Diğer Temel Yasal Düzenlemeler
KVKK: madde 12 uyarınca veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik tedbirlerini almakla yükümlüdür. Kişisel veri ihlali halinde 72 saat içinde Kişisel Verileri Koruma Kurumu ' na( Kurum), makul sürede ilgili kişilere bildirim zorunludur. Etik hat platformlarındaki veriler kişisel veri niteliği taşımakta olup toplanması, işlenmesi ve imhası KVKK hükümlerine tabidir. Madde 10 kapsamındaki aydınlatma yükümlülüğü ile madde 9 kapsamındaki yurt dışı aktarım hükümleri, global etik hat yapılarında kritik uyum noktalarıdır. önceden bilgilendirilmesi, incelemenin meşru amaçla orantılı yürütülmesi, kişisel yazışmaların siber inceleme kapsamı dışında tutulması ve verilerin yalnızca soruşturmanın gerektirdiği ölçüde işlenmesi zorunludur.
Bankacılık ve Finans Sektörüne Özgü Düzenlemeler: BDDK Yönetmeliği, bankalara bilgi sistemleri risk yönetimi ve outsource sürecine ilişkin kapsamlı yükümlülükler getirmektedir. Bankalar, kritik bilgi sistemi hizmetlerini outsource ederken asgari sözleşme içeriğini, denetim hakkını ve iş sürekliliği gerekliliklerini karşılamak; hizmet sağlayıcının Türkiye ' de fiziksel altyapı bulundurmasını ve verilerin yurt içinde işlenmesini sağlamak zorundadır.
Elektronik Haberleşme Mevzuatı ve SOME: BTK, SOME kurma yükümlülüğü dahil çeşitli teknik standartlar belirlemiştir. 7545 Sayılı Kanun madde 5 / d, Başkanlığa SOME ' leri kurmak, kurdurmak, denetlemek ve olgunluk seviyelerini artırmak görevi vermektedir. Şirketin SOME yapısı mevcutsa etik hat platformu bu yapının gözetim kapsamına dahil edilmeli ve müdahale kapasitesi fiilen test edilmelidir. SO- ME ' nin kağıt üzerinde var olup pratikte işlevsiz kalması, normatif uyumun sağlanıp etik çizginin geçildiği tipik bir örnektir.
5651 sayılı Kanun: Sosyal ağ sağlayıcılarına ve içerik barındırma hizmetlerine teknik ve idari tedbirlere ilişkin yükümlülükler getirmektedir. Günlük bir milyonun üzerinde kullanıcıya sahip sosyal ağ sağlayıcılarının Türkiye ' de temsilci ataması ve veri lokalizasyonu sağlaması zorunludur. Etik hat platformlarının web tabanlı bileşenleri barındırma hizmeti kapsamında değerlendirilme potansiyeli taşımakta; kullanıcı tabanlı içerik oluşturma mekanizması içermesi halinde yer sağlayıcılık yükümlülükleri de gözetilmelidir.
13
Anayasa Mahkemesi Kararları ve Siber İzleme: Etik hatlarına gelen ihbarların doğrulanması sürecinde çalışanların kurumsal iletişim kayıtlarının incelenmesi sıklıkla gündeme gelmektedir. Ancak bu tür incelemeler, Anayasa Mahkemesi’ nin özel hayatın gizliliği ve haberleşme hürriyetine ilişkin yerleşik kararları ile sınırlıdır: çalışanın