İK, satınalma, müşteri hizmetleri, tahsilat… Bu süreçlerin çoğu kişisel bilgi içerir: bir çalışanın izin talebi, bir müşterinin şikâyet kaydı, bir tedarikçinin banka bilgisi. Bu bilgiler e-postada, Excel’de ve WhatsApp’ta dolaştığında iki soru cevapsız kalır: Bu bilgiyi kim görüyor? Kim, ne zaman, neyi değiştirdi?
Bu yazı bu iki soruyu iş akışı açısından ele alıyor. Hukuki değerlendirme içermez; kurumunuzun hukuki konuları için hukuk danışmanınızla çalışın.
Dikkat edilecek başlıklar
- Rol bazlı erişim: Herkes yalnız işi gereği görmesi gereken kaydı görür.
- Tek kayıt yeri: Aynı bilgi beş ayrı Excel dosyasında değil, tek kayıtta durur.
- Kayıt geçmişi: Kim, ne zaman, neyi gördü ya da değiştirdi, kayıtta kalır.
- Dışa aktarım: Kayıtların dışarı alınması tanımlı kişilerle sınırlıdır.
- Saklama yeri: Verinin nerede tutulacağı (kendi sunucunuz, Türkiye’de bir veri merkezi ya da seçtiğiniz bulut) bilinçli bir kararla belirlenir.
- Talep kanalı: Kişisel bilgi içeren talepler e-posta ve mesajlaşma yerine tek kanaldan açılır.
Süreç yönetimi neden yardımcı olur?
Bilgi kişilerin gelen kutusunda değil süreçte durduğunda, erişim tek yerden yönetilir. Kayıt geçmişi kendiliğinden tutulur; bir şeyi sonradan bulmak için e-posta zincirlerini tek tek açmak gerekmez. Bir çalışan izne çıktığında ya da ayrıldığında bilgi onunla birlikte kaybolmaz.
Aynı düzen İK ve personel talepleri, müşteri şikâyetleri ve kalite ve denetim kayıtları için de geçerlidir.
Küçük bir örnek: kişisel bilgiyle ilgili bir talebin akışı
Bir müşteri, kendisiyle ilgili hangi bilgilerin tutulduğunu soruyor. Dağınık düzende bu soru bir çalışanın e-postasında bekler; kimin cevaplayacağı belli değildir. Düzenli bir akışta ise şöyle ilerler:
- Talep tek formdan açılır ve bir kayıt numarası alır.
- Sorumlusu ve hedef tarihi atanır.
- İlgili birimlerden bilgi toplanır; her katkı kayda geçer.
- Cevap hazırlanır ve onaydan geçer.
- Gönderim ve kapanış kayıtta kalır.
Böylece talebin kimde, hangi aşamada ve ne zamandır beklediği her an görünür.
Sık sorulan sorular
Bu düzen hangi süreçlerde işe yarar? İK talepleri, müşteri şikâyetleri, tahsilat ve tedarikçi kayıtları gibi kişisel bilgi içeren her iş akışında.
Erişimi nasıl sınırlarız? Rolleri ve her rolün görebileceği kayıtları birlikte tanımlarız; yetki değişiklikleri de kayıt altında tutulur.
Veri nerede durur? Tercihinize göre: kendi sunucunuzda, Türkiye’de bir veri merkezinde ya da seçtiğiniz yurt dışı bulutta.
Bu yazı hukuki görüş yerine geçer mi? Hayır. Bu yazı iş akışı düzenini anlatır; hukuki konular için hukuk danışmanınıza başvurun.
Süreçlerinizde kişisel bilgilerin nerede dolaştığını görmek ister misiniz? Röntgen görüşmesi alın, akışlarınızı birlikte gözden geçirelim.