Kişisel Verilerin Yok Edilmesi

Kişisel verilerin yok edilmesi, KVKK’nın 7. maddesinde öngörülen üç imha yönteminden biridir: verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi. Bu yönüyle yok etme, verinin yalnızca ilgili kullanıcılar için erişilemez hâle getirildiği silmeden daha kesin bir sonuç doğurur.

Yok Etme Yöntemleri

Kurum’un silme, yok etme ve anonim hâle getirmeye ilişkin rehberinde sayılan başlıca yöntemler şunlardır:

• Fiziksel yok etme: Disk, flash bellek, optik disk gibi ortamların eritme, yakma veya toz hâline getirme gibi yöntemlerle fiziksel olarak imha edilmesi,
• Kâğıt belgeler: Belgelerin, okunamayacak şekilde kâğıt kırpma makinesiyle küçük parçalara ayrılması veya yakılması,
• Üzerine yazma: Manyetik ortamlara özel yazılımlarla en az yedi kez rastgele veri yazılarak eski verinin okunamaz hâle getirilmesi,
• Manyetik bozma (degaussing): Manyetik ortamların güçlü bir manyetik alana maruz bırakılması.

Ne Zaman Yok Etme Seçilmeli?

Verinin geri getirilmesinin ciddi zarar doğurabileceği durumlarda, örneğin özel nitelikli kişisel verilerde, kullanım ömrü dolan cihazların elden çıkarılmasında ve kâğıt arşivlerin imhasında yok etme tercih edilmelidir.

Tedarikçiyle İmha

İmha işlemi bir tedarikçiye yaptırılıyorsa, tedarikçi veri işleyen konumundadır. Sözleşmede imha yöntemi, gizlilik ve imha tutanağı düzenlenmeli; imha sertifikası alınmalıdır.

Kayıt

Yapılan bütün yok etme işlemleri kayıt altına alınır ve bu kayıtlar en az üç yıl saklanır. Yok etmenin hangi veri kategorileri için ve hangi periyotlarla yapılacağı saklama ve imha politikasında belirlenir.