Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten

ARCANUS HOTELS SORGUN

RICHTLINIE ZUR AUFBEWAHRUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN

(KVSİ-RICHTLINIE)

INHALTSVERZEICHNIS

1. GRUNDLAGE, ZWECK UND GELTUNGSBEREICH 3

2. BEGRIFFE UND DEFINITIONEN 4

3. LÖSCHUNG, VERNICHTUNG ODER ANONYMISIERUNG PERSONENBEZOGENER DATEN 8

4. ALLGEMEINE BESTIMMUNGEN 14

5. RICHTLINIENANHÄNGE UND RISIKOANALYSEBERICHTE 14

6. AKTUALISIERUNGEN 15

7. INKRAFTTRETEN UND AUFHEBUNG 15

1. GRUNDLAGE, ZWECK UND GELTUNGSBEREICH

Grundlage

Diese vom VERANTWORTLICHEN erstellte Richtlinie basiert auf den Bestimmungen der KVSYH-Verordnung, die gemäß Artikel 7/3 des KVK-Gesetzes und Artikel 22/1(e) desselben Gesetzes vom KVK-Vorstand im Amtsblatt Nr. 30224 vom 28.10.2017 veröffentlicht und in Kraft getreten ist.

Zweck

Zweck dieser KVSİ-Richtlinie ist die Festlegung der Verfahren und Grundsätze für die Löschung, Vernichtung und Anonymisierung personenbezogener Daten betroffener Personen nach der Verarbeitungsphase durch den VERANTWORTLICHEN als Verarbeiter und Verantwortlicher personenbezogener Daten, im Einklang mit der KVK-Richtlinie, dem KVK-Gesetz sowie nationalen und internationalen Rechtsvorschriften.

Geltungsbereich

Diese Richtlinie umfasst personenbezogene Daten, die vom VERANTWORTLICHEN gemäß dem KVK-Gesetz, nationalen und internationalen Gesetzen, Verordnungen, Richtlinien, Beschlüssen von Regulierungs- und Aufsichtsbehörden, internationalen Abkommen und Verträgen verarbeitet werden, sei es ganz oder teilweise automatisiert oder als Teil eines Datenspeichersystems.

2. BEGRIFFE UND DEFINITIONEN

Die folgenden Begriffe in dieser Richtlinie:

Übereinkommen Nr. 108; Das vom Europarat erstellte und unterzeichnete Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten, das am 01.10.1985 in Kraft getreten ist.

Richtlinie 95/46/EG; Die 1995 vom Europäischen Parlament und dem Rat verabschiedete Richtlinie zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

Ausdrückliche Einwilligung; Eine auf ein bestimmtes Thema bezogene, auf Information basierende und mit freiem Willen abgegebene Einwilligung.

EMRK; Die vom Europarat erstellte Europäische Menschenrechtskonvention, die am 03.09.1953 in Kraft getreten ist.

Ablaufdiagramm; Das Diagramm, das die Aktivitäten, Arbeitsmethoden und Verfahren des VERANTWORTLICHEN sowie den Verarbeitungsprozess personenbezogener Daten schematisch darstellt und Anlage und integraler Bestandteil dieser KVK-Richtlinie ist.

Empfängergruppe; Die Kategorie natürlicher oder juristischer Personen, an die personenbezogene Daten vom VERANTWORTLICHEN übermittelt werden.

Anonymisierung; Die Herstellung eines Zustands, in dem personenbezogene Daten in keiner Weise einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können, auch nicht durch Abgleich mit anderen Daten.

AYYGE-Mitteilung; Die von der KVKK am 10.03.2018 im Amtsblatt veröffentlichte Mitteilung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht.

DHKD-Gesetz; Gesetz über die Ausübung des Petitionsrechts.

Direkte Identifikatoren; Identifikatoren, die die Person, mit der sie in Verbindung stehen, allein direkt offenlegen, enthüllen und unterscheidbar machen.

Indirekte Identifikatoren; Identifikatoren, die zusammen mit anderen Identifikatoren die Person, mit der sie in Verbindung stehen, offenlegen, enthüllen und unterscheidbar machen.

