Hollanda yasalarına göre veri saklama süreleri: Müşteri verilerini ne kadar süreyle saklayabilirsiniz?

Hollanda yasaları, müşteri verilerinin saklanması konusunda iki yönlü bir yaklaşım benimsemektedir. Vergi kanununa göre finansal belgeler gibi ticari kayıtlar en az yedi yıl saklanmalıdır; GDPR'ye göre ise kişisel veriler , amaçlanan kullanım için gerekli olandan daha uzun süre saklanmamalıdır.

Bu durum, yasal yükümlülükleri yerine getirmek ile gizlilik haklarına saygı göstermek arasında dikkatli bir denge oluşturmaktadır.

Birçok kuruluş, farklı türdeki müşteri bilgilerini yasal olarak ne kadar süreyle saklayabileceklerini tam olarak anlamakta zorlanıyor. Kurallar, finansal kayıtlar, çalışan verileri veya genel müşteri bilgileriyle mi uğraştığınıza bağlı olarak değişiyor.

Bazı saklama süreleri belirli yasalarca belirlenirken, diğerleri işletmenizin ihtiyaçlarına göre makul kararlar vermenizi gerektirir.

Bu kılavuz, Hollanda'da veri saklamayı düzenleyen yasal çerçeveyi açıklamakta ve kuruluşunuz için uygun saklama sürelerini nasıl belirleyeceğinizi göstermektedir.

Farklı veri türleri için yasal gereklilikler, veri silme işlemlerinin doğru şekilde nasıl yönetileceği ve müşterilerinizin bilgilerine ilişkin hakları hakkında bilgi edineceksiniz.

Hollanda yasalarına göre veri saklamanın temel ilkeleri

Hollanda yasaları, müşteri verilerini saklarken üç temel ilkeye uymanızı gerektirir: verileri yalnızca orijinal amacı için saklamalı, gerekli olan minimum miktarda veri toplamalı ve saklama kararlarınızı açıkça belgelemelisiniz.

Kişisel verilerin işlenmesinde amaç sınırlaması

Kişisel verileri yalnızca topladığınız belirli amaç için saklayabilirsiniz. Bir siparişi işlemek için müşteri bilgilerini topladıysanız , bu verileri pazarlama amacıyla süresiz olarak saklayamazsınız, bu amaç için ayrı bir onay almadığınız sürece.

GDPR, herhangi bir veri toplamadan önce net amaçlar belirlemenizi gerektirir. Bu amaç sona erdiğinde, verileri saklama konusundaki yasal dayanağınız da sona erer.

Örneğin, bir müşteri işlemini tamamladıktan ve yasal saklama süresi dolduktan sonra, başka meşru bir amaç olmadığı sürece verilerini silmeniz gerekir.

Geçerli bir yasal dayanağınız olmadan eski verileri yeniden kullanamazsınız. İşletmenizin koşulları değişirse ve mevcut müşteri verilerini yeni bir amaç için kullanmak isterseniz, bunun orijinal toplama amacına uygun olup olmadığını değerlendirmeniz veya yeni bir onay almanız gerekir.

Veri minimizasyonu ve gerekliliği

Amacınıza ulaşmak için gereken minimum kişisel veriyi toplamalı ve saklamalısınız. Bu, müşteri bilgilerini "ileride faydalı olabilir diye" saklayamayacağınız anlamına gelir.

Hollanda vergi kanunu, mali kayıtları yedi yıl boyunca saklamanızı gerektirir. Ancak bu, tüm müşteri bilgilerini yedi yıl boyunca saklayabileceğiniz anlamına gelmez.

Kanunen saklamak zorunda olduğunuz şeyleri, başka amaçlarla topladığınız şeylerden ayırmanız gerekiyor.

Hollanda Veri Koruma Kurumu, saklanan verileri düzenli olarak gözden geçirmenizi beklemektedir. Kendinize şu soruları sorun: Bu bilgilere hala ihtiyacınız var mı? Tanımlanabilir bir biçimde saklamak yerine anonimleştirebilir misiniz?

Cevap hayır ise, verileri silmeniz veya anonimleştirmeniz gerekir.

Şeffaflık ve hesap verebilirlik

Veri saklama sürelerinizi belgelemeli ve neden bu süreleri seçtiğinizi açıklamalısınız. Hollanda Veri Koruma Kurumu bu bilgileri talep edebilir ve kararlarınızın makul olup olmadığını değerlendirecektir.

