Ders 4.65: İşleme faaliyetleri kaydı
GDPR'ye (Madde 30) göre çoğu kurum işleme faaliyetlerinin bir kaydını tutmak zorundadır: hangi kişisel veriyi, neden, kim hakkında işlediği, kimin aldığı, AB dışına çıkıp çıkmadığı ve ne kadar süre tutulduğu. Kayıt bir düzenleyicinin ilk istediği şeydir; ayrıca bir ihlal olduğunda ya da bir kişi verisini istediğinde ihtiyaç duyduğun haritadır. Laboratuvarda Northwind'in kaydını denetliyorsun: eksik hukuki dayanaklar, eksik ya da süresiz saklama, güvencesiz aktarımlar ve kişisel veri işleyip kayıtta hiç olmayan sistemler.
15 dk
Bu derste öğreneceklerin
- Bir işleme kaydının içeriğini saymak (GDPR Md. 30)
- Hukuki dayanağı olmayan faaliyetleri bulmak
- Eksik ya da süresiz saklamayı bulmak
- Güvencesiz uluslararası aktarımları bulmak
- Kaydı sistem envanteriyle karşılaştırmak
Temel terimler
- İşleme faaliyetleri kaydı (RoPA)
- Bir kurumun hangi kişisel veriyi nasıl işlediğine dair GDPR Madde 30 envanteri.
- Hukuki dayanak
- İşlemeye izin veren Madde 6'daki altı gerekçeden biri (açık rıza, sözleşme, yasal yükümlülük, hayati çıkar, kamu görevi, meşru menfaat).
- Saklama sınırlaması
- Kişisel veri amacın gerektirdiğinden uzun tutulmaz.
- Uluslararası aktarım
- AB/AEA dışına gönderilen kişisel veri; yeterlilik kararı, standart sözleşme maddeleri ya da başka bir güvence gerekir.
- Veri koruma görevlisi (DPO)
- Veri koruma hukukuna uyum konusunda danışmanlık yapan ve izleyen kişi.
← Yama, yedek ve günlük: hayat kurtaran sıkıcı kontroller · Tüm dersler · Bir güvenlik kültürü anketini okumak →