Interaktion und Kommunikation; Alle Arten von Beziehungen des VERANTWORTLICHEN, die aus rechtlicher, kommerzieller, finanzieller, vertraglicher usw. Sicht Verantwortung und Verpflichtungen begründen, ob schriftlich oder mündlich, fern oder persönlich.

DSGVO; Die Datenschutz-Grundverordnung Nr. 2016/679 der Europäischen Union, die die Richtlinie 95/46/EG am 25.05.2018 aufgehoben hat.

Betroffene Person; Die natürliche Person, deren personenbezogene Daten vom VERANTWORTLICHEN verarbeitet werden.

Relevanter Benutzer; Personen, die personenbezogene Daten innerhalb der Organisation des Verantwortlichen oder gemäß der vom Verantwortlichen erteilten Befugnis und Anweisung verarbeiten, mit Ausnahme der für die technische Speicherung, den Schutz und die Sicherung der Daten verantwortlichen Person oder Einheit.

Vernichtung; Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

Schwärzung; Vorgänge wie das Durchstreichen, Übermalen und Unkenntlichmachen der Gesamtheit personenbezogener Daten in einer Weise, dass sie keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

Speichermedium; Jedes Medium, das personenbezogene Daten enthält, die ganz oder teilweise automatisiert oder als Teil eines Datenspeichersystems nicht automatisiert verarbeitet werden.

Personenbezogene Daten; Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung personenbezogener Daten; Jeder Vorgang, der an personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Erfassung, Speicherung, Aufbewahrung, Änderung, Neuordnung, Offenlegung, Übermittlung, Übernahme, Bereitstellung, Klassifizierung oder Nutzungsverhinderung.

KVKK; Die Datenschutzbehörde für personenbezogene Daten.

KVK-Gesetz; Das Gesetz Nr. 6698 zum Schutz personenbezogener Daten, verabschiedet am 24.03.2016, veröffentlicht im Amtsblatt Nr. 29677 am 07.04.2016.

KVK-Vorstand; Der zuständige Vorstand innerhalb der KVKK.

KVK-Richtlinie; Die vom VERANTWORTLICHEN angenommene und umgesetzte Richtlinie zum Schutz personenbezogener Daten.

KVSİ-Richtlinie; Die gemäß der KVSYH-Verordnung erstellte Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten, die die maximale Aufbewahrungsfrist und die Verfahren zur Löschung, Vernichtung und Anonymisierung bestimmt.

KVSYH-Verordnung; Die Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gemäß dem KVK-Gesetz.

Maskierung; Vorgänge wie Löschung, Durchstreichen, Übermalen und Markierung bestimmter Felder personenbezogener Daten, sodass sie keiner identifizierten oder identifizierbaren Person zugeordnet werden können.

Automatisierte Verarbeitung; Verarbeitung durch ein vernetztes und interaktives elektrisches oder elektronisches System, das den Bedarf an menschlichem Eingreifen minimiert.

Nicht-automatisierte Verarbeitung; Verarbeitungstätigkeiten personenbezogener Daten, die manuell durch menschliches Eingreifen durchgeführt werden.

Besondere Kategorien personenbezogener Daten; Daten über Rasse, ethnische Herkunft, politische Überzeugung, philosophische Überzeugung, Religion, Konfession, Aussehen, Kleidung, Vereins-, Stiftungs- oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie biometrische und genetische Daten.

Periodische Vernichtung; Die Löschung, Vernichtung oder Anonymisierung, die automatisch in wiederkehrenden Abständen durchgeführt wird, wenn alle Voraussetzungen für die Verarbeitung personenbezogener Daten entfallen sind.

Amtsblatt; Amtsblatt der Republik Türkei.

Register; Das von der KVKK-Präsidentschaft geführte Register der Verantwortlichen.

Löschung; Der Vorgang, personenbezogene Daten für relevante Benutzer in keiner Weise zugänglich und wiederverwendbar zu machen.

Vernichtung; Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

VERANTWORTLICHER; Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenverarbeitungssystems verantwortlich ist. ASBETON İNŞAAT TAAH GIDA TUR.SAN. VE TİC.A.Ş. (Arcanus Hotels Sorgun)

Datenverarbeitungsinventar; Das Inventar, das Verantwortliche erstellen und in dem die Verarbeitungsaktivitäten personenbezogener Daten im Zusammenhang mit ihren Geschäftsprozessen aufgeführt sind.

