Kişisel verilerin korunması hukukunda veri işleme amacı, hukuki sebep, saklama süresi ve ilgili kişi hakları esas alınır.
Kapsam
- KVKK uyum incelemesi
- Aydınlatma ve açık rıza metinleri
- Veri sorumlusuna başvuru
- Veri ihlali ve Kurul süreçleri
Bu içerik genel bilgilendirme amacı taşır; somut olayın koşullarına göre hukuki değerlendirme gerekir.
İlk değerlendirmede ele alınan başlıklar
İşlenen veri, veri işleme amacı, hukuki sebep, paylaşım ve saklama süresi haritalanır. Aydınlatma yükümlülüğü ile açık rıza aynı kavram değildir ve her işlem için rıza aranmaz.
Hazırlanabilecek belge ve kayıtlar
- Veri envanteri ve süreç kayıtları
- Aydınlatma ve politika metinleri
- Sözleşmeler ve aktarım kayıtları
- İlgili kişi başvuruları ve ihlal kayıtları
Süreç nasıl planlanır?
Önce veri sorumlusu ve ilgili kişi rolleri belirlenir. Başvuru, Kurul şikâyeti, ihlal bildirimi veya uyum çalışması için kanuni süreler ve teknik-idari tedbirler birlikte ele alınır.