Toplu ulaşım alanında KVKK kapsamındaki Kişisel Veri Yönetim Sistemi kalite belgesini alan ilk kurum İETT oldu. İETT, yapılan iç ve dış denetimler sonucunda 23 Aralık 2021 tarihinde ISO 27701 Kişisel Veri Yönetim Sistemi (KVYS) sertifikalarını almaya hak kazandı.
Banka işlemlerinden vatandaşlık işlerine, emlak, sigorta, sağlık hizmetlerine kadar her alanda işlerimizi akıllı telefonlardan veya bilgisayar ekranından yapıyoruz. Bu durumda günümüzde her bir birey, kötü niyetli kişilerin kolaylıkla takip edebileceği şekilde “dijital ayak izi” bırakıyor. İşte, kişisel verilerimizin güvenliğini sağlamak için çıkarılan “Kişisel Verileri Koruma Kanunu” tüm kurumlara bu verileri korumak için çeşitli görevler yüklüyor.
İETT, bu konuda üzerine düşen görevleri eksiksiz yerine getirmek üzere 2021 yılında Sürdürebilir Kişisel Veri Yönetimi Projesi çalışmalarına başladı. Bilgi İşlem Dairesi Başkanlığı, Akıllı Ulaşım Sistemleri Müdürlüğü, İş Zekası ve Raporlama Şefliği’nin yürüttüğü çalışmada, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanan Kişisel Veri Yönetim Sistemi Kurulumu, 2021 Aralık ayında başarıyla tamamladı.
Belirli bir alanda oluşturulan kalite belgeleri, o alanda yürütülen süreçleri takip edilebilir, raporlanabilir, eksiklikleri saptanabilir ve ilerleyen aşamalarda gerekli iyileştirmeler yapılabilir hale getirmek için alınıyor.
Yürütülen KVYS süreçleri sonucunda İETT ilgili kuruluştan kalite belgesi almak için başvuruda bulundu. ISO 27001 + ISO 27701 + KVYS Proje sürecinde koordinasyonu ve sürdürülebilirliği sağlamak üzere “Bilgi Güvenliği ve Gizlilik Ekibi” oluşturuldu. KVYS kapsamında farkındalığı artırmak üzere kurum genelinde eğitimler yapıldı.
İETT, yapılan iç ve dış denetimler sonucunda 23 Aralık 2021 tarihinde ISO 27701 Kişisel Veri Yönetim Sistemi sertifikalarını almaya hak kazandı. İETT bu sayede, toplu ulaşım alanında bu sertifikayı alan ilk kurum oldu.
