Kişisel veri güvenliği, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak için alınan teknik ve idari tedbirlerin bütünüdür. 6698 sayılı Kanun'un 12. maddesi bunu veri sorumlusuna yükümlülük olarak getirir.
Teknik Tedbirler
Erişim yetkilendirme (en az yetki ilkesi), güçlü kimlik doğrulama ve kritik sistemlerde iki adımlı doğrulama (2FA), aktarımda ve saklamada şifreleme, loglama ve izleme, yedekleme, güncel yazılım/zafiyet yönetimi ve ağ güvenliği başlıca teknik tedbirlerdir.
İdari Tedbirler
Kişisel veri işleme envanteri ve saklama-imha politikası, gizlilik taahhütleri ve düzenli farkındalık eğitimi, veri işleyenlerle sözleşmeler ve veri ihlali müdahale prosedürü idari tedbirlerdendir. Bir ihlal öğrenildiğinde en kısa sürede Kurul'a ve gereken hâllerde ilgili kişilere bildirim yapılmalıdır.