Veri imha tutanağı, bir depolama cihazında bulunan verilerin güvenli bir şekilde yok edildiğini resmi olarak belgeleyen dokümandır. Bu tutanak; cihazın imha edildiğini, kullanılan yöntemi, imha tarihini, sorumlu kişileri ve sürecin KVKK ile uyumlu şekilde tamamlandığını kayıt altına alır.
Veri imha tutanağı, hem kurum hem de veri sorumlusu için hukuki güvence sağlar.
Veri imha tutanağının hazırlanması hem hukuki hem operasyonel açıdan kritik öneme sahiptir. Çünkü:
KVKK gereği tüm imha işlemleri belgelenmelidir
Veri sızıntısı durumunda resmi delil niteliği taşır
Kurum içi denetimlerde ve dış denetimlerde istenir
İmha işleminin gerçekten yapıldığını ispatlar
Güvenlik zincirinin bir parçasıdır
Cihazların kaybolmasını veya karışmasını önler
Bu nedenle her veri imha işlemi mutlaka tutanakla belgelendirilmelidir.
Profesyonel bir veri imha tutanağı aşağıdaki bilgileri içermelidir:
Kurum adı
Tutanak numarası
Tutanak tarihi
Cihaz türü (HDD, SSD, USB, Kartuş vb.)
Marka – model
Seri numarası
Kapasite
Adet bilgisi
Kullanılan imha yöntemi açıkça belirtilmelidir:
Fiziksel parçalama
Ezme / presleme
Delme
Manyetik imha (HDD)
Çip bazlı imha (SSD)
Yazılımsal veri silme
Firma veya birim adı
İmha ekibi / sorumlu personel
Yetkili imzalar
Yerinde imha (kurum adresi)
Tesis içinde imha (firma tesisi)
İşlemin kesin zamanlaması belgelenmelidir.
Bazı firmalar imha görüntülerini tutanakla birlikte sunar.
"Cihazdaki veriler tamamen yok edilmiştir." ibaresi
KVKK’ya uygunluk açıklaması
İmha eden personelin imzası
Kurum temsilcisinin imzası
Şahit (gerekiyorsa)
Aşağıdaki gibi sade bir örnek yapı kullanılabilir:
Kurum Adı:
Tutanak No:
Tarih:
İmha Edilen Cihaz Bilgileri:
Türü:
Marka/Model:
Seri No:
Kapasite:
Adet:
İmha Yöntemi:
(Fiziksel Parçalama / Ezme / Delme / Manyetik / Çip Bazlı / Yazılımsal)
İmha Yeri:
(Yerinde / Tesis İçinde)
İmha Tarihi – Saati:
Sonuç:
İlgili cihaz(lar) üzerindeki tüm veriler belirtilen imha yöntemi kullanılarak geri getirilemeyecek şekilde yok edilmiştir.
İmha İşlemine Katılanlar:
Firma Yetkilisi:
Kurum Temsilcisi:
İmza / Kaşe:
Yasal uyum sağlar
Denetim süreçlerini kolaylaştırır
Veri güvenliği açısından resmi kanıt oluşturur
Kurum içi süreçleri standartlaştırır
Veri sızıntısı riskini minimize eder
Tutanak, imha sürecinin en önemli parçasıdır ve mutlaka saklanmalıdır.