KVKK kişisel veri envanterini kim hazırlar?

KVKK kapsamında kişisel veri envanterinin hazırlanması, veri sorumlularının yasal bir yükümlülüğüdür. Bu süreç, veri sorumlusunun organizasyon yapısını ve iş süreçlerini anlamak için kritik öneme sahiptir. Böylece, kişisel verilerin hangi şekillerde işlendiği ve hangi birimlerde kullanıldığı belirlenmiş olur. Kişisel veri envanteri, kurumsal şeffaflık ve uyum sağlamak adına önemli bir adım olarak öne çıkmaktadır.

KVKK kişisel veri envanterini, Veri Sorumluları Sicili Hakkında Yönetmeliğin 5. maddesinin 1. fıkrasının (ç) bendine göre, Veri Sorumluları Siciline kayıtla yükümlü olan veri sorumluları hazırlar.

Kişisel veri envanteri hazırlamakla yükümlü olan veri sorumluları arasında noterler, siyasi partiler, avukatlar, yeminli mali müşavirler, serbest muhasebeci mali müşavirler, günlük müşavirleri, arabulucular gibi VERBİS kaydından muaf olan veri sorumluları yer almaz.

Kişisel veri envanteri hazırlama sürecinde, veri sorumlusunun organizasyonel yapısı tespit edilip tüm birimler bazında iş süreçleri çıkarılır ve iş süreçlerinde yapılan faaliyetler, kullanılan bilgi ve belgeler irdelenir.

Envanter hazırlama sürecinde görev alacak kişilerin, kişisel verilerin korunması ile ilgili mevzuat ve uygulamalar konusunda yetkin, kişisel veri işleme süreçleri ve bu süreçlere bağlı olarak işlenen kişisel veriler hakkında detaylı bilgi sahibi olan hukuk, bilgi işlem ve insan