Saklama ve imha politikası
Hangi kişisel verinin ne kadar süre saklanacağını ve süresi dolduğunda hangi yöntemle silineceğini, yok edileceğini ya da anonimleştirileceğini belirleyen kurum içi politika.
- 01
Neden önemli?
Kişisel veri, işlendiği amaç için gerekli olduğu süreden fazla tutulmamalıdır; gereksiz saklanan her kayıt bir ihlalde ek zarar demektir. Türkiye'de VERBİS'e kayıtlı veri sorumlularının saklama ve imha politikası hazırlaması gerekir ve periyodik imha işlemi altı ayı aşmayan aralıklarla yapılır.
- 02
Örnek
Bir şirket, sonuçlanmayan iş başvurularını bir yıl, iletişim formu kayıtlarını iki yıl saklamaya karar verir. Her altı ayda bir süresi dolan kayıtlar otomatik silinir ve işlem kayda geçirilir.
- 03
Sık yapılan hata
Politikayı yazıp yedekleri unutmak. Ana sistemden silinen veri yedeklerde yıllarca kalabilir; yedeklerin saklama süreleri de politikayla uyumlu olmalıdır.
- 04
İlgili terimler
- VERBİS · Veri Sorumluları Sicil Bilgi Sistemi
- KVKK · Kişisel Verilerin Korunması Kanunu
- 3-2-1 yedekleme kuralı
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.