Gizlilik bildiriminizde, müşterilerinize verilerini ne kadar süreyle saklayacağınızı açıkça belirtmelisiniz. Kişiler, saklama süresi sona erdiğinde veya bilgilerine artık ihtiyaç duymadığınızda silinmesini talep etme hakkına sahiptir.

Veri saklama sürelerinizi gizlilik politikanızda açık gerekçelerle belirtmelisiniz . Bu, denetimler sırasında sizi korur ve müşterilerin veri uygulamalarınızı anlamasına yardımcı olur.

Müşteriler, verilerinin çok uzun süre saklandığını düşünürlerse, Hollanda Veri Koruma Kurumu'na şikayette bulunabilirler.

Saklama sürelerini düzenleyen yasal çerçeve

Hollanda'daki veri saklama konusundaki yasal çerçeve, Avrupa ve ulusal mevzuatı bir araya getiriyor; GDPR temelini oluştururken, Hollanda yasaları da özel gereksinimler ekliyor.

Autoriteit Persoonsgegevens (Kişisel Veri Koruma Otoritesi) mevzuata uyumu denetlerken, işletmeler de yasal yükümlülükleri veri koruma ilkeleriyle dengelemek zorundadır.

GDPR ve Hollanda uygulama yasası

Genel Veri Koruma Yönetmeliği (GDPR), Hollanda'da veri saklamanın temel yasal dayanağını oluşturmaktadır. Ancak, müşteri verileri için somut saklama süreleri belirtmemektedir.

Bunun yerine, kişisel verileri işleme amacınız için gerekli olandan daha uzun süre saklayamayacağınız ilkesini ortaya koymaktadır.

Üye devletlere Yönetmeliğin bıraktığı boşluğu dolduran ulusal yasa, Uitvoeringswet AVG'dir (UAVG). Kendi başına saklama süreleri belirlemez; ceza hukuku verilerinin işlenmesi, denetim otoritesinin konumu ve bir çocuğun rıza gösterebileceği yaş gibi konuları ele alır. Somut bir yıl sayısı gördüğünüzde, bu başka bir yerden gelir: vergi mevzuatı, iş hukuku mevzuatı, sağlık hizmetleri mevzuatı veya sektörel bir etik kodu.

Bu ayrım pratikte önemlidir. Yönetmelik, kişisel verileri gerekenden daha uzun süre saklayamayacağınızı belirtirken, ilgili kanun da belirli kayıtları ne kadar süreyle saklamanız gerektiğini belirtir. İkisi de diğer soruyu yanıtlamaz ve yalnızca ikisinden birini referans alan bir saklama programı eksiktir.

Gizlilik politikanız , veri saklama sürelerinizi belgelemeli ve bu süreleri neden seçtiğinizi gerekçelendirmelidir. Ayrıca , gizlilik bildiriminizde veri sahiplerini verilerini ne kadar süreyle sakladığınız konusunda bilgilendirmelisiniz .

Hollanda Veri Koruma Kurumu'nun Rolü

Hollanda Veri Koruma Otoritesi (Autoriteit Persoonsgegevens - AP), veri saklama gerekliliklerini uygulayan kurumdur. AP, saklama sürelerinizin işleme amaçlarınız için makul ve gerekli olup olmadığını değerlendirir.

AP (Amerikan Polis Teşkilatı) veri uygulamalarınızı incelediğinde, saklama sürelerinizi gerekçelendiren belgeler sunmanız gerekmektedir. Yetkili kurum, meşru ihtiyaçlarınız göz önüne alındığında kişisel verileri mümkün olan en kısa süre boyunca saklayıp saklamadığınızı değerlendirir.

Veri saklama süresi dolduktan sonra verilerinizi silmemeniz durumunda kişiler AP'ye şikayette bulunabilirler. AP, bu şikayetleri araştırma ve veri koruma yasalarını ihlal etmeniz durumunda yaptırım uygulama yetkisine sahiptir.