VERBIS; Informationssystem der Registrierung von Verantwortlichen.

Verarbeitung; Jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird, wie Erhebung, Aufzeichnung, Speicherung, Aufbewahrung, Änderung, Neuordnung, Offenlegung, Übermittlung, Übernahme, Bereitstellung, Klassifizierung oder Verhinderung der Nutzung, ganz oder teilweise durch automatisierte oder nicht-automatisierte Mittel als Teil eines Datenverarbeitungssystems.

Auftragsverarbeiter; Die natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage der erteilten Befugnis verarbeitet.

Vernichtung personenbezogener Daten; Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

Betroffene Person; Die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Aufzeichnungsmedium; Jedes Medium, das personenbezogene Daten enthält, die ganz oder teilweise durch automatisierte oder nicht-automatisierte Mittel verarbeitet werden.

Gesetz; Gesetz Nr. 6698 zum Schutz personenbezogener Daten.

3. LÖSCHUNG, VERNICHTUNG ODER ANONYMISIERUNG PERSONENBEZOGENER DATEN

3.1. Gründe für die Löschung, Vernichtung oder Anonymisierung

Personenbezogene Daten werden gemäß Artikel 5 und 6 des KVK-Gesetzes unter den dort festgelegten Verarbeitungsvoraussetzungen verarbeitet. Der Verantwortliche ist gemäß Artikel 7 Absatz 1 des KVK-Gesetzes verpflichtet, personenbezogene Daten von Amts wegen oder auf Antrag der betroffenen Person zu löschen, zu vernichten oder zu anonymisieren, wenn die Gründe, die die Verarbeitung erforderlich machen, entfallen sind, trotz der Tatsache, dass sie in Übereinstimmung mit den einschlägigen Gesetzen verarbeitet wurden.

3.2. Verfahren und Methoden der Löschung, Vernichtung und Anonymisierung

Die Verfahren und Methoden der Löschung, Vernichtung und Anonymisierung sind in der KVSYH-Verordnung geregelt. In diesem Abschnitt werden die Verfahren und Methoden im Einklang mit den Bestimmungen der KVSYH-Verordnung zusammengefasst.

3.2.1. Löschung personenbezogener Daten

Die Löschung personenbezogener Daten bedeutet, dass personenbezogene Daten für relevante Benutzer in keiner Weise zugänglich und nicht wiederverwendbar gemacht werden.

Der VERANTWORTLICHE ergreift im Rahmen dieser Richtlinie und des KVK-Gesetzes alle erforderlichen technischen und administrativen Maßnahmen, um sicherzustellen, dass gelöschte personenbezogene Daten für die Benutzer nicht zugänglich und nicht wiederverwendbar sind.

Methoden zur Löschung personenbezogener Daten

Die vom VERANTWORTLICHEN verarbeiteten personenbezogenen Daten werden auf mehreren Medien aufgezeichnet und können gespeichert werden. Daher werden die Daten mit Wegen und Methoden gelöscht, die den Eigenschaften des jeweiligen Speichermediums entsprechen.

Löschung personenbezogener Daten in der Cloud-Umgebung

Im Rahmen der vom VERANTWORTLICHEN als Dienstleistung genutzten Cloud-Systeme (Microsoft 365, Google Drive, OneDrive usw.) werden die in digitalen Umgebungen gespeicherten Daten mit den vom Cloud-Systemanbieter bereitgestellten Löschbefehlen gelöscht. Bei diesem Vorgang werden die gelöschten Daten den entsprechenden Benutzern nicht mehr zugänglich sein.

Dabei wird geprüft, ob der betreffende Benutzer die Berechtigung hat, gelöschte Daten im Cloud-System wiederherzustellen; falls eine solche Berechtigung besteht, wird auch diese entzogen und aufgehoben.

Löschung personenbezogener Daten auf Papier

Vom VERANTWORTLICHEN können personenbezogene Daten auch in physischer Form auf Papier verarbeitet und gespeichert werden. Diese auf Papier gespeicherten personenbezogenen Daten werden vom VERANTWORTLICHEN durch Schwärzung so gelöscht, dass sie nicht rückgängig gemacht werden können.

