Veri koruma çok disiplinli bir çalışmadır. Sertifikasyon süreci teknik ve hukuki uzmanlığı bir araya getirmelidir. Türkiye’nin geleceği buna bağlıdır. Veri koruma, yalnızca hukuk değil, teknoloji ve süreç yönetim işidir.
SABİDER Sakarya Bilişim Sektörü Derneği olarak, Kişisel Verileri Koruma Kurumu’nun 6 Aralık 2021 tarihinde yayımladığı “Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esaslar Hakkında Tebliğ” ve “Veri Koruma Görevlisi Belgelendirme Programı”nı, Türkiye’nin veri güvenliği ve dijitalleşme hedefleri açısından önemli bir gelişme olarak görmekteyiz.
Ancak Barolar tarafından bu düzenlemelere karşı açılan iptal davası, bu alanda hukukçular dışındaki bilişim uzmanlarını dışlanmasına neden olmakta ve veri koruma alanında çok disiplinli yaklaşımların önüne geçme riski taşımaktadır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında tanımlanan “Veri Koruma Görevlisi” rolü, yalnızca hukukçulara değil; bilişim, denetim, süreç yönetimi gibi alanlardan gelen profesyonellere de açıktır.
Kişisel verilerin korunması yalnızca hukuki değil; aynı zamanda teknik, organizasyonel ve süreçsel bir sorumluluktur. Türkiye'de de bu alanda başarı, hukukçularla birlikte bilişim uzmanlarının da aktif şekilde süreçlerde yer almasıyla mümkündür. Hukukçular olay vuku bulduktan sonraki işlemlere müdahil olmalıdır. Oysa bilişim uzmanları olay vuku bulmadan önce gerekli koruyucu önlemleri alır ve olayın vuku bulmasının önüne geçerler. Veri Koruma Görevlisi olarak öncelikle bilişimciler yetkin kılınmalıdır.
Söz konusu iptal talebi kabul edilirse; hem bilişim uygulayıcıların yetkinleşme yolu tıkanacak, hem de kurumların ihtiyaç duyduğu bilişim alanında ki rehberlik ve teknik desteğe erişimi zarar görecektir.
SABİDER olarak, çok disiplinli yetkinlikleri içeren bir sertifikasyon yapısının sürdürülmesini, ülkemizin GDPR ile uyumlu bir yapıya ulaşması ve dijital dönüşüm hedefleri açısından hayati görüyoruz.
Kamuoyuna saygıyla duyurulur.
Nahit GÖK
SABİDER Sakarya Bilişim Sektörü Derneği – Yönetim Kurulu Başkanı
