KVKK'da işverenin elini en çok sıkıştıran şey sürelerdir: bir çalışan ya da müşteri başvurduğunda saat işlemeye başlar.
Mevzuatta ne yazıyor
6698 sayılı Kişisel Verilerin Korunması Kanunu m.13'e göre veri sorumlusu, ilgili kişinin başvurusunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararı, veri ihlalinin öğrenildiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirilmesini düzenler.
Kanunun m.10'u veri sorumlusunun aydınlatma yükümlülüğünü, m.7'si kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini düzenler.
Ekranda ne var
- KVKK Check-Up ve Veri Envanteri sekmeleri (envanterde altı alt sekme)
- Envanter onayı ve VERBİS raporu çıktısı
- Saklama süresi dolan kayıtlar için anonimleştir / imha et / ertele ve tutanak
Sistem neyi izler
- Veri kategorisi, amaç, hukuki sebep, saklama süresi, aktarım, özel nitelik
- İlgili kişi başvurusunda 30 günlük yanıt süresi
- Veri ihlalinde 72 saatlik bildirim süresi; erişim kayıtları
Ne zaman uyarır
- Başvuru süresi yaklaşınca veya aşılınca görev açar
- İhlal bildirim süresi azalınca görev açar
- Aydınlatma metni, saklama-imha politikası, kamera aydınlatması veya veri işleyen sözleşmesi eksikse işaretler
Karar kimde
Sistem teşhis eder ve onayınıza sunar; kayda geçen her adımı yetkili kişi onaylar. Karar sizindir.
Ekranda görünen dayanak etiketleri: KVKK m.10, m.13, m.13/2 · Kurul K.2019/10