İşletmelerin Kişisel Verilerin Korunması Kanunu'na uyum sağlarken aşması gereken iki engel

İki büyük zorluk

Kişisel verilerin korunmasına ilişkin 13/2023 sayılı Kararname ile tanışmasının üzerinden yaklaşık iki yıl geçen Vietnam iş dünyası, 1 Ocak 2026'dan itibaren yürürlüğe girmesi beklenen Kişisel Verilerin Korunması Kanunu'nun daha sıkı gerekliliklerine uymak zorunda kalacak.

C asean Vietnam tarafından organize edilen “Vietnam’da Siber Güvenlik” konulu son paylaşım oturumunda, PwC Vietnam Bilgi Güvenliği Hizmetleri Kıdemli Müdürü Sayın Tran Minh Quan, işletmelerin Kişisel Verilerin Korunması Kanunu’nu uygulamada iki büyük zorlukla karşı karşıya olduğunu söyledi.

Öncelikle, nitelikli insan kaynağı sıkıntısı var. Bu, bilgi güvenliği alanındaki önceki insan kaynağı sorunlarından çok daha büyük bir ihtiyaç ve özellikle küçük ve orta ölçekli işletmeler için zorlu bir süreç. Yeni düzenlemeleri etkili bir şekilde uygulayacak hem hukuki hem de teknolojik bilgiye sahip insan kaynağı bulmak zorlu bir sorun.

İkincisi, dahili sistemlerin karmaşıklığıdır. Kullanıcı onay mekanizmaları gibi yeni yasal gerekliliklerin mevcut BT sistemlerine, özellikle de eski sistemlere entegre edilmesi maliyetli ve zorlu bir süreçtir.

Tartışmaya konuşmacılar katıldı.

Quan, "Çoğu durumda, eski sistem artık ölçeklenebilir değilse, işletmeler uyumluluğu sağlamak için yeni bir platforma geçmek veya geçici çözümler bulmak zorunda kalıyor. Bu arada, düzenlemelere uyum sorunun sadece bir parçası; daha da önemlisi, kişisel verileri gerçekten korumak," diye ekledi.

Küresel Güvenlik Endeksi raporuna atıfta bulunan Bay Quan, siber güvenlik itibarının yalnızca bir iş meselesi değil, aynı zamanda tüm bir ülkenin hikayesi olduğunu söyledi. Hükümetin güçlü yatırımları sayesinde Vietnam'ın sıralaması önemli ölçüde iyileşerek küresel ilk 20'ye yaklaştı. Bu, bilgi güvenliğinin önemli bir rekabet avantajı haline geldiğini gösteriyor.

Ancak PwC'nin yaptığı bir araştırmaya göre, küresel teknoloji liderlerinin yüzde 75'inden fazlası siber güvenlik risklerini en önemli öncelik olarak görse de Vietnam'da bu oran henüz o seviyeye ulaşmış değil.

Quan, "Bunun bir nedeni zorlu ekonomik ortamdan kaynaklanıyor; birçok işletme hâlâ bilgi güvenliğine yatırım yapmaktansa gelir hedeflerine öncelik veriyor." dedi.

FPT Software (FPT Group) Bulut Bilişim Güvenlik Grubu Başkanı Bay Tran Trung Hieu'ya göre, günümüzde birçok işletme bulut sistemine geçiş yaparken hâlâ eski bir zihniyete sahip ve bu da olay müdahalesini etkisiz kılıyor. İşletmelerin bugün bulutta güvenlik sağlama biçimi hâlâ 2005 zihniyetinde takılıp kalmış durumda. Bu nedenle, işletmelerin yalnızca yüzeysel teknolojiye odaklanmak yerine, altyapı sistemlerine, uygulamalara ve güvenlik izleme modellerine sistematik olarak yatırım yapmaları gerekiyor.

Peki iş dünyası için çözüm nedir?

Uzmanlar, yukarıdaki zorlukların üstesinden gelmek için işletmelerin "olay meydana gelirse" zihniyetinden "olay meydana geldiğinde" zihniyetine geçmeleri gerektiğini söylüyor.

"Hiçbir kuruluş %100 güvenliği garanti edemez. Bağışıklık kazanmayı ummak yerine, dayanıklılığa yatırım yapın," diye önerdi Bay Quan.

Aynı zamanda, işletmelerin siber güvenlik olaylarını izlemek, uyarmak ve anında müdahale etmek için bir ekip oluşturması gerekiyor. İzleme hizmetlerinin Siber Güvenlik Operasyon Merkezi (SOC) aracılığıyla dış kaynak kullanımı modeli uygun bir trend.

Vietnam Dış Ticaret Anonim Ticaret Bankası (Vietcombank) Bilgi Güvenliği Politikası Departmanı Başkan Yardımcısı Sayın Le Tran Hai Minh, deneyimlerini paylaşırken, bankanın güvenliği üç temel alanda da uyguladığını söyledi. Bu temeller arasında, süreç temelinin yasalara ve uluslararası standartlara uyum, teknoloji temelinin güvenlik çözümlerinin sürekli güncellenmesi ve en zayıf halka olan insan temelinin ise periyodik olarak eğitilmesi yer alıyor.

Yukarıdaki zorluklar ve çözümler göz önüne alındığında, bilgi güvenliğinin artık sadece BT departmanının bir sorunu olmadığı, tüm işletmenin ortak sorumluluğu haline geldiği açıktır. Ancak doğru yatırım ve zihniyet değişikliğiyle, Vietnamlı işletmeler yeni oyuna güvenle girebilir, zorlukları fırsata dönüştürebilir ve uluslararası arenadaki rekabet güçlerini artırabilirler.

Perşembe An

Source: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084