Kişisel verilerin korunması

Veri envanteri

Data inventory

Veri sorumlusunun işlediği kişisel verileri; amaç, kategori, alıcı grubu, saklama süresi ve güvenlik tedbirleri bakımından iş süreçleriyle ilişkilendirerek gösterdiği ayrıntılı kayıt belgesidir.

Tüm terimler

Envanter, uyum çalışmasının başlangıç belgesidir; aydınlatma metni, saklama ve imha politikası, Sicil beyanı ve ilgili kişi başvurularına verilecek cevaplar bu belgeden türetilir. Sicile kayıtla yükümlü veri sorumluları envanter hazırlamakla yükümlüdür. Hazırlık, her departmanın hangi veriyi hangi hukuki sebeple topladığının, nereye aktardığının ve ne kadar süreyle sakladığının tek tek tespitini gerektirir. Envanterin güncel tutulmaması, yeni bir yazılım veya tedarikçi devreye alındığında beyan ile fiilî durum arasında fark doğurur.

Envanter ile Sicil beyanı

Sicile yalnızca özet nitelikte kategoriler bildirilir; envanter ise süreç bazında ayrıntı içerir ve Kuruma gönderilmez. Denetim hâlinde ibraz edilmek üzere güncel tutulması gerekir.

Kanun dayanağı

  • 6698 sayılı Kanun m.16, Veri Sorumluları Sicili Hakkında Yönetmelik

Sözlükteki açıklamalar bilgilendirme amaçlıdır ve hukuki tavsiye yerine geçmez. Terimlerin somut olaydaki anlamı ve sonucu dosyanın ayrıntılarına göre değişir.