İçindekiler
ISO 27001 Gizlilik Sözleşmesi, personelin kuruluşa ait gizli bilgi, proje ve dokümanları koruma taahhüdünü hukuki olarak kayıt altına alan sözleşmedir. Bu yazıda sözleşmenin amacını, kapsadığı taahhütleri ve ISO 27001 denetiminde hukuki yaptırımın neden önemli olduğunu ele alıyoruz.
ISO 27001 Gizlilik Sözleşmesinin Amacı Nedir?
Bu sözleşme, ISO 27001 Ek-A bilgi güvenliği kontrolleri kapsamında personelin gizli bilgileri koruma ve ifşa etmeme yükümlülüğünü hukuki olarak güvence altına alır. BGYS’nin diğer dokümanları organizasyonel bir taahhüdü ifade ederken, bu sözleşme aynı taahhüdü hukuken bağlayıcı hale getirir; bir ihlal durumunda kuruluşun elinde yalnızca ahlaki değil, hukuki bir dayanak da bulunur.
Sözleşmede Hangi Taahhütler Yer Alır?
- Proje, sözleşme ve özlük belgelerinin çalışma günü sonunda kilitli alanlarda saklanması
- Kuruluş içi geliştirilen ürün, süreç ve proje bilgilerinin dışarıya aktarılmaması
- Gizli bilgilerin yalnızca ilgili doküman sorumlusunun onayıyla ve şirket amaçları için kullanılması
- İş akdinin sona ermesinden itibaren belirlenen süre içinde tüm gizli bilgi ve materyallerin iade edilmesi
- Yükümlülüklerin iş akdi sona erdikten sonra da belirli bir süre boyunca geçerliliğini koruması
Son maddenin özellikle vurgulanması gerekir: gizlilik yükümlülüğünün iş akdi bittikten sonra da devam etmesi, en sık gözden kaçan ama denetimde en çok önem verilen hükümlerden biridir; aksi halde bir personel işten ayrıldığı an itibarıyla gizlilik yükümlülüğünün sona erdiğini düşünebilir.
Sözleşmeye Aykırılığın Sonuçları ve Denetimde Değerlendirme
Sözleşmeye aykırı davranış, Türk Ticaret Kanunu ve İş Kanunu kapsamında hukuki ve cezai sonuçlar doğurabilir. Denetçiler bu sözleşmeyi incelerken genellikle tüm personelin (özellikle hassas bilgiye erişimi olanların) imzalı bir kopyasının özlük dosyasında bulunup bulunmadığını kontrol eder. Bu sözleşme, ISO 27001 belgesi denetimlerinde personel gizlilik yükümlülüklerinin hukuki olarak güvence altına alındığının kanıtıdır.