Hizmet · Veri Envanteri
Kişisel veri işleme envanteri: tüm uyumun temeli
Hangi veriyi, hangi amaçla, hangi hukuki sebeple işlediğinizi ve ne kadar sakladığınızı gösteren envanteri baştan sona çıkarıyoruz. Envanter olmadan aydınlatma metni, VERBİS kaydı ve güvenlik tedbirleri sağlam kurulamaz; bu yüzden uyum çalışması burada başlar.
Envanter neden ilk adım?
Aydınlatma metni, açık rıza kurgusu, VERBİS kaydı, saklama-imha politikası ve teknik tedbirlerin tamamı envanterdeki verilere dayanır. Envanter eksikse bu belgeler de eksik ya da yanlış olur. Doğru bir envanter, sonraki her adımı hızlandırır ve denetimde ilk istenen belgedir.
Envanter ne içerir?
Her veri işleme faaliyeti için veri kategorisi, işleme amacı, hukuki sebep (Kanun madde 5 ve 6), alıcı grupları, yurt içi ve yurt dışı aktarımlar, saklama süresi ve alınan teknik-idari tedbirler kayıt altına alınır. Özel nitelikli veriler ayrıca işaretlenir.
Ne yapıyoruz
İlgili birimlerle görüşerek veri akışını çıkarır, faaliyetleri sınıflandırır ve boşluk analizi yaparız. Envanteri VERBİS ve aydınlatma metinleriyle tutarlı hale getirir, güncel tutulması için bir süreç kurarız.
Sık sorulan sorular
Envanteri kendimiz Excel’de tutamaz mıyız?
Tutabilirsiniz, ancak envanterin doğru kategoriler ve hukuki sebeplerle kurulması uzmanlık ister. Yanlış sınıflandırma sonraki tüm belgelere yansır. Biz doğru yapıyı kurar, sonrasını devralabilmeniz için bırakırız.
Envanter ne sıklıkla güncellenmeli?
Yeni bir işleme faaliyeti, sistem veya aktarım eklendiğinde güncellenmeli; en azından yılda bir gözden geçirilmelidir.
İlgili yazılar
Başlayalım
30 dakikalık ücretsiz ön değerlendirmede mevcut durumunuzu ve eksiklerinizi netleştirelim. Görüşme bağlayıcı değildir.