Kişisel Verilerin Korunması · Çevrimiçi kitap
III. Kısım — Verinin Yaşam Döngüsü ve Kurumsal Yükümlülükler
Geliştirilmekte olan metin Son düzenleme:
Kişisel veri koruması, verinin ilk kez elde edilmesiyle tamamlanan bir inceleme değildir. Kayıt başka kişilere açılabilir, farklı ülkelerdeki hizmetlerle işlenebilir, yedeklerde korunabilir veya kullanım amacı sona erdiği hâlde sistemde kalabilir. Bu kısım, önceki hukuka uygunluk ölçütlerini bu hareket ve saklama ilişkilerine uygular.
Yurt içi paylaşım ile yurt dışına aktarım, dosyanın adı yerine gerçek veri akışı ve alıcı rolleri üzerinden ele alınmaktadır. Bir hizmet sözleşmesinin varlığı, alıcının erişiminin kapsamını veya aktarım aracının uygunluğunu tek başına açıklamaz. Saklama ve imha incelemesinde ise aynı kaydın farklı amaçlarla tutulan nüshaları ayrılır; erişimin kesilmesi, geri getirmenin önlenmesi ve kişiyle ilişkinin kaldırılması farklı sonuçlar olarak değerlendirilir.
Güvenlik, yalnız bir teknik ürün edinme işi değil, erişim ve görev düzeniyle birlikte ele alınan bir koruma meselesidir. İhlale müdahale, önleme tedbirlerinin yanında olayın anlaşılması ve sonuçlarına müdahale edilmesini inceler. Kurumsal yönetim ve Sicil ise yapılan işlemlerin görünür, izlenebilir ve görevlerle ilişkilendirilebilir olmasına yönelir.
Kısmın ortak değerlendirme yolu
Kurumun kayıtları, gerçekte hangi işlemin yürüdüğünü açıklayabildiği ölçüde anlamlıdır. Envanter, sözleşme veya politika ile fiilî veri akışı birbirinden kopmuşsa belgenin bulunması yeterli cevap olmaz. İlk toplama amacından son nüshanın akıbetine kadar amaç, alıcı, erişim, süre ve müdahale imkânı arasındaki bağ korunmalıdır. Hak talebi veya ihlal sonrasında kimin hangi işlemi yapacağı da bu bağ üzerinden belirlenebilir; sonraki kısımda başvuru ve sorumluluk incelemesi bu kayıt düzenine dayanır.