Kişisel verilerin korunmasında en çok ihmal edilen aşama, verinin ne kadar süreyle saklanacağı ve nasıl imha edileceğidir. Toplanan verinin süresiz olarak saklanması, mevzuatın öngördüğü sınırlı saklama ilkesiyle bağdaşmaz.
🗺️ Envanter Neden Gerekir?
Envanter; hangi verinin hangi amaçla toplandığını, nerede saklandığını, kimlerle paylaşıldığını ve ne kadar süreyle tutulacağını gösteren haritadır. Envanter olmadan ne saklama süresi belirlenebilir ne de bir ihlal hâlinde etkilenen veri grubu tespit edilebilir. Envanterin kâğıt üzerinde değil, fiilî akışı yansıtacak biçimde hazırlanması esastır.
Not: Envanterin kâğıt üzerindeki hâli ile gerçek veri akışı örtüşmüyorsa uyum sağlanmış sayılmaz.
⏱️ Saklama Süresi
Süre; işleme amacının gerektirdiği dönem ile mevzuatta öngörülen zorunlu saklama süreleri birlikte değerlendirilerek belirlenir. Amaç ortadan kalktığında ve yasal süre dolduğunda verinin silinmesi, yok edilmesi veya anonim hâle getirilmesi beklenir. Farklı veri kategorileri için farklı süreler öngörülmesi olağandır.
🧹 İmha Nasıl Belgelenir?
İmha işleminin periyodik olarak yürütülmesi ve kayıt altına alınması gerekir. Yedeklerde kalan kopyalar, arşivlenmiş belgeler ve üçüncü taraf sistemlerdeki veriler çoğu zaman gözden kaçar; oysa bunlar da kapsamdadır. Aktarım yapılan taraflarla ilişkiler veri işleyen sözleşmeleriyle düzenlenmelidir.
📌 İlgili Konular
Uyum ve kayıt süreçleri ile ihlal bildirimi bu başlıkla iç içedir.
❓ Sıkça Sorulan Sorular
Veriyi süresiz saklayabilir miyim?
Hayır; saklama amaca ve mevzuattaki sürelere bağlı olarak sınırlıdır.
Yedeklerdeki kopyalar da imha kapsamında mı?
Evet; yedekler ve arşivler de değerlendirme kapsamındadır.
İmhayı belgelemek gerekir mi?
İşlemin kayıt altına alınması ve periyodik yürütülmesi beklenir.
Envanteri kim hazırlamalı?
Veri sorumlusu, fiilî veri akışını yansıtacak biçimde hazırlanmasından sorumludur.
Veri Envanteri, Saklama ve İmha Politikası hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
