1. Kavram ve Yasal Bağlam
Bu bölümde amaç, özel ulusal saklama kuralını uygulamak. Kararların sırasını takip edin. İlgili kişileri, gerekli bilgiyi ve beklenen sonucu belirleyin. Böylece eğitim içeriği kontrol edilebilir bir çalışma uygulamasına dönüşür. GDPR ulusal bildirim hükümleriyle birlikte uygulanır. Toplama, erişim ve saklama amaç ve hukuki dayanak gerektirir. Koruma, hukuka uygun gizlilik güvenceleri korunarak, bildirimde adı geçen kişileri de kapsar.
GDPR her dosya için tek süre belirlemez. Yunanistan ve Kıbrıs Cumhuriyeti’nin özel gereklilikleri farklıdır. Bekleyen işlemler ve kanuni başlangıçlar silmeyi etkiler.
Aşağıdaki kural geçerlidir. Madde 19(1), bildirim alınırken toplanan kişisel verilerin işlem tamamlandıktan sonra üç ay içinde silinmesini gerektirir. Hakkında bildirim yapılan veya bildirimde bulunan kişi hakkında yargısal ya da disiplin işlemleri başlamışsa veriler, istinaf veya itiraz dahil, bu işlemler boyunca saklanır ve tamamlanmalarından bir yıl geçtikten sonra silinir. Bu özel kural madde 34 ve 35 atıflarıyla ulusal hukuk bildirimlerinde de uygulanır. Belirsiz bir gerekli ve ölçülü saklama ifadesi özel kuralın yerini tutmaz.
2. Hukuki Kural ve Uygulama Prosedürleri
Ulusal bölümü kullanın. Tamamlanmayı, bekleyen işleri ve incelemeyi kaydedin. Kopyaları ve dışa aktarımları dahil edin, güvenli silmeyi belgeleyin. Şimdi işi yarın devralacak bir meslektaşınıza bu süreci nasıl açıklayacağınızı düşünün. Önce hangi bilginin doğrulandığını ve bu bilginin hangi kaynaktan geldiğini bilmesi gerekir. Sonra kimin karar vermeye yetkili olduğunu ve sonucu kimin kontrol edeceğini anlamalıdır. Hazırlanan kayıt, dosyanın tamamını tekrar etmek zorunda değildir. Karar ile gerçekten kullanılan belgeler arasında açık bir bağ kurmalıdır. Kritik bir bilgi eksikse bu eksikliği belirtin ve tamamlanması için belirli bir işlem tanımlayın. Böylece işin devamı yalnızca bir kişinin hafızasına bağlı kalmaz. Önerilen yönetim adımlarını hukuki yetkilerin sınırları içinde uygulayın. Bir işlemi teknik olarak yapabiliyor olmak, onu yapmaya hukuken yetkili olduğunuz anlamına gelmez.
Kıbrıs Cumhuriyeti için madde 19(1) uygulanır. Kişisel veriler süreç tamamlandıktan sonra üç ay içinde silinir. Kanunda öngörülen yargısal veya disiplin işlemleri başlamışsa veriler istinaf ve itiraz dahil bu işlemler boyunca saklanır, tamamlanmalarından bir yıl geçtikten sonra silinir. Genel bir beş yıllık süre bu kuralı doğru yansıtmaz.
Grup takvimi her ülkede teslimden itibaren beş yıl saklama ister. Bu olayda gözlemi, sonucu ve henüz doğrulanmamış varsayımı ayırın. Gözlem, mevcut belgelerin veya doğrudan bilginin gösterdiği durumu anlatır. Sonuç, bu bilgilerden makul olarak ne çıkarılabileceğini ve sınırlarını açıklar. Varsayım ise ayrıca kontrol gerektirir. Davranış olağandışı göründüğü için kişiye belirli bir amaç atfetmeyin. Hangi ek bilginin kararınızı değiştireceğini ve bu bilginin hukuka uygun, ölçülü biçimde elde edilip edilemeyeceğini düşünün. Bütün ayrıntıları bilmemek ne suçluluğu kesin kabul etmeyi ne de gerçek bir riski görmezden gelmeyi haklı kılar. Karar verirken hem mevcut kanıtları hem de makul alternatif açıklamaları açıkça belirtin.
3. Vaka Analizi ve Uygulamalı Karar
Şimdi alıştırmayı uygulayalım. Değiştirilmeden kabul edilebilir mi? Bir yanıt seçin ve kararınız açısından belirleyici gördüğünüz olguyu açıklayın. Başka bir yetkili meslektaşınızın daha sonra gerekçenizi inceleyebilmesi için hangi kaydı tutacağınızı da belirleyin. Yanıt, kuruluşun doğru davranması gerektiğini söyleyen genel bir cümleyle sınırlı kalmamalıdır. Videonun somut amacıyla bağlantı kurmalı, eldeki bilgiye dayanmalı ve varsa çözümlenmemiş koşulu açıkça ifade etmelidir.
Hayır. Takvimi ulusal kural, istisnalar ve başlangıç olaylarıyla eşleştirin.
Şu hatadan kaçının: ulusal inceleme olmadan tek süre kullanmak.
Ulusal kuralı şimdi ikinci bir duruma uygulayın. Sistem bütün dosyaları teslimden beş yıl sonra, ülkeye ve devam eden davalara bakmadan siliyor. Bu uygun mu?
Hayır. Ulusal saklama kuralını ve başlangıç olayını uygulayın. Öngörülen yargısal veya disiplin işlemlerini dikkate alın. Kategorilere göre kararı kaydedin, kopyaları dahil edin ve silmenin ertelenmesini kimin yeniden inceleyeceğini belirleyin.
Temel noktaları yeniden gözden geçirelim. Birincisi, Hukuki başlangıç. İkincisi, Bekleyen işlemler. Üçüncüsü, Kontrollü silme.
İşyerinde uygulamak için kendi sürecinizdeki ilgili belgeyi veya sistem alanını inceleyin. Çözülen örnekle aranızdaki somut bir farkı belirleyin ve önerdiğiniz düzeltmeyi açıklayın. Bu değişikliği kimin onaylayabileceğini ve uygulandığını hangi kanıtın göstereceğini yazın. Eğitim çalışma sayfasına gerçek kimlikleri veya gizli olayları kopyalamayın. Kararı etkileyen özellikleri koruyan kurgusal veriler kullanın. Düzeltmenin yalnızca belgede görünmesini değil, günlük işleyişte de sonuç vermesini sağlayacak kontrolü tarif edin.
Bu bölümdeki amaç, özel ulusal saklama kuralını uygulamak. Gerekçeli yanıta dönün ve önemli bir belirsizliği gizlemeden kendi tercihinizi açıklayıp açıklayamadığınızı kontrol edin. Özeti sonraki benzer kararınız için bir başvuru aracı olarak saklayın. İşyerinizde ek açıklama gerektiren noktayı ayrı olarak işaretleyin.
Çalışma sayfasında önerilen değişikliği bu videoda incelenen ulusal kuralla ilişkilendirin. Hukuki bir yükümlülük için kaynağı ve uygulanma koşullarını belirtin. Kuruluşun yönetim tercihi için hangi riski azalttığını açıklayın. Gerçek işleyişi gösteren kanıt olmadan yalnızca tamamlandı ibaresini kullanmayın. İncelemeyi yapacak kişinin hangi sonucu görmesi gerektiğini de açıkça kaydedin.