Kişisel veri uyumunda en sık karşılaşılan sorun, yükümlülüklerin yerine getirilmemesi değil yerine getirildiğinin gösterilememesidir. Bir şikayet veya denetim halinde sorulan soru nettir: bu işlemi hangi tarihte, hangi kayıtla yaptınız. Bu rehber, 6698 sayılı Kanun kapsamındaki VERBİS beyanı ile saklama ve imha yükümlülüklerinin nasıl belgeleneceğine odaklanır.
Envanter ile Beyanın Birbirini Tutması
VERBİS'e girilen bilgiler, kişisel veri işleme envanteriyle uyumlu olmak zorundadır. Uygulamada en çok görülen tutarsızlıklar şunlardır:
- Envanterde yer alan bir veri kategorisinin beyanda bulunmaması.
- Aktarım yapılan tarafların eksik gösterilmesi.
- Saklama sürelerinin envanterle beyan arasında farklı yazılması.
- Yeni başlayan bir faaliyetin beyana hiç işlenmemesi.
Bu tutarsızlıklar, tek başına bir ihlal iddiasının kapısını aralayabildiği gibi, kurum içinde kayıt düzeninin bulunmadığı izlenimini de doğurur.
Saklama ve İmha Politikasının Yaşadığını Göstermek
- Politikada yazan sürelerin sonunda gerçekten işlem yapıldığını gösteren periyodik imha tutanakları düzenlenir.
- İmhanın yöntemi belirtilir: silme, yok etme veya anonim hale getirme.
- İşlemi yapan kişi, tarih ve etkilenen veri kümesi kayda geçirilir.
- Yedeklerdeki verinin durumu ayrıca ele alınır; yedek çoğu uyum dosyasında atlanan noktadır.
- Fiziksel arşiv için de ayrı bir imha kaydı tutulur.
İlgili Kişi Başvurusuna Verilen Cevap
Silme talebi alındığında yapılacak ilk iş, talebin kapsamını netleştirmek ve verinin hangi hukuki sebeple işlendiğini kontrol etmektir. Bir başka mevzuat gereği saklanması zorunlu veriler bakımından talep karşılanamayabilir; bu durumda cevabın gerekçesiyle birlikte yazılı olarak verilmesi ve kayıt altına alınması gerekir. Cevap verilmemesi veya sözlü olarak geçiştirilmesi, sonraki aşamada savunmasız kalınan noktadır.
İnternet Ortamındaki İçerik Boyutu
Talep, bir internet sitesinde yer alan içeriğin kaldırılmasına ilişkinse, 5651 sayılı Kanun kapsamındaki başvuru yolu ile veri sorumlusuna yapılan silme başvurusunun ayrı süreçler olduğu unutulmamalıdır. İkisinin muhatabı, sonucu ve süresi farklıdır; talep yanlış mercie yöneltildiğinde zaman kaybedilir.
Denetime Hazır Klasör Mantığı
Uyum çalışmasının çıktısı bir metin yığını değil, her yükümlülüğün karşısına konabilecek bir kanıt dosyasıdır. Aydınlatma metinlerinin hangi tarihten beri yürürlükte olduğu, açık rızanın nasıl alındığı, eğitim kayıtları ve teknik tedbirlerin uygulandığını gösteren sistem raporları aynı klasörde tutulduğunda, denetim anında hazırlık süresi belirgin biçimde kısalır.
Buradaki açıklamalar genel bilgilendirme niteliğindedir; her kurumun veri işleme yapısı ve sektörel yükümlülükleri farklıdır. Kendi süreçlerinizi bir hukukçu eşliğinde gözden geçirmeniz, kanıt boşluklarını erken kapatmanızı sağlar.