Kişisel verilerin yok etmesi, kişisel verilerin hiç kimsenin erişemeyeceği, geri getirilemeyecek ve tekrar kullanılamayacak şekilde tamamen ortadan kaldırılması işlemidir.Kişisel verilerinyok edilmesi için, verilerin bulunduğu tüm kopyalar tespit edilir ve verilerin bulunduğu sistemlerin türüne göre de-manyetize etme, fiziksel yok etme, üzerine yazma gibi yöntemlerden bir veya birkaçı kullanılır.
Bu süreç, verilerin kalıcı olarak silinmesini ve artık hiçbir şekilde geri getirilememesini sağlar. Verilerin yok edilmesi, kişisel verilerin işlenme amacının sona erdiği veya ilgili kişinin rızasını geri çektiği durumlarda gerçekleştirilir. Bu sayede veri sorumlusu, verilerin işlenmesi için artık meşru bir sebebinin olmadığı durumlarda verileri koruma yükümlülüğünü yerine getirmiş olur.
Verilerin yok edilmesi işleminde, verilerin depolandığı tüm sistemler ve ortamlar dikkatlice incelenir. Özellikle elektronik ortamlarda, verilerin üzerine yazma, de-manyetize etme veya fiziksel olarak imha edilme gibi yöntemler kullanılır. Bu sayede verilerin bulunduğu ortamlar tamamen temizlenir ve verilerin herhangi bir şekilde kurtarılması mümkün olmaz.
Veri koruma yönetmelikleri ve ilgilimevzuat, kişisel verilerin yok edilmesi sürecini belirler ve veri sorumlusuna bu süreci düzenli olarak uygulama yükümlülüğü getirir. Bu şekilde kişisel verilerin güvenliği ve gizliliği korunur, ilgili kişinin veri koruma haklarına saygı gösterilmiş olur.
Bugün, kişisel kişisel gizliliğin ve güvenliğin büyük bir önemsendiği. Bu nedenle kişisel verilerin işlenme amacının sona erdiği veya ilgili kişinin rızasını geri çekilmesi, saklanmasının tamamen yok edilmesi gerekmektedir. Verilerin yok edilmesi için kullanılan verilerin işlenmesi, bu sürecin başarıyla tamamlanmasını sağlar ve kayıtların geri getirilememesi bir şekilde evden kullanıcılara yardımcı olur. İşte kişisel verilerin yok edilmesi için kullanılan izlemeler:
Kişisel verilerin yok edilme süreci, veri koruma yönetmelikleri ve ilgili mevzuat gerekliliklerine uygun olarak gerçekleştirilmelidir. Bu sürecin temel amacı, kişisel verilerin hiç kimse tarafından erişilemeyeceği ve geri getirilemeyeceği bir şekilde tamamen ortadan kaldırılanlardır. İşte kişisel verilerin yok edilme süreci aşamaları:
1. Verilerin Yok Edilme Amacının Belirlenmesi:Kişisel verilerin yok edilme süreci, verilerin işlenme amacının sona erdiği veya ilgili kişinin rızasını geri çekilmeye başlar. Verilerin neden yokluğu gerekli net bir şekilde belirlenmelidir.
2. Tüm Kopyaların Tespit Edilmesi:Verilerin yok edilme süreci başlatılmadan önce, hangi verinin nerede saklandığı ve bu kayıtlı kopyaların nerede bulunduğu tespit edilmelidir. Bu adımın, verilerin eksiksiz bir şekilde saklanmasını sağlar.
3. Elektronik Ortamlarda Verilerin Yok Edilmesi:Elektronik ortamda saklanan verilerin yok edilmesi, üzerine yazma, manyetize etme veya fiziksel imha gibi kesintiler anında gerçekleşir. Özellikle sabit diskler, SSD’ler, USB bellekler ve diğer dijital yayılmaki veriler bu aşamada algılanıyor.
4. Diğer Ortamlarda Verilerin Yok Edilmesi:yurtdışında saklanan veriler için farklı kopyalar kullanılır. Örneğin, kağıt dokümanların dağıtılması, optik medya (CD, DVD) fiziksel olarak yok edilebilir ve diğer medya türlerinin uygun şekilde kullanılması.
5. kalıcı Silme ve Geri Getirilememe:Bu aşama, verilerin artık hiçbir şekilde geri getirilemeyecek şekilde silinmesinin doğrulandığı aşamadır. Bu, kişisel verilerin güvenli bir şekilde ortadan kaldırılmasından emin olunmasını sağlar.