KVKK YILLIK DENETİMİ UNUTMAYIN

KVKK Denetim Planlaması

6698 sayılı KVK Kanunu m. 12/3’e göre, “Veri sorumlusu, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmakla yükümlüdür.

Yıllık denetim, geçen 2023 yılında işlenen kişisel verilere ilişkin olup, belirlenen denetim listesindeki konuların tespiti şeklinde yapılmalıdır.

Denetim listesinde olması gereken örnek sorular:
1 Veri sorumlusu adres, telefon, e posta ve irtibat kişisinde değişiklik yapıldıysa VERBİS kaydı yapıldı mı?
2 VERBİS, kategori, amaç, alıcı, süre, kişi grubu, yabancı ülkeler
ve güvenlikte değişiklik varsa yapıldı mı?
3 Kişisel veri değişikliğine göre “Kişisel Veri Envanteri” düzenlendi mi?

KVKK süreçlerinde “İdari Tedbirler” kapsamında “Kurum İçi Periyodik ve/veya Rastgele Denetimler” yaptırılması “Kişisel Veri Güvenliği Rehberi” nde düzenlenmiştir.

Elde edilen bilgilerden sonra Rapor düzenlenmelidir.