Yasal zorunluluklar ile kişisel olarak belirlenen saklama yükümlülükleri

Hollanda yasaları, zorunlu yasal saklama süreleri ile kendi belirlediğiniz saklama süreleri arasında ayrım yapmaktadır. Belirli mevzuat daha uzun saklama süreleri gerektirdiğinde, yasal saklama süreleri GDPR ilkelerinin önüne geçer.

Hollanda vergi kanununa göre mali kayıtlar yedi yıl süreyle saklanmalıdır. Bu gereklilik, GDPR'nin veri minimizasyon ilkelerinden bağımsız olarak geçerlidir.

Çalışan verilerinin zorunlu saklama süreleri, bilgi türüne ve amacına bağlı olarak değişmektedir.

Yasal zorunluluk bulunmayan müşteri verileri için, işleme amaçlarınıza bağlı olarak uygun saklama sürelerini siz belirlersiniz. Ödenmemiş faturaları takip etmek, sözleşmeleri yerine getirmek veya diğer meşru ticari ihtiyaçlar için verilere ne kadar süreyle ihtiyacınız olduğunu göz önünde bulundurmalısınız.

Sektör kuruluşları, sektörünüzde yaygın olarak kullanılan saklama sürelerini özetleyen davranış kuralları aracılığıyla rehberlik sağlayabilir.

Uygun saklama programlarının belirlenmesi

Veri saklama sürelerinin belirlenmesi, yasal yükümlülüklerin, operasyonel ihtiyaçların ve GDPR gerekliliklerinin dikkatli bir şekilde değerlendirilmesini gerektirir. İşletme amaçlarınızı karşılayacak kadar uzun süre veri saklamak ile gereğinden uzun süre saklamamak arasında bir denge kurmalısınız.

Yasal amacın ve sürenin değerlendirilmesi

Her veri saklama süresini, verileri toplama amacınızla doğrudan ilişkilendirmeniz gerekir. GDPR'nin amaç sınırlama ilkesi, müşteri verilerini süresiz olarak saklayamayacağınız anlamına gelir.

Asıl amacınızı gerçekleştirmek için bu bilgilere ne kadar süreyle gerçekten ihtiyacınız olduğunu kendinize sorun.

Hollanda vergi kanununa göre, mali kayıtların genellikle yedi yıl saklanması gerekmektedir. Ancak, yalnızca pazarlama amacıyla kullanılan müşteri iletişim bilgilerinin bir veya iki yıl süreyle saklanması yeterli olabilir.

Her veri kategorisini ayrı ayrı değerlendirmelisiniz.

Yasal işlemlerin daha uzun süre veri saklamayı gerektirip gerektirmediğini değerlendirin. Müşteri anlaşmazlığı devam ediyorsa, konu çözülene kadar ilgili verileri saklamanız gerekebilir.

Ancak, amacın sona ermesinin ardından bilgileri silmeniz veya anonimleştirmeniz gerekir.

Sektör kuruluşları bazen belirli sektörler için önerilen saklama süreleri yayınlarlar. Bu kılavuzlar, alanınızdaki diğer şirketlerin makul bulduğu süreleri belirlemenize yardımcı olabilir.

Hollanda Veri Koruma Kurumu, seçtiğiniz sürelerin belirttiğiniz amaçlarla orantılı olup olmadığını değerlendirir.

Politikalarda saklama belgelerinin oluşturulması

Veri saklama sürelerinizi kaydetmeli ve neden bu süreleri seçtiğinizi açıklamalısınız. Bu belge, Hollanda Veri Koruma Kurumu uygulamalarınızı sorguladığında sizi koruyacaktır.

İşlem yaptığınız her müşteri veri türü için belirli zaman dilimleri belirtin.

Kurum içi veri saklama politikalarınızda her veri kategorisi ve ilgili saklama süresi belirtilmelidir. Örneğin:

Gizlilik bildiriminiz, veri sahiplerini bilgilerini ne kadar süreyle sakladığınız konusunda bilgilendirmelidir. Müşterilerin anlayabileceği açık bir dil kullanın.

"Gerektiği sürece" gibi belirsiz ifadeler GDPR şeffaflık gerekliliklerini karşılamamaktadır.

Operasyonel, yasal ve ticari ihtiyaçları dengelemek

Veri saklama planlarını belirlerken birbiriyle çelişen taleplerle karşı karşıya kalırsınız. Operasyonel verimlilik, kolay erişim için tüm verilerin kalıcı olarak saklanmasını önerebilir.

