VERİLERİN ANALİZİ
Uyum sürecinin ilk adımı mevcut durum analizi ve stratejik planlama ile başlamaktadır. Fiziksel veya elektronik ortamlarda işlenmekte olan tüm kişisel verilerin analizi yapılmaktadır. Bu analiz kapsamında, öncelikle işlenen kişisel verilerin niteliğinin (kişisel veri, özel nitelikli kişisel veri) tespit edilmesi, akabinde de kişisel verilerin elde edilmesi, kaydedilmesi, kullanımının engellenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, güncellenmesi, saklanması, depolanması, değiştirilmesi, açıklanması, devralınması, sınıflandırılması gibi kişisel veri işlemeye ilişkin tüm aşamaların tespit edilmesi ve bu doğrultuda kişisel veri iş akış şemalarının belirlenmesi gerekmektedir.
Veri Analiz Süreci
• Süreç veya Faaliyet Bazında Kişisel Verilerin Tespiti
• Tespit Edilen Kişisel Verilerin Niteliklerinin Belirlenmesi
• İşlenen Kişisel Verilerin Hukuki Sebeplerinin Tespiti
• Kişisel Veri İşleme Amaçlarının Tespiti
• Veri Konusu Kişi Gruplarının Belirlenmesi
• İşlenen Kişisel Verilerin Saklama Süresinin Belirlenmesi
• İşlenen Kişisel Verilerin Aktarıldığı Alıcı Gruplarının Belirlenmesi
• Yabancı Ülkelere Aktarılan Kişisel Verilerin Belirlenmesi
• İşlenen Kişisel Veriler İçin Alınan Teknik ve İdari Tedbirlerin Belirlenmesi