Kişisel Veri Envanteri Neleri İçermelidir?

Kişisel Veri Envanteri | KVKK Avukatı | İzmir Avukat | İzmir Avukatlık Bürosu

Veri Envanteri Nedir?

Kişisel veri işleme envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanterini ifade etmektedir. Kişisel Veri Envanteri ile Veri Sorumluları Sicili arasındaki farkları açıkladığımız yazımıza buradan ulaşabilirsiniz.

Veri Envanteri Neleri İçermeli

Veri Sorumluları Sicili Hakkında Yönetmeliğe göre veri envanteri asgari olarak;

1. Veri kategorisi,
2. Kişisel veri işleme amaçları ve hukuki sebebinin
3. Aktarılan alıcı / alıcı gruplarının
4. Veri konusu kişi gruplarının
5. Kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresinin
6. Yabancı ülkelere aktarımı öngörülen kişisel verilerin
7. Veri güvenliğine ilişkin alınan teknik ve idari tedbirlerin

yer alması gerekmektedir.

Veri Envanteri Nasıl Hazırlanır?

Veri envanteri Hazırlanırken aşağıdaki adımlar üzerinden hareket edilebilir;

1. Süreç veya Faaliyet Bazında Kişisel Verilerin Tespiti
2. Tespit Edilen Kişisel Verilerin Niteliklerinin Belirlenmesi
3. İşlenen Kişisel Verinin Hukuki Sebebinin Tespiti
4. Kişisel Veri İşleme Amaçlarının Tespiti
5. Veri Konusu Kişi Grubunun Belirlenmesi
6. İşlenen Kişisel Verilerin Saklama Süresinin Belirlenmesi
7. İşlenen Kişisel Verilerin Aktarıldığı Alıcı / Alıcı Gruplarının Belirlenmesi
8. Yabancı Ülkelere Aktarılan Kişisel Verilerin Belirlenmesi
9. İşlenen Kişisel Veriler İçin Alınan Teknik ve İdari Tedbirlerin Belirlenmesi

Adres: Karşıyaka Tower No:12 Kat:9 Daire:59 Karşıyaka/İzmir

E-posta: [email protected]

Telefon: +90 553 463 7079