Veri envanteri çoğu kurumda bir uyum belgesi olarak görülür: hazırlanır, imzalanır, klasöre kalkar. Oysa envanter bir belge değil, bir iddiadır: 'kişisel veriyi nerede, neden ve ne kadar süreyle tuttuğumuzu biliyoruz' iddiası.
Bu iddianın ömrü, sistemlere eklenen ilk yeni kolonla biter. Pazarlama ekibi CRM'e 'doğum günü' alanı ekler, kimse envantere işlemez ve iddia o gün çürür — kurum bunu genellikle denetimde öğrenir.
Canlı envanter yaklaşımında ajan, bağlı sistemlerin şemalarını sürekli izler. Yeni alan kişisel veri deseniyle eşleşiyorsa (isim, kimlik no, iletişim, davranış verisi), envantere taslak kayıt düşülür ve veri sorumlusuna sorulur: bu alan neden var, dayanağı ne, süresi ne?
Saklama tarafında da aynı mantık: her kategori için süre kuralı tanımlıdır, süresi dolan kayıtlar otomatik işaretlenir. Silme kararı insanda kalır — ama 'unutulmuş veri' diye bir kategori artık var olamaz.
KVKK uyumunun zor kısmı hukuk değil, hafızadır. Hafızayı makineye devretmek, sorumluluğu devretmek değildir; tam tersine, sorumluluğu taşınabilir kılar.
Bu yaklaşımı kendi verinizde görün
4 haftalık kanıt kurulumunda anlattıklarımızı kendi mevzuat kapsamınızla test edin.