Kurum hangi veriyi, kimden, neden, nereye ve ne kadar süre işlediğini bilmiyorsa hiçbir yükümlülüğü yerine getiremez. Bu modül kişisel veri envanterini, Veri Sorumluları Sicili'ni (VERBİS), kayıt istisnalarını ve irtibat kişisinin görevini öğretir.
Bu modülün sonunda
- Bir departman için kişisel veri envanteri satırlarını eksiksiz doldurur.
- Bir kurumun VERBİS'e kayıt yükümlülüğünü ve istisnasını değerlendirir.
- İrtibat kişisinin görev ve sınırlarını açıklar.
Dersler
- M08-D01Kişisel veri envanteriYayında
Bir departmanın veri işleme faaliyetlerini amaç, hukuki sebep, veri kategorisi, alıcı ve saklama süresiyle envantere döker.
Dayanak: 6698 m.16/3; Veri Sorumluları Sicili Hakkında Yönetmelik
- M08-D02VERBİS kaydı ve istisnalarYayında
VERBİS'e kayıt yükümlülüğünü, Kurul'un belirlediği istisna ölçütlerini ve kayıt sırasında beyan edilen bilgileri açıklar.
Dayanak: 6698 m.16; Veri Sorumluları Sicili Hakkında Yönetmelik; Kurul'un kayıt istisnası kararları
- M08-D03İrtibat kişisi ve temsilciYayında
İrtibat kişisinin, veri sorumlusu temsilcisinin ve kurum içi veri koruma sorumlusunun görevlerini birbirinden ayırır.
Dayanak: Veri Sorumluları Sicili Hakkında Yönetmelik
- M08-D04Değişiklikleri bildirmekYayında
Envanterde ya da sicil bilgilerinde değişiklik olduğunda bildirimin zamanını ve yolunu belirler.
Dayanak: 6698 m.16/4; Sicil Yönetmeliği