Löschung von Dateien auf dem zentralen Server

Auf den vom VERANTWORTLICHEN betriebenen zentralen Servern befinden sich ebenfalls personenbezogene Daten in Dateien und Inhalten. Für die Löschung dieser Art von personenbezogenen Daten erteilt der VERANTWORTLICHE den relevanten Benutzern den Befehl, die entsprechenden Dateien im Betriebssystem zu löschen, oder entzieht ihnen die Zugriffsberechtigungen für diese Dateien.

Löschung personenbezogener Daten auf mobilen Medien

Der VERANTWORTLICHE speichert einen Teil der personenbezogenen Daten auf tragbaren Speichermedien oder anderen tragbaren digitalen Medien. Die in diesen Medien gespeicherten personenbezogenen Daten werden mit den für die jeweilige Umgebung geeigneten Software-Löschbefehlen gelöscht.

Datenbanken

Der VERANTWORTLICHE löscht die in seiner Datenbank gespeicherten personenbezogenen Daten in Übereinstimmung mit der Gesetzgebung und den Standards dieser KVSİ-Richtlinie durch entsprechende Datenbankbefehle (Delete, Löschen usw.).

3.2.2. Vernichtung personenbezogener Daten

Die Vernichtung personenbezogener Daten bedeutet, dass personenbezogene Daten von niemandem in irgendeiner Weise zugänglich gemacht, wiederhergestellt oder wiederverwendet werden können.

Der VERANTWORTLICHE ergreift als Datenverantwortlicher im Rahmen dieser Richtlinie und des KVK-Gesetzes alle erforderlichen technischen und administrativen Maßnahmen zur Vernichtung gelöschter personenbezogener Daten.

Methoden zur Vernichtung personenbezogener Daten

Lokale Systeme

Der VERANTWORTLICHE kann für die Vernichtung der auf seinen Systemen gespeicherten Daten eine oder mehrere der folgenden Methoden anwenden.

Entmagnetisierung des magnetischen Mediums durch ein spezielles Gerät, das es einem sehr hohen Magnetfeld aussetzt, wodurch die darauf befindlichen Daten unlesbar beschädigt werden (Entmagnetisierung).

Physische Behandlung wie Schmelzen, Verbrennen oder Pulverisieren von optischen und magnetischen Medien (Physische Vernichtung).

Verwendung spezieller Software, um mindestens sieben Mal zufällige Daten aus Nullen und Einsen auf magnetische Medien und wiederbeschreibbare optische Medien zu schreiben, um die Wiederherstellung alter Daten zu verhindern (Überschreiben).

Periphere Systeme

Der VERANTWORTLICHE vernichtet personenbezogene Daten auf Netzwerkgeräten wie Netzwerk-Switches und Hauptroutern, tragbaren Speichermedien, mobilen SIM-Karten und deren festen Speicherbereichen, Datenspeichermedien, entfernbaren Druckerpatronen und ähnlichen peripheren Systemen mit den in den oben genannten Methoden beschriebenen geeigneten Verfahren.

Papierumgebung

Personenbezogene Daten, die vom VERANTWORTLICHEN auf dauerhaftem und physischem Medium in Papier- und Mikrofichform gespeichert werden, werden bei der Vernichtung durch Papiervernichter oder Aktenvernichter so zerkleinert, dass sie nicht wiederhergestellt werden können.

Personenbezogene Daten, die durch Scannen von Papierformat in elektronische Form übertragen wurden, werden gemäß dem vorherigen Abschnitt "Lokale Systeme" dieser Richtlinie entsprechend dem jeweiligen elektronischen Medium vernichtet.

Cloud-Umgebung

Bei der Speicherung und Nutzung personenbezogener Daten in Cloud-Systemen verschlüsselt der VERANTWORTLICHE diese mit kryptographischen Methoden und verwendet, wo möglich, insbesondere für jeden Cloud-Dienst separate Verschlüsselungsschlüssel für personenbezogene Daten.

Wenn die IT-Dienstleistungsbeziehung zwischen dem VERANTWORTLICHEN und dem Cloud-Dienstanbieter endet, werden die für die Nutzung personenbezogener Daten erforderlichen Verschlüsselungsschlüssel und alle Kopien dieser Schlüssel vernichtet.

