Kişisel Verilerin Korunması Kanunu’na (Kanun) göre her veri sorumlusu:
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
- Kişisel verilerin muhafazasını sağlamakla yükümlüdür.
Veri sorumlusu bu yükümlülüklerini yürütebilmek için her türlü teknik ve idari tedbiri almak ve kanunun işleyişi ile ilgili denetimleri yapmak zorundadır.
Veri sorumlusunun tüm yükümlülükleri için ilgili yazımıza göz atabilirsiniz.
Kişisel Verileri Koruma Kurumu (KVKK) Kişisel Veri Güvenliği Rehberi’ni (Rehber) yayınlamıştır ve veri sorumluları tarafından alınması gereken idari ve teknik tedbirleri belirtmiştir. Rehber uyarınca veri sorumlusunun alması gereken idari tedbirlerden biri olarak da kurum içi bir disiplin yönetmeliğinin hazırlanması ve uygulamaya konulması gösterilmektedir.
Disiplin yönetmeliğinin ve disiplin sürecinin öncesinde tabiatıyla çalışanlarla bir gizlilik sözleşmesi imzalanmalıdır. Burada “Yasaklanmadıkça Her Şey Serbesttir” prensibi yerine, “İzin Verilmedikçe Her Şey Yasaktır” prensibi uyarınca gizlilik sözleşmesi hazırlanmalı ve disiplin hükümleri de buna uygun olarak düzenlenmelidir.
Disiplin Yönetmeliğinde Bulunması Önerilenler
Burada öncelikle belirtmek gerekir ki; veri sorumlusu olarak her şirketin, kurumun farklı boyutta ve önemde verileri bulunmaktadır. Bu nedenle disiplin yönetmeliğinin içeriği, disiplin hükümleri, yasak olan fiiller, disiplin cezaları her şirket, kurum için farklı olmalı ve o şirkete, kuruma özgü olarak hazırlanmalıdır.
İlk olarak çalışanların yetkileri kesin bir şekilde belirlenmeli ve bunlar yazılı olarak hazırlanmalıdır. Bu yetki alanları belirlenmezse disiplin hükümleri boşa düşmekte, uygulanabilirliğini kaybetmektedir.
İkinci olarak disiplin kurulu ve disiplin kurulunun üyeleri belirlenmelidir. Burada tek sayıda yönetici pozisyonundaki kişi kurul olarak atanmalı ve kurul başkanı da belirlenmelidir.
Üçüncü olarak disiplin cezaları (kınama, uyarma, işten çıkarma) kesin bir şekilde tanımlanmalı ve kimlerin bu cezaları vermeye yetkili olduğu belirlenmelidir. Burada bu cezalara da ayrıca bir itiraz prosedürü öngörülebilir.
Dördüncü olarak disiplin cezalarını gerektiren fiiller tek tek belirtilmeli ve bu fiillerin hangi disiplin cezasına ve/veya cezalarına yol açacağı belirtilmelidir.
Bu disiplin hükümleri iş sözleşmesinin eki veya devamı olacak şekilde çalışana imzalatılmalı ve disiplin hükümlerinde değişiklik yapılması halinde bu durum tüm çalışanlara ilan edilmelidir.
Çalışanlarınız için uygulanacak disiplin hükümlerinin hazırlanması ve bu konularla ilgili daha fazla bilgi ve danışmanlık hizmeti almak için tarafımızla sitemizdeki iletişim sayfasından veya info@startupnedir.com e-posta adresinden iletişime geçebilirsiniz.