VERBİS kaydında sık yapılan hatalar
Envanterle VERBİS beyanı arasındaki uyumsuzluk, Kurul incelemelerinde en hızlı fark edilen eksiklik.
Kale Belgelendirme 1 dakika okuma
Envanter ile beyan aynı şey değil
Kişisel veri işleme envanteri kuruluşun iç belgesidir; VERBİS beyanı ise Kurul’a yapılan bildirimdir. İkisi aynı veriden beslenmeli ama farklı ayrıntı düzeyindedir. Uygulamada en sık görülen hata, envanter güncellendiği hâlde beyanın yıllardır aynı kalması.
Kontrol listesi
Beyan öncesi bakılacaklar
-
Veri kategorileri
Envanterdeki her kategori beyanda karşılık buluyor mu? Yeni başlayan bir işe alım süreci, yeni bir veri kategorisi demektir.
-
Saklama süreleri
Beyandaki süreler saklama ve imha politikasıyla birebir örtüşüyor mu?
-
Yurt dışı aktarım
Bulut hizmeti kullanıyorsanız aktarım vardır. Sunucu konumu ve aktarım hukuki sebebi beyanda görünmeli.
-
İrtibat kişisi
Görevden ayrılan irtibat kişisi güncellenmemişse bildirimler ulaşmaz.
Beyanı yılda bir kez, envanter gözden geçirmesiyle aynı takvimde güncellemek en pratik yöntem.
Bu konuda destek mi arıyorsunuz? KVKK Uyum Danışmanlığı hizmetimizi inceleyin.
Benzer yazılar
Tüm yazılar-
Sektör 1 dk okuma
SPK VII-128.10 denetimine hazırlık: nereden başlamalı?
Tebliğ kapsamındaki kuruluşlar için ilk üç ayda tamamlanması gereken çalışmalar.
-
Standart Rehberi 1 dk okuma
İç denetim programını kâğıt üstünden çıkarmak
İç denetim çoğu kuruluşta belgelendirmeden bir hafta önce yapılan formaliteye dönüşüyor. Oysa en ucuz düzeltme aracı.
-
Denetim Notları 2 dk okuma
ISO 27001:2022 geçiş süreci: denetimde neye bakılıyor?
2013 sürümünden geçiş yapan kuruluşlarda en sık takılınan üç nokta ve denetçinin hangi kanıtı beklediği.