Zusätzlich zu diesen Umgebungen werden die Vernichtungsvorgänge personenbezogener Daten auf defekten oder zur Wartung gesendeten Geräten wie folgt durchgeführt:

Bevor die betreffenden Geräte zur Wartung oder Reparatur an Dritte wie Hersteller, Verkäufer oder Servicestellen übergeben werden, werden die darin enthaltenen personenbezogenen Daten gemäß dem vorherigen Abschnitt "Lokale Systeme" dieser Richtlinie vernichtet.

In Fällen, in denen eine Vernichtung nicht möglich oder nicht angemessen ist, wird das Datenspeichermedium ausgebaut und physisch aufbewahrt, und die übrigen defekten Teile des Systems werden in dieser Form an Dritte wie Hersteller, Verkäufer und Servicestellen übergeben.

Zur Verhinderung des Kopierens und Herausbringens personenbezogener Daten durch externes Wartungs- und Reparaturpersonal werden die erforderlichen administrativen und technischen Maßnahmen zur Datensicherheit gemäß den Standards der KVK-Richtlinie ergriffen.

3.2.3. Anonymisierung personenbezogener Daten

Im KVK-Gesetz und in der KVK-Richtlinie wird die Anonymisierung personenbezogener Daten als der Vorgang definiert, personenbezogene Daten so zu verändern, dass sie selbst bei Verknüpfung mit anderen Daten in keiner Weise einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

Um im Rahmen dieser Richtlinie feststellen zu können, dass personenbezogene Daten anonymisiert wurden, dürfen diese Daten weder vom Verantwortlichen noch von Empfängergruppen rückgängig gemacht werden können und/oder nicht mit anderen Daten verknüpft werden können, um eine bestimmte Person zu identifizieren.

Obwohl der VERANTWORTLICHE die Anonymisierung personenbezogener Daten als eine der Optionen zur Vernichtung gespeicherter personenbezogener Daten nicht häufig nutzt, werden bei Bedarf die folgenden oder ähnliche Methoden angewendet.

Methoden zur Anonymisierung personenbezogener Daten

Die Entfernung oder Änderung aller direkten oder indirekten Identifikatoren in einem Datensatz, um die Identifizierung der betroffenen Person zu verhindern oder die Unterscheidbarkeit innerhalb einer Gruppe zu verlieren, wird als Anonymisierung personenbezogener Daten definiert.

Gemäß dieser KVSİ-Richtlinie führt die Entfernung oder Änderung aller Identifikatoren im Datensatz, sodass die Fähigkeit zur Identifizierung der betroffenen Person verhindert oder verloren geht, zur Anonymisierung der personenbezogenen Daten.

Ebenso gemäß den Standards dieser Richtlinie führen automatisierte oder nicht-automatisierte Vorgänge wie Gruppierung, Maskierung, Ableitung, Verallgemeinerung und ähnliche Verfahren, die auf personenbezogene Daten im Datenverarbeitungssystem des VERANTWORTLICHEN angewendet werden, zur Anonymisierung der personenbezogenen Daten.

Einige der Anonymisierungsmethoden sind im Folgenden beispielhaft aufgeführt; unter Berücksichtigung der Eigenschaften, Qualitäten, des Speichermediums und der Bedingungen der personenbezogenen Daten können eine oder mehrere dieser Methoden angewendet werden.

Anonymisierungsmethoden ohne Wertstörung

Bei Methoden ohne Wertstörung werden keine Änderungen, Hinzufügungen oder Entfernungen an den Werten der Daten im Datensatz vorgenommen. Stattdessen werden Zeilen oder Spalten im Datensatz ohne Änderung der Werte für die Anonymisierung herangezogen.

Variablenentfernung

Datensatzentfernung

Regionale Geheimhaltung

Verallgemeinerung

Unter- und Obergrenzen-Kodierung

Globale Kodierung

Stichprobenziehung

Anonymisierungsmethoden mit Wertstörung

Im Gegensatz zu den oben genannten Methoden werden bei Methoden mit Wertstörung die vorhandenen Werte verändert und so eine Verzerrung und Beeinträchtigung der Datensatzwerte herbeigeführt. Diese Art der Anonymisierung wird als Wertstörungs-Anonymisierung bezeichnet.