Ancak GDPR, mümkün olan en kısa saklama süresini şart koşmaktadır.

Yasal yükümlülükler, göz ardı edemeyeceğiniz asgari saklama süreleri oluşturur. Vergi kayıtları, tercihlerinizden bağımsız olarak yedi yıl boyunca saklanmalıdır.

İstihdamla ilgili veriler belirli kurallara tabidir ve çoğu personel bilgisi, istihdamın sona ermesinden sonraki iki yılla sınırlıdır.

İşletme ihtiyaçları, anlık amacın ötesinde de verilerin saklanmasını haklı çıkarabilir. İade veya garanti taleplerini yönetmek için satın alma geçmişini saklayabilirsiniz.

Ödenmemiş faturaların takibi gereklidir; bu da ödeme alınana kadar ilgili müşteri verilerinin saklanması anlamına gelir.

Kişisel verileri olan kişiler, bilgilerine artık ihtiyaç duyulmadığında veya yasal süreler dolduğunda silme talebinde bulunabilirler.

Saklanan verileri düzenli olarak gözden geçirmeli ve saklama süresini aşan her şeyi silmelisiniz. Otomatik silme sistemleri, manuel denetim gerektirmeden uyumluluğu sağlamaya yardımcı olur.

Veri türüne göre yasal saklama sürelerine genel bakış

Hollanda yasaları, farklı türdeki ticari veriler için belirli asgari saklama süreleri belirlemektedir. Vergi yasaları çoğu mali kayıt için yedi yıl süre şart koşarken, istihdam ve sağlık verileri kendi zaman çizelgelerine sahip ayrı yasal çerçevelere tabidir.

Mali ve vergi kayıtları

Hollanda vergi kanununa göre çoğu mali kaydı yedi yıl boyunca saklamanız gerekmektedir. Bu saklama yükümlülüğü, satın alma ve satış kayıtları, faturalar, banka ekstreleri ve yıllık hesaplar için geçerlidir.

Yedi yıllık süre, kaydın oluşturulduğu mali yılın sonunda başlar.

Kredi ve banka hesaplarınız da bu yedi yıllık saklama şartı kapsamına girer. Buna, işletme işlemlerinizi kanıtlayan defterler, kayıtlar ve destekleyici belgeler de dahildir.

Günlük işlemleriniz için artık ihtiyacınız olmasa bile, saklama süresi sona ermeden bu kayıtları silemez veya yok edemezsiniz.

Kasa kayıtları ve satış noktası verileri de aynı yedi yıllık süre boyunca saklanmalıdır. Vergi makamları denetim veya soruşturma sırasında bu belgeleri talep edebilir.

Gerekli kayıtları tutmamanız durumunda Hollanda vergi dairesinden ceza veya para cezasıyla karşılaşabilirsiniz.

İnsan kaynakları ve çalışan verileri

Bordro yönetimi, diğer hesaplar gibi yedi yıllık bir yükümlülük altındadır ve bu yükümlülük, iş ilişkisinin sona erdiği yıldan değil, ilgili mali yılın sonundan itibaren sayılır. Ücret vergisi beyannamesi ve kimlik belgesinin kopyası için ise daha kısa ve ayrı bir kural geçerlidir; bunlar, iş ilişkisinin sona erdiği yılın sonundan itibaren beş yıl süreyle saklanmalıdır.

Bu belgelere vergi işlemleri ve ücret veya yan haklarla ilgili olası anlaşmazlıklar için ihtiyacınız var.

Personel dosyalarının kendileri yasal bir süreye tabi değildir. Hollanda Veri Koruma Kurumu, iş ilişkisinin sona ermesinden sonra iki yılı, dosyanın tamamı için geçerli çalışma normu olarak kabul eder; bu, bir kanundan ziyade gereklilik ilkesinden kaynaklanmaktadır.

İş başvuruları ayrı ve çok daha sıkı bir şekilde ele alınmaktadır. Yetkili makam, başarısız olan adayların verilerinin prosedürün bitiminden en geç dört hafta sonra silinmesini bekler ve yalnızca adayın onay vermesi durumunda bir yıla kadar saklanmasına izin verir. Başvuru sahibi verilerinin iki yıllık personel normuna dahil edilmesi yaygın ve önlenebilir bir hatadır.

