Kişisel veri uyumunda en sık rastlanan tablo şudur: VERBİS bildirimi yapılmıştır, aydınlatma metni yayımlanmıştır, ancak saklama süresi dolan veriler hâlâ sistemde durmaktadır. KVKK ve 6698 çerçevesinde bir denetim veya ilgili kişi başvurusu geldiğinde tartışma tam da burada düğümlenir. Bu rehber, silme ve yok etme yükümlülüğünü belge düzeyinde denetlemek için hazırlanmıştır.
VERBİS Kaydı ile Envanter Aynı Şeyi Söylüyor mu?
Bildirimdeki veri kategorileri, aktarım alıcı grupları ve saklama süreleri ile kişisel veri işleme envanterindeki bilgiler birbirini tutmalıdır. Uygulamada bildirim bir kez yapılıp unutulmakta; yeni bir yazılım, yeni bir hizmet sağlayıcı veya yeni bir departman devreye girdiğinde kayıt güncellenmemektedir. Bu tutarsızlık, denetimde ilk fark edilen noktadır.
Silme, Yok Etme ve Anonim Hâle Getirme Ayrımı
- Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi
- Yok etme: verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez hâle getirilmesi
- Anonim hâle getirme: verinin başka verilerle eşleştirilse dahi kimliği belirli bir kişiyle ilişkilendirilememesi
Üç kavram farklı teknik sonuç doğurur. Yedeklerde duran bir kaydı "sildik" diye raporlamak, yedek ortamına ilişkin ayrı bir prosedür yoksa eksik kalır.
Yükümlülüğün Belgeye Dönüştüğü Yerler
- Saklama ve imha politikasının yürürlük tarihi ile güncelleme geçmişi
- Periyodik imha döngüsünün hangi tarihlerde çalıştırıldığına dair kayıtlar
- İmha edilen veri kategorisi, gerekçesi ve yöntemi gösteren tutanaklar
- İlgili kişi başvurularının kaydı ile verilen cevapların tarih ve içeriği
- Veri işleyenlerle imzalanan sözleşmelerdeki imha yükümlülüğü maddeleri
İnternet Ortamındaki Yayınlarla Kesişim
Kurumsal internet sitesinde yayımlanan bir içerik hem kişisel veri hem de 5651 sayılı Kanun kapsamında bir yayın niteliği taşıyabilir. İçeriğin kaldırılması talebi geldiğinde hangi çerçevede yanıt verileceği, cevabın süresi ve muhatabı bakımından fark yaratır. Bu nedenle gelen taleplerin ilk aşamada doğru sınıflandırılması gerekir.
Denetim Öncesi Hızlı Gözden Geçirme
Bir hafta içinde tamamlanabilecek en yararlı çalışma şudur: envanterdeki her veri kategorisi için "bu veri bugün itibarıyla hangi hukuki sebeple duruyor" sorusunu yazılı olarak cevaplamak. Cevabı bulunamayan her satır, imha döngüsünün gerçekte çalışmadığının işaretidir.
Metindeki değerlendirmeler genel çerçeve sunar; kurumun büyüklüğü, işlediği veri türü ve sektörel düzenlemeler yükümlülüğün kapsamını değiştirebilir. Uyum çalışmasının hukuki ve teknik ekiplerle birlikte yürütülmesi önerilir.