İki farklı doğuş yolu
| Yol | Nasıl doğar | Örnek |
|---|---|---|
| Ülkeden türeyen | Faaliyet ve yer belirler; kimse seçmez, kimse vazgeçemez | Kişisel veri işleyen bir kuruluşu Türkiye'de KVKK, Avrupa Birliği'nde GDPR bağlar |
| Sorulan | Gönüllü belge; yalnız kurum bilir | ISO 45001, ISO 14001, ISO 9001, ISO 50001 |
Neden aynı listeye konmaz
İkisini tek bir ankete koyan bir sistemde, bir kutunun işareti kaldırıldığında kanun da listeden düşer. Sonuç, kendini kapatabilen bir uyum aracıdır — ve bu, hiç araç olmamasından daha tehlikelidir, çünkü kapsandığı hissini üretir. Belge bir tercihtir; kanun değildir.
Türeyen şartın üçüncü hâli
Bir düzenleme, ülkenizde yürürlükte olmadığı hâlde sizi bağlayabilir: Avrupa Birliği'ndeki kişilere hizmet sunan bir Türk kuruluşunu GDPR de bağlar. Bu, KVKK'nın onu kendi ülkesinde bağlamasından farklı bir durumdur ve ekranda ayırt edilebilir olmalıdır — iki yasayı yan yana listeleyip hangisinin neden geçerli olduğunu söylememek, listeyi kullanılamaz kılar.
Faaliyetten türeyenler
Ülkenin yanında faaliyet de belirleyicidir: tehlike sınıfı, çalışan sayısı, tehlikeli madde miktarı, patlayıcı ortam, yüklenici kullanımı. Bunların hiçbiri gönüllü değildir; eşik aşıldığında yükümlülük doğar.
Optifora'da nasıl duruyor
Ürün her standardı bir benimseme kipiyle tutar: dördü sorulan (ISO 45001 · 14001 · 9001 · 50001), ikisi ülkeden türeyen (KVKK · GDPR). Ayrıca 2.116 tehlike sınıfı kuralı ve 84 periyodik kontrol kuralı faaliyetten türeyen yükümlülükleri kendiliğinden açar; kimse bunları anketten kaldıramaz.