuzlukların kapatılması ve belge: Varsa uygunsuzluklar giderilir, belgelendirme kuruluşu belgeyi düzenler.
Gözetim ve yeniden belgelendirme: Belge genellikle 3 yıl geçerlidir; bu sürede yıllık gözetim denetimleri yapılır, 3. yılın sonunda yeniden belgelendirme denetimi gerçekleştirilir.

Süreyi ve Maliyeti Etkileyen Faktörler

Hazırlık süresi ve danışmanlık maliyeti kuruluştan kuruluşa değişir. Belirleyici başlıca etkenler:

İşlenen kişisel veri hacmi ve kategorileri
Veri işleyen sistem ve tedarikçi sayısı
Mevcut ISO 27001 sistemi ve KVKK uyum çalışmaları
Yurt dışı veri aktarımları
Seçilen belgelendirme kuruluşunun denetim gün sayısı ve ücret politikası

Daha fazla bilgi için ISO Belgesi Fiyatları Neye Göre Değişir? yazımızı inceleyebilirsiniz. Size özel süre ve teklif için ön görüşme yapmamız yeterlidir.

Sık Sorulan Sorular

ISO 27701 için ISO 27001 şart mı?

ISO 27701 çoğunlukla ISO 27001 ile birlikte uygulanır ve belgelendirilir. Mevcut durumunuza göre en uygun yolu belgelendirme kuruluşunun güncel kurallarıyla birlikte belirleriz.

ISO 27701 belgesi KVKK'ya uyduğumu kanıtlar mı?

Belge, kişisel veri koruma uygulamalarınızın sistemli yönetildiğini gösterir; ancak KVKK uyumunun hukuki değerlendirmesinin yerine geçmez. Hukuki süreçler için avukatınızla birlikte çalışmanızı öneririz.

Oteller için ISO 27701 neden önemli?

Oteller yoğun miktarda misafir kişisel verisi işler. ISO 27701, bu verilerin toplanmasından imhasına kadar tüm sürecin kontrollü yönetilmesini sağlar.

İlgili İçerikler

Neden GSS Turkey?

GSS Turkey; sürdürülebilirlik, çevre yönetimi ve ISO yönetim sistemleri alanlarında danışmanlık hizmeti veren bir firmadır. Gizlilik yönetimini bilgi güvenliği sisteminizle tek yapıda kurar, otel ve hizmet işletmelerinin günlük veri akışlarına uygun pratik çözümler üretiriz. Sisteminizi kâğıt üzerinde bırakmadan, günlük operasyonunuza uygun şekilde kurar ve denetim günlerinde sahada yanınızda oluruz. Bağımsızlık ilkesi gereği belgeyi akredite belgelendirme kuruluşu düzenler; bu da belgenizin geçerliliğinin güvencesidir.

ISO 27701 için Teklif Alın

İşletmenize özel ISO 27701 danışmanlık süreci ve teklif için ücretsiz ön görüşme planlayalım.

Telefon: +90 212 909 04 77 · WhatsApp: +90 540 909 04 77 · E-posta: info@gssturkey.com · İletişim formu →