Saklama ve İmha Denetimi

Altay Kargo'nun GRC ekibindesin. Bu yılki KVKK iç denetiminin konusu saklama ve imha. Hukuk ekibi VERBİS kaydını güncellemeden önce üç belgenin birbirini tuttuğunu görmek istiyor: kişisel veri işleme envanteri, saklama ve imha politikası, VERBİS kaydı.

Envanter her faaliyeti tek satırda tutar: hangi veri, hangi amaç, hangi hukuki sebep, ne kadar süre, hangi kayıt ortamı. Politika süreleri ve periyodik imha takvimini koyar. VERBİS kaydı ise envanterin kamuya açık, kategori bazlı özetidir ve hukuki sebebi göstermez. Bu yüzden bazı sorunları yalnız envanterde görürsün.

Denetim çalışma kâğıdında hukuk ekibinin referans kartı, birim görüşmeleri, imha tutanakları ve açık bulgu alanları var. Görevin bulgu alanlarını doldurmak: uyumsuz satırı bulmak, kök nedeni göstermek ve doğru düzeltici aksiyonu seçmek.

Hiçbir sisteme bağlanman gerekmiyor. Bu lab eğitim içindir, hukuki görüş yerine geçmez.