Sağlık raporları ve hastalık izin kayıtları daha kısa sürede, genellikle iki yıl sonra imha edilebilir.

Performans değerlendirmeleri ve disiplin kayıtları daha kısa saklama süreleri gerektirir. Bunları yalnızca iş ilişkisiyle ilgili oldukları sürece saklamalısınız.

Bir çalışan işten ayrıldıktan sonra, yasal işlemler devam etmediği sürece, bu kayıtları genellikle bir ila iki yıl içinde silebilirsiniz.

Sağlık ve tıbbi dosyalar

Hollanda sağlık yasasına göre tıbbi kayıtlar en az 20 yıl saklanmalıdır. Bu uzun saklama süresi, geçmiş tedavilerle ilgili sorular ortaya çıktığında hem hastaları hem de sağlık hizmeti sağlayıcılarını korur.

Küçük yaştaki bireyleri ilgilendiren kayıtlar gibi bazı kayıtların daha uzun süre saklanması gerekebilir.

Hasta dosyaları teşhis bilgilerini, tedavi planlarını, test sonuçlarını ve yazışmaları içerir. Bunları güvenli bir şekilde saklamalı ve yalnızca yetkili personelin erişebilmesini sağlamalısınız.

Saklama süresi dolduktan sonra, yetkisiz erişimi engelleyecek şekilde kayıtları imha etmelisiniz.

Eczane kayıtları da aynı rejime tabidir. Eski kılavuzlarda belirtilen on beş yıllık süre, yasal süre yirmi yıla çıkarıldığında değiştirilmiştir; bu nedenle hala on beş yıldan bahseden materyallere güvenilmemelidir.

Sağlık hizmetleriyle ilgili sigorta talepleri ve faturalama kayıtları da daha uzun saklama süreleri gerektirir.

Eğitim ve hukuk belgeleri

Eğitim kurumları, belge türüne bağlı olarak belirli süreler boyunca öğrenci kayıtlarını saklamak zorundadır. Diplomalar ve mezuniyet belgeleri Kamu Kayıtları Yasası kapsamına girer ve kalıcı olarak saklanmalıdır.

Bu kayıtlar yeterlilik belgesi niteliğindedir ve eski öğrencilerin kopyalarını talep etmelerine olanak tanır.

Sınav sonuçları ve notlar, öğrencinin öğrenimini tamamlamasının ardından en az iki yıl saklanmalıdır. Ders kayıtları ve devamsızlık kayıtları ise genellikle daha kısa süreler, akademik yılın bitiminden sonra yaklaşık bir ila iki yıl saklanmalıdır.

Sözleşmelerin ve yazışmaların kendi başlarına yasal bir saklama süresi yoktur. Kararı belirleyen, bunlardan doğan herhangi bir alacak için geçerli olan zamanaşımı süresidir: çoğu sözleşmesel alacak için alacaklının alacaktan ve borçlunun alacaktan haberdar olduğu günden itibaren beş yıl, mutlak son tarih ise yirmi yıldır. Bu nedenle, bir sözleşmeyi sözleşme süresi artı geçerli zamanaşımı süresi boyunca saklamak savunulabilir bir plan olup, denetleyici makama açıklanabilir; kolaylık olsun diye seçilen sabit bir yıl sayısı ise savunulamaz.

Noter onaylı belgelerin resmi yasal kanıt niteliği taşıması nedeniyle daimi olarak saklanması gerekmektedir.

Veri silme ve imha işlemlerini yönetme

Saklama süreleri sona erdiğinde, kişisel verileri sistemlerinizden aktif olarak kaldırmanız gerekir. Hollanda yasaları, verilerin nasıl silindiğine ve imha yöntemlerinizin uygun şekilde belgelendirilmesine özen gösterilmesini gerektirirken, saklama süreleri sona ermiş olsa bile verilerin korunması gereken durumları da dikkate almayı zorunlu kılar.

Silinmeye hazır verilerin belirlenmesi

Sakladığınız müşteri verilerini düzenli olarak gözden geçirmeniz ve hangi bilgilerin saklama süresinin sona erdiğini belirlemeniz gerekir. Farklı veri kategorilerinin ne zaman toplandığını ve ne zaman silinmeye uygun hale geldiğini takip eden bir sistem kurun.

