Bu çalışmada, Kişisel Verilerin Korunması Kanunu’nun geçmişi ve geleceği, temel ilkeleri ve önemli kavramları, kişisel veri saklama ve imha süreçleri; işyerlerini ilgilendiren işe alım süreci ve özlük dosyalarında KVKK’ya yönelik uygulamalar, çalışanın kişisel verilerinin güvenli şekilde işlenmesine yönelik çalışmalar hakkında kapsamlı bilgiler sunulmuştur. Yanı sıra; kurumsal bilgi güvenliğinin sağlanmasına yönelik politikalar ve organizasyonel yaklaşımlardan bahsedilmiş ve Avrupa Birliği’nde Kişisel Verilerin Korunması’na yönelik çalışmaları içeren “General Data Protection Law” (GDPR) açıklanarak KVKK ile kıyaslaması yapılmıştır. Veri işleyenlerin KVK için alması gereken fiziksel güvenlik önlemleri ile kurumlarda siber güvenlik için uygulanabilecek güvenlik prosedürleri anlatılmış. İşletmelerin kişisel veri güvenliği takibini yapması amacıyla görevlendirilen idari KVK komisyonu ve disiplin komisyonunun amaç ve kapsamından; son olarak da tüm bu birikimin kurumsal düzeyde uygulanabilmesi adına bilgi güvenliği ve KVK politikalarının oluşturulması süreçlerinden bahsedilmiştir.