Mikro-Aggregation

Datenaustausch

Rauschhinzufügung

Der VERANTWORTLICHE bewahrt personenbezogene Daten für die in den einschlägigen Rechtsvorschriften festgelegten Zeiträume auf. Wenn in den Rechtsvorschriften kein Zeitraum festgelegt ist, werden personenbezogene Daten für den Zeitraum aufbewahrt, der für den Zweck, zu dem sie verarbeitet werden, erforderlich ist.

Wenn der Zweck der Verarbeitung personenbezogener Daten entfallen ist, die geltenden Verjährungsfristen abgelaufen sind und keine anderen rechtlichen Gründe für die Aufbewahrung bestehen, werden personenbezogene Daten vom VERANTWORTLICHEN von Amts wegen oder auf Antrag der betroffenen Person gelöscht, vernichtet oder anonymisiert.

Periodische Vernichtung

Wenn alle Voraussetzungen für die Verarbeitung personenbezogener Daten gemäß dem KVK-Gesetz entfallen sind, vernichtet der VERANTWORTLICHE die betreffenden personenbezogenen Daten in der ersten periodischen Vernichtungsperiode nach dem Entfallen der Voraussetzungen von Amts wegen. Die periodische Vernichtung wird in Abständen von sechs Monaten durchgeführt.

4. GEMEINSAME BESTIMMUNGEN

Der VERANTWORTLICHE ergreift alle erforderlichen technischen und administrativen Maßnahmen, um die sichere Aufbewahrung personenbezogener Daten zu gewährleisten, unbefugten Zugriff zu verhindern und personenbezogene Daten gemäß den Bestimmungen des KVK-Gesetzes zu vernichten.

Wenn personenbezogene Daten vernichtet werden müssen, ergreift der VERANTWORTLICHE alle erforderlichen Maßnahmen, um die betroffenen Personen zu informieren, wenn die Löschung, Vernichtung oder Anonymisierung von einem Dritten durchgeführt wurde, und stellt sicher, dass der Dritte die erforderlichen Maßnahmen ergreift.

Der VERANTWORTLICHE führt Aufzeichnungen über alle Transaktionen im Zusammenhang mit der Löschung, Vernichtung oder Anonymisierung personenbezogener Daten und bewahrt diese Aufzeichnungen mindestens drei Jahre lang auf, sofern keine anderen rechtlichen Verpflichtungen bestehen.

5. RICHTLINIENANHÄNGE UND RISIKOANALYSEBERICHTE

Die nachfolgend aufgeführten Anhänge sind integrale Bestandteile dieser KVSİ-Richtlinie:

• Inventar der Verarbeitung personenbezogener Daten

• Tabelle der Aufbewahrungs- und Vernichtungsfristen personenbezogener Daten

• Berichte und Aufzeichnungen der Informationssicherheits-Risikoanalyse

• Aufzeichnungen über Vernichtungstransaktionen personenbezogener Daten

• Aufzeichnungen über Datenverarbeitungsaktivitäten

6. AKTUALISIERUNG

Diese KVSİ-Richtlinie wird überprüft und aktualisiert, wenn Änderungen in der Gesetzgebung oder Entscheidungen des KVK-Vorstands dies erfordern, in Übereinstimmung mit den Entwicklungen im Bereich des Schutzes personenbezogener Daten.

Bei Aktualisierungen dieser KVSİ-Richtlinie werden die Änderungen veröffentlicht und den betroffenen Personen durch geeignete Kommunikationsmethoden mitgeteilt.

7. INKRAFTTRETEN UND AUFHEBUNG

Diese KVSİ-Richtlinie wurde vom VERANTWORTLICHEN erstellt und ist mit der Veröffentlichung auf der Website des VERANTWORTLICHEN in Kraft getreten.

Wenn beschlossen wird, diese KVSİ-Richtlinie aufzuheben, werden die alten datierten und unterzeichneten Exemplare (falls vorhanden) vom VERANTWORTLICHEN ungültig gemacht und die neue Richtlinie tritt an deren Stelle.