Bu, müşteri kayıtlarını, yazışmaları, işlem detaylarını ve pazarlama tercihlerini içerebilir. Veritabanlarınızı ve dosyalama sistemlerinizi en az üç ayda bir kontrol etmek için bir program oluşturun.

Birçok kuruluş, silinme tarihine yaklaşan verileri işaretleyen veya saklama süreleri sona erdiğinde uyarı gönderen otomatik araçlar kullanır. Yedekleme sunucuları ve arşivlenmiş dosyalar da dahil olmak üzere, müşteri verilerinin sistemlerinizde nerede bulunduğuna dair net bir envanter tutmalısınız.

Veri işleme ekiplerinizin, farklı veri türleri için hangi saklama sürelerinin geçerli olduğunu anlaması gerekir. Hollanda vergi kanununa göre finansal kayıtların yedi yıl saklanması gerekirken, pazarlama onayı verilerinin yalnızca ilişki aktif kaldığı sürece saklanması yeterli olabilir.

İnceleme sürecinizi belgeleyin, böylece Hollanda Veri Koruma Kurumu uyumluluğunuzu doğrulayabilir.

Güvenli ve mevzuata uygun imha yöntemleri

Kişisel verileri, kurtarılamayacak şekilde imha etmelisiniz. Dosyaları geri dönüşüm kutusuna taşımak veya veritabanı kayıtlarını silmek, Hollanda yasal gerekliliklerini karşılamaz.

Dijital veriler için, bilgileri birden fazla kez üzerine yazan güvenli silme yazılımları kullanın veya depolama aygıtlarını fiziksel olarak imha edin. Müşteri verilerini içeren kağıt kayıtlar, çapraz kesim veya mikro kesim kağıt öğütücülerle parçalanmalıdır.

Müşteri bilgilerini asla normal çöp kutularına atmayın. Büyük miktarda veri için, imha sertifikası sağlayan onaylı imha hizmetlerini kullanmayı düşünün.

Uygun imha yöntemleri şunlardır:

• Dijital dosyalar için güvenli silme yazılımı
• Sabit disklerin ve depolama ortamlarının fiziksel olarak tahrip edilmesi
• Kağıt belgeler için çapraz kesim yöntemiyle parçalama
• Manyetik depolama cihazları için manyetik alan giderme
• Belgelendirilmiş, sertifikalı üçüncü taraf imha hizmetleri.

Verileri ne zaman ve nasıl imha ettiğinize dair kayıt tutun. Hollanda Veri Koruma Kurumu, saklama süreleri dolduktan sonra müşteri bilgilerini doğru şekilde sildiğinizi kanıtlamanızı isteyebilir.

İstisnaların ve yasal kısıtlamaların ele alınması

Bazen, saklama süreleri dolmuş olsa bile verileri silemezsiniz. Yasal işlemler, devam eden soruşturmalar veya devam eden anlaşmazlıklar, konu sonuçlanana kadar ilgili müşteri verilerini saklamanızı gerektirir.

Etkilenen veriler için normal silme planlarını askıya alan yasal bir saklama süreci uygulamanız gerekir . Her bir yasal saklama işlemini, hangi verilerin silinemeyeceği ve neden silinemeyeceği hakkında ayrıntılı bilgilerle belgeleyin.

Veri işleme ekiplerinize, ihtiyaç duyulan bilgilerin yanlışlıkla yok edilmesini önlemek için bir bloke işlemi başladığında derhal bildirimde bulunun. Aktif bloke işlemlerini düzenli olarak gözden geçirin ve yasal dayanak sona erdiğinde derhal kaldırın.

Müşteri şikayetleri veya düzenleyici soruşturmalar da silme gerekliliklerini askıya alır . Birisi kuruluşunuz hakkında Hollanda Veri Koruma Kurumu'na şikayette bulunursa, kurum konuyu çözene kadar verilerini saklamanız gerekir.

Bu istisnaları, daha geniş veri saklama politikalarınızla dengeleyin ve belirli verilerin normal sürelerin ötesinde sistemlerinizde neden kaldığına dair net kayıtlar tutun.

