TS EN 17799

TS EN 17799, kişisel verilerin işlenmesine yönelik faaliyetler için temel gereklilikleri tanımlayan ve GDPR Madde 42 kapsamındaki veri koruma sertifikasyon mekanizmasını desteklemeyi amaçlayan bir standarttır. Standart, kişisel veri sorumluları ve/veya işleyenler için uyumun nasıl gösterilebileceğine ilişkin çerçeveyi güçlendirir; ayrıca EN ISO/IEC 17065’e uygun uygunluk değerlendirmesine dayanak sağlar.

Bu standart, ürünlere veya kişisel verilerin işlenmesine yönelik yönetim sistemlerine uygulanmaz. Bunun yerine, bir kuruluşun tüm işleme faaliyetlerine ya da seçilmiş bir alt kümesine uygulanabilir; ancak bu seçim, AB kişisel verilerin korunması normatif çerçevesine uyumsuzluk yaratmamalıdır. Bu ayrım önemlidir, çünkü veri koruma uygulamaları çoğu zaman tek bir teknik önlemden ziyade, işleme amaçları, roller, kayıt düzeni ve yönetişim yapısı üzerinden değerlendirilir.

Veri koruma sertifikasyonunda neyi çerçeveler?

Genel teknik bağlamda kişisel veri koruma, verilerin hukuka uygun, amaçla sınırlı, ölçülü ve güvenli biçimde işlenmesini; erişim, saklama, aktarım ve silme süreçlerinin denetlenmesini kapsar. Sertifikasyon odaklı standartlar, kuruluşun bu beklentileri tutarlı kanıtlarla ortaya koymasına yardımcı olur. TS EN 17799 da bu tür bir değerlendirme için temel gereklilikleri ve ilgili uygunluk değerlendirmesine dair işaretleri sunar; ancak başlı başına bir ürün standardı değildir ve tek başına hukuki uygunluk garantisi vermez.

• GDPR Madde 42 kapsamında sertifikasyon yaklaşımını destekler.
• Kişisel veri sorumluları ve/veya işleyenler için tasarlanmıştır.
• Tüm işleme faaliyetlerine veya uygun bir faaliyet alt kümesine uygulanabilir.
• EN ISO/IEC 17065’e göre uygunluk değerlendirmesine dayanak sağlar.
• Ürünlere ve kişisel veri işleme yönetim sistemlerine uygulanmaz.