Veri imhası
Veri imhası, artık ihtiyaç duyulmayan bilginin kâğıtta, diskte ya da kişisel veri olarak geri getirilemeyecek şekilde ve kayıt altında yok edilmesini ister. Maddeleri Başlangıç seviyesindedir.
Ne istiyor?
Başlangıç seviyesinde ana yükleniciden alınan bilgilerin ihtiyaç kalmadığında güvenli biçimde imha edilmesi ve kişisel verilerin KVKK'ya uygun şekilde imha edilmesi beklenir.
Firmalar nerede takılıyor?
- Eski bilgisayar ve diskler depoda bekliyor ya da verisi silinmeden elden çıkarılmış.
- Evrak doğrudan çöpe atılıyor; kâğıt imha makinesi ya da imha tutanağı yok.
- Kişisel veri saklama ve imha politikası hazırlanmamış, periyodik imha yapılmıyor.
Nasıl karşılanır?
- Veri imha prosedürünü ve seri numaralı imha tutanağını hazırlarız.
- Diskler için güvenli silme ve fiziksel imha adımlarını tanımlar, elden çıkan cihazları envanterle eşleştiririz.
- Kâğıt evrak için uygun güvenlik sınıfında kâğıt imha makinesi kullanılmasını öneririz.
- Kişisel veri saklama ve imha politikasını ve periyodik imha takvimini hazırlarız.
- Denetim kanıtı olarak imha prosedürünü, imha tutanaklarını, saklama ve imha politikasını ve periyodik imha kaydını dosyalarız.
İlgili hizmetler
Sık sorulan sorular
Diski biçimlendirmek yeterli mi?
Hayır. Biçimlendirme veriyi çoğu zaman geri getirilebilir hâlde bırakır. Diskin türüne göre güvenli silme, şifreleme anahtarının yok edilmesi veya fiziksel imha uygulanır ve tutanakla kayda geçirilir.
Kişisel veri imha politikası her işletme için gerekli mi?
VERBİS'e kayıt yükümlülüğü olan işletmeler için saklama ve imha politikası KVKK kapsamında ayrıca zorunludur. Bu başlıkta ise kişisel verilerin KVKK'ya uygun imhası beklenir; politikayı ve imha takvimini hazırlık dosyasına dahil ederiz.
Bu başlıkta neredesiniz?
20 soruluk hazırlık testiyle 13 başlıktaki durumunuzu görün.