İçindekiler
ISO 27701 belgesi, bir kuruluşun kişisel verileri gizlilik yönetim sistemi çerçevesinde koruduğunu ve işlediğini kanıtlayan belgedir. Belge, KVKK ve GDPR uyum çalışmalarının sistemli yürütüldüğünü gösterir.
GMG Belgelendirme, TÜRKAK akreditasyonlu ISO 27701 belgelendirme yapmaktadır. Başvurudan belge teslimine kadar tüm süreci tek muhatapla yönetiyoruz.
ISO 27701 Belgesi Nedir?
ISO/IEC 27701, kişisel veri gizliliği bilgi yönetim sistemi için yayımlanan uluslararası standarttır. İlk sürümü, ISO 27001 bilgi güvenliği yönetim sistemini gizlilik şartlarıyla genişleten bir uzantı olarak yayımlanmıştır.
Standardın güncel sürümü ve geçiş kuralları başvuru aşamasında netleştirilir. Mevcut ISO 27001 belgesi olan kuruluşlar için en hızlı yol, gizlilik şartlarını bu sistemin üzerine eklemektir.
Veri Sorumlusu ve Veri İşleyen
Standart, kişisel verinin işlenme amacını belirleyen veri sorumlusu ile onun adına işleyen veri işleyen için ayrı kontroller içerir. Kuruluş, hangi rolde olduğunu her işleme faaliyeti için belirler.
KVKK ve GDPR ile İlişkisi
Standart, gizlilik mevzuatının istediği teknik ve idari tedbirleri bir yönetim sistemine dönüştürür. Ancak hukuki uyumun yerine geçmez, onu destekler.
ISO 27701 Belgesi Kimler Almalı, Faydaları Nelerdir?
Çok sayıda kişisel veri işleyen her kuruluş için uygundur. E-ticaret, sağlık, finans, insan kaynakları, çağrı merkezi, yazılım ve bulut hizmeti sağlayıcılarında özellikle öne çıkar.
Müşteri ve İş Ortağı Güveni
Veri işleyen olarak hizmet veren firmalar, müşterilerine güvence sunmak için belgeyi kullanır. Sözleşme süreçlerinde güvenlik anketleri kısalır.
Uyum Çalışmalarının Sistemleşmesi
Veri envanteri, saklama süreleri ve ihlal bildirimleri bir yönetim sistemi içinde düzenli takip edilir. Uyum tek seferlik bir proje olmaktan çıkar.
ISO 27701 Belgesi Nasıl Alınır
Süreç veri envanteri, gizlilik risk değerlendirmesi, kontrollerin uygulanması, iki aşamalı denetim ve belge kararından oluşur. ISO 27001 belgesi olan kuruluşlar bu süreci genellikle daha kısa sürede tamamlar.
Adım adım süreç için ISO 27701 Belgesi Nasıl Alınır rehberini inceleyin.
ISO 27701 Belgesi Şartları
Kişisel veri envanteri, işleme amaçları, hukuki dayanaklar, saklama ve imha kuralları ile ilgili kişi başvuru süreci temel şartlardır. Veri işleyenlerle yapılan sözleşmeler ve yurt dışı aktarımlar da değerlendirilir.
Gizlilik kontrollerinin uygulandığı kayıtlar, denetimden önce hazır olmalıdır.
ISO 27701 Belgesi Fiyatı
Fiyatı kapsamdaki çalışan sayısı, işlenen veri türleri ve ISO 27001 ile entegre denetim yapılıp yapılmadığı belirler. Entegre denetim toplam maliyeti düşürür.
Genel fiyat bilgisi için ISO Belgesi Fiyatı sayfasına bakabilirsiniz.
ISO 27701 Danışmanlığı
Veri envanteri ve rol analizi, hukuk ve bilgi güvenliği bilgisini birlikte gerektirir. Danışmanlık bu çalışmayı sistemli hale getirir.
Kapsam ve süre için ISO 27701 Danışmanlığı sayfasını inceleyin.
ISO 27701 Eğitimi
Kişisel verilerle çalışan her çalışan gizlilik kurallarını bilmelidir. Farkındalık ve iç tetkikçi eğitimleriyle ekibinizi hazırlıyoruz.
Eğitim içeriği için ISO 27701 Eğitimi sayfasına göz atın.
TÜRKAK Akreditasyonlu ISO 27701 Belgesi
Akreditasyonlu ISO 27701 belgesinde akreditasyon logosu ve numarası bulunur. Belge, uluslararası müşteriler nezdinde güven sağlar.
Belgenizin geçerliliğini TÜRKAK Akreditasyonlu ISO Belgesi Sorgulama rehberindeki adımlarla doğrulayabilirsiniz.
ISO 27701 Belgesi Geçerlilik Süresi
Belge 3 yıl geçerlidir ve her yıl bir gözetim denetimi yapılır. Gözetimde veri ihlali kayıtları ve ilgili kişi başvuruları incelenir.
Ayrıntılar için ISO Belgesi Kaç Yıl Geçerlidir rehberine bakın.
ISO 27701 ile Birlikte Alınan Belgeler
ISO 27001 Belgesi
Bilgi güvenliği yönetim sistemi, gizlilik yönetiminin temelidir. Ayrıntılar: ISO 27001 Belgesi.
ISO 10002 Belgesi
Şikayet yönetimi, ilgili kişi başvurularının ele alınmasıyla doğrudan ilişkilidir. Ayrıntılar: ISO 10002 Belgesi.
Sıkça Sorulan Sorular
ISO 27701 belgesi KVKK uyumu sağlar mı?
KVKK uyumu için güçlü bir yönetim çerçevesi sağlar, ancak tek başına yeterli değildir. Aydınlatma, açık rıza ve VERBİS gibi hukuki yükümlülükler ayrıca yerine getirilmelidir.
ISO 27001 olmadan ISO 27701 alınabilir mi?
İlk sürümde ISO 27701, ISO 27001 ile birlikte uygulanmak üzere tasarlanmıştır. Güncel kurallar başvuru sırasında teyit edilir.
Veri işleyen firmalar belge alabilir mi?
Evet, standart veri işleyenler için ayrı kontroller içerir. Bulut ve yazılım hizmeti sağlayıcıları için özellikle uygundur.
ISO 27701 belgesi kaç yıl geçerlidir?
Belge 3 yıl geçerlidir. Geçerlilik, yıllık gözetim denetimlerinin başarıyla tamamlanmasına bağlıdır.