Veri sahiplerinin hakları ve kurumsal uyumluluk

Verilerini işlediğiniz kişilerin GDPR kapsamında belirli hakları vardır ve taleplerine belirlenen süreler içinde yanıt vermeniz gerekir. Kuruluşunuz ayrıca uygun dokümantasyonu tutmalı ve Autoriteit Persoonsgegevens tarafından belirlenen denetim gerekliliklerine uymalıdır.

Verilerin silinmesi hakkı ve veri sahibi talepleri

Kişisel verilerin sahipleri, saklama süresi sona erdiğinde veya bilgilere artık asıl amaç için ihtiyaç duyulmadığında kişisel verilerinin silinmesini talep edebilirler. Bu silme taleplerine, talebi aldıktan sonra bir ay içinde yanıt vermeniz gerekmektedir.

Talebi reddederseniz, gerekçenizi ilgili kişiye açıklamanız gerekir. Ayrıca, gerekli olduğunda verilerini silmezseniz, kişiler Hollanda Veri Koruma Kurumu'na şikayette bulunabilirler.

İlgili kişi, bilgilerinin çok uzun süre saklandığını düşünüyorsa itiraz etme hakkına sahiptir. Bu talepleri, işleme koymanın zahmetli olması nedeniyle görmezden gelemezsiniz.

Kuruluşunuzun, veri sahibi taleplerini ele almak için net bir süreci olmalıdır. Bu süreç, talepte bulunan kişinin kimliğini doğrulamayı ve yasal saklama sürelerinin hala geçerli olup olmadığını kontrol etmeyi içerir.

GDPR uyumluluğunu göstermek için tüm talepleri ve yanıtlarınızı belgelemelisiniz.

Veri saklama uygulamaları yoluyla GDPR uyumluluğunun sağlanması

Veri saklama sürelerinizi kaydetmeniz ve neden belirli zaman aralıklarını seçtiğinizi açıklamanız gerekir. Bu bilgileri gizlilik politikanıza ekleyin, böylece Autoriteit Persoonsgegevens (Kişisel Veri Koruma Kurumu) talep ederse gerekçelerinizi gösterebilirsiniz.

Yetkili makam, saklama sürelerinizin makul ve mümkün olduğunca kısa olup olmadığını değerlendirecektir. Gizlilik bildiriminizde, farklı türdeki kişisel verileri ne kadar süreyle sakladığınız açıkça belirtilmelidir.

Bu şeffaflık, veri sahiplerinin uygulamalarınızı anlamalarına yardımcı olur. Ayrıca, saklama süresini aşmış bilgileri tespit etmek için saklanan kişisel verilerinizi düzenli olarak kontrol etmelisiniz.

Saklama süresi sona erdiğinde, verileri güvenli bir şekilde imha etmeli veya tamamen anonimleştirmelisiniz. Tıbbi veriler gibi hassas bilgiler için güvenli imha yöntemleri kullanmanız gerekir.

Dijital sistemler, mevzuata uyumluluğun sağlanmasına yardımcı olmak için verileri önceden belirlenmiş zamanlarda otomatik olarak silebilir.

Yetkili makamlar tarafından raporlama ve denetim

Autoriteit Persoonsgegevens (Genel Veri Koruma Kurumu), kuruluşların GDPR'nin veri saklama gerekliliklerine uyup uymadığını denetler. Uygulamalarınızı inceleyebilir ve saklama süreleriniz ile silme prosedürlerinize ilişkin belgeler talep edebilirler.

Sorularıyla ilgili olarak iş birliği yapmalı ve talep ettikleri bilgileri sağlamalısınız. Kişisel verileri içeren bir veri ihlali yaşarsanız, bunu 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirmelisiniz.

Ayrıca, veri ihlalinin ilgili kişilerin hak ve özgürlükleri için yüksek risk oluşturması durumunda, etkilenen veri sahiplerini doğrudan bilgilendirmeniz gerekir. Bu riskler arasında ayrımcılık, dolandırıcılık, mali zarar veya itibar kaybı yer alır.

Sektör kuruluşunuz, sektörünüz için standart saklama süreleri konusunda rehberlik sağlayabilir. Kabul görmüş sektör standartlarına uymak , uyumluluk çabalarınızı destekleyebilir.

Ancak, özel durumunuza ve yasal yükümlülüklerinize bağlı olarak uygun saklama sürelerini belirlemek sizin sorumluluğunuzdadır.

Sık Sorulan Sorular