Detaylı Açıklama
Log kayıtları iki yönlüdür. Bir yandan veri güvenliğinin sağlanması ve hesap verebilirlik bakımından tutulmaları gerekir; KVKK m.12 veri sorumlusuna gerekli teknik ve idari tedbirleri alma yükümlülüğü yükler. Öte yandan log kayıtları da kişisel veri niteliği taşıyabilir ve işlenmeleri Kanun’a tabidir.
İletişim denetiminde log kayıtları, içeriğe girmeden yapılan en az müdahaleci inceleme basamağını oluşturur. Kişisel Verileri Koruma Kurulu’nun 2026/2035 sayılı İlke Kararı, verilere erişim işlemlerine ilişkin kayıtların tutulmasını ayrıca istemektedir.
Sık Karşılaşılan Durumlar
Erişim kayıtlarının tutulmaması, bir ihlal iddiasında veri sorumlusunun kendi uygulamasının ölçülü olduğunu ispatlamasını güçleştirir. Kimin hangi veriye hangi gerekçeyle eriştiği gösterilemediğinde, denetimin amaçla sınırlı kaldığı savunması zayıflar.