Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi

İşlenme şartları ortadan kalkan kişisel veriler artık veri sorumlusu tarafından işlenemez.
Kişisel veriler sonsuza kadar saklanamaz. Bir mevzuat gereği, sözleşmenin ifası gereği ya da ilgili kişinin açık rızası ile işlenen kişisel veriler için bu şartların ortadan kalkması durumunda işlenmesinin durdurulması gerekir. En basit yöntem silmek ise de bazı durumlarda silme işlemi gerçekleştirilemez.
Örneğin tek yazımlık CD veya DVD ortamlarındaki kişisel veriler silinemez. Ya da kağıt ortamında tutulan formlar ve listeler de silinemez. Bunların yok edilmesi gerekir. Bazı kişisel veriler ise ilgili kişi ile olan bağlantısı kopartılarak kullanılabilir. Anonim hale getirme denilen bu yöntemde anonim hale getirilen verinin hiç kimse tarafından kimle ilgili olduğunun tespit edilememesi gerekir.
Kişisel Verileri Saklama ve İmha Politikası yönetmelikle getirilen zorunlu bir belgedir. Azami saklama süreleri ve imha politikaları bu belgede bulunmak zorundadır. Kişisel Veri İşleme Envanteri’ne sadık kalarak hazırlanması gereken teknik ve hukuki bir belgedir. Hangi yönteme karar verilmesi iş süreçlerini etkileyen teknik ve hukuki değerlendirme ile yapılmalıdır. Silme, yok etme ve anonim hale getirilmesi kararlarının yöntemleri ve sonuçları hakkında size yardımcı oluyoruz.
Başvuruların Yönetilmesi
İlgili kişi Kanun’da yazan haklarını kullanmak için veri sorumlusuna başvurabilir. Veri sorumlusu en kısa sürede ve en çok 30 gün içinde cevap vermelidir.
Kişisel Verilerin Korunması Kanunu’nun amacı kişilerle ilgili verilerin korunmasıdır. Bunun doğal sonucu olarak işlenen kişisel verilerin ilgili olduğu kişinin hakları vardır ve bu hakları kullanma usulü Kanun’da düzenlenmiştir. İlgili kişinin haklarını kullanmasının ilk aşaması veri sorumlusuna başvurmasıdır.
Başvurudan sonra veri sorumlusunun cevaplama mekanizmasının çalışmaya başlaması gerekir. Doğru ve yeterli cevabı verebilmek için hem teknik hem de hukuki bilgi gerekir. Yapılan kişisel veri işlemeler teknik de olsa sonuçları hukukidir. Başvuruya verilecek cevabın ilgili kişi tarafından yetersiz bulunması ya da yanlış yorumlanması kişinin Kurum’a şikayet etmesine sebep olabilir.
Kişisel verilerin işlenmesinde mevzuata uymak ana ilke olsa da bazı durumlarda hukuka aykırılığın gerçekleşmesi mümkündür. Bu durumda tek seçenek Kurum’a şikâyetin beklenilmesi ve buna göre pozisyon alınması değildir. İlgili kişinin tatmin edilmesi şikâyeti de ceza ihtimalini de ortadan kaldıracaktır. Ancak tüm bunlara rağmen Kurum’a şikâyet edildiğinde veri sorumlusunun savunmasının makul ve kabul edilebilir olmasını sağlamak gerekir.
Hukuk ve teknik bilgi kapasitemizle oluşabilecek daha sorunlar için baştan uyarıyoruz ancak sorun gerçekleştiğinde de en az zararla atlatabilmeniz için yardımcı oluyoruz.