Kimlik Fotokopisi Alırken Kişisel Veriler Nasıl Korunur?

Kısa cevap: Kimlik fotokopisi yalnızca yapılan işlem için gerçekten gerekli olduğunda alınmalıdır; çoğu durumda kimliği görmek ya da yalnızca gerekli bilgileri kaydetmek yeterli olabilir. Kopya alınıyorsa amacı, kimlerin erişeceği ve ne kadar saklanacağı önceden belirlenir; kağıt kopyalar kilitli dolapta, taranmış kopyalar erişimi sınırlı bir klasörde tutulur. Fotokopi ve çok fonksiyonlu cihazlarda çıktının cihazda unutulmaması, tarama klasörlerinin ve e-posta eklerinin temizlenmesi gerekir. Saklama süresi dolan kopyalar kağıt kırpma makinesiyle ya da güvenli silme yöntemleriyle imha edilir.

Kimlik fotokopisi gerçekten gerekli mi?

Kimlik belgesi; ad, soyad, kimlik numarası, doğum tarihi ve fotoğraf gibi birçok kişisel veriyi bir arada taşır. Eski tip nüfus cüzdanlarında din ve kan grubu gibi özel nitelikli sayılan bilgiler de yer alabilir. Bu nedenle kopya almadan önce şu sorular sorulmalıdır:

• İşlem için kimliği görmek ve doğrulamak yeterli mi?
• Yalnızca ad, soyad ve kimlik numarasını kayda geçirmek amacı karşılıyor mu?
• Kopya almayı gerektiren bir mevzuat ya da sözleşme şartı var mı?
• Kopya alınacaksa ilgisiz bilgiler kapatılarak alınabilir mi?

Alınan kopyalar nasıl saklanmalı?

1. Amaç ve süre: Kopyanın hangi işlem için alındığı ve ne kadar saklanacağı yazılı olarak belirlenir.
2. Kağıt kopya: Kopyalar ilgili dosyayla birlikte kilitli dolapta tutulur; masa üstünde ya da açık raflarda bırakılmaz.
3. Dijital kopya: Taranmış kimlikler yalnızca yetkili kişilerin erişebildiği klasörde saklanır; ortak klasörlere ve kişisel bilgisayarlara dağılmaz.
4. Aydınlatma: Kişiye verisinin hangi amaçla işlendiği ve ne kadar saklanacağı bildirilir.
5. Erişim kaydı: Kopyalara kimlerin eriştiği mümkün olduğunca kayıt altına alınır.

Fotokopi ve tarama cihazında dikkat edilecekler

• Kopya ya da çıktı cihazın üzerinde unutulmaz; mümkünse şifreyle ya da kartla serbest bırakılan güvenli baskı kullanılır.
• Ağ klasörüne tarama yapılıyorsa hedef klasörün erişimi sınırlandırılır ve klasör düzenli olarak temizlenir.
• E-postaya taranan kimlikler, iş bittikten sonra gelen kutusundan ve gönderilmiş öğelerden silinir.
• Disk içeren cihazlarda disk şifreleme ve güvenli silme özellikleri açık tutulur.
• Cihaz değiştirilirken ya da iade edilirken cihazdaki veriler üreticinin yöntemiyle silinir.

Kopyalar nasıl imha edilir?

• Kağıt kopyalar: Çapraz kesim yapan kağıt kırpma makinesiyle ya da imha hizmeti veren firmalar aracılığıyla yok edilir; çöpe atılmaz.
• Dijital kopyalar: Klasörlerden, geri dönüşüm kutusundan, e-posta eklerinden ve indirilenler klasöründen silinir.
• Yedekler: Yedeklerde kalan kopyalar, yedeklerin saklama döngüsü içinde ortadan kalkacak şekilde planlanır.
• İmha kaydı: Hangi kopyaların ne zaman imha edildiği kısa bir tutanakla kayda geçirilir.

Cihaz tarafındaki riskleri yazıcı güvenliği ve disk silme, şifreli çıktıyı PIN ile güvenli baskı, belge düzenini dijital arşiv ve evrak yönetimi yazımızda anlattık.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Müşteriden kimlik fotokopisi istemek zorunlu mu?

Bu, yapılan işlemin tabi olduğu mevzuata ve sözleşmeye bağlıdır. Bazı işlemlerde kimlik bilgilerinin kaydı gerekirken fotokopi şart olmayabilir; kesin değerlendirme için hukuk danışmanınıza danışın.

Kimlik fotokopisinin üzerine not yazmak işe yarar mı?

Kopyanın üzerine hangi amaçla ve kime verildiğinin yazılması, kopyanın başka bir amaçla kullanılmasını zorlaştırabilir. Bu, kişilerin kendi kimlik kopyalarını korumak için uygulayabileceği basit bir önlemdir.

Taranmış kimlik e-postayla gönderilebilir mi?

Mümkünse erişimi sınırlandırılmış ve süreli paylaşım bağlantıları tercih edilir. E-postayla gönderildiyse iş bittikten sonra ekler hem gönderenin hem alıcının posta kutusundan silinmelidir. Paylaşım kurallarını bulut dosya paylaşımında yetki yönetimi yazımızda ele aldık.