Madde 23 — Veri güvenliğine ilişkin yükümlülükler

MADDE 23-(1) 6698 sayılı Kanunun 12 nci maddesinde yer alan veri güvenliğine ilişkin yükümlülüklere riayet edilir. Teknik ve idari tedbirlerin alınmasında, Kişisel Verileri Koruma Kurumu tarafından hazırlanan Kişisel Veri Güvenliği Rehberi esas alınır.

(2) Genel Müdürlük, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla her türlü idari ve teknik güvenlik tedbirlerini alır ve kurum ve kişi kullanıcılarının da bu tedbirleri almasını takip eder ve denetler.

(3) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu tarafından ilgilisine ve Kişisel Verileri Koruma Kuruluna yapılacak bildirimde 6698 sayılı Kanun hükümleri ile Kişisel Verileri Koruma Kurulunun bu hususa ilişkin düzenleyici işlemleri esas alınır.

Bilgi güvenliği