Genel bakış
Bir kurumun veri koruma düzeni, yayımladığı metinlerden önce veriyi neden topladığı, kimlerle paylaştığı ve ne kadar süreyle tuttuğu sorularıyla başlar. Çalışan, müşteri ve tedarikçi verileri farklı iş akışlarından geçer; her akışta tarafların rolü, işleme şartları ve aktarım ilişkileri ayrıca incelenir. Envanter, aydınlatma, sözleşme ve imha belgelerinin fiilî uygulamayla tutarlı olması bu değerlendirmenin odağındadır. Avrupa Birliği ile bağlantılı işlemlerde GDPR'ın uygulanabilirliği ayrıca ele alınır.
Çalışmaların kapsamı
- 01İşleme faaliyetlerinin, veri akışının ve taraf rollerinin incelenmesi
- 02Aydınlatma metinleri ile ilgili kişi taleplerinin yönetimi
- 03Saklama süreleri, erişim sınırları ve imha süreçleri
- 04Yurt içi ve yurt dışı veri aktarımının hukuki çerçevesi
- 05İhlal halinde bildirim, kayıt ve sözleşmesel sorumluluklar
- 06Uygulanabilirlik koşulları çerçevesinde GDPR incelemesi
İlgili hukuki başlıklar
İncelemenin yönü, tarafların rolü ve faaliyetin işleyişine göre değişir. Bu alanda öne çıkan başlıklar şunlardır:
Diğer alanlarla ilişkisi
Aynı iş süreci birden fazla hukuki ilişki içerebilir. Konunun kapsamına göre aşağıdaki alanlar da ilgili olabilir.
Bu içerik genel bilgilendirme amaçlıdır. Somut olaya ilişkin hukuki görüş veya sonuç taahhüdü niteliğinde değildir.