WORM Arşiv Nedir? Yasal Saklama Süreleri ve ISO 15489

WORM arşiv, bir kaydı bir kez yazmanıza izin verir, sonrasında yalnızca okumanıza. Silinemez ve değiştirilemez olduğu için yasal saklama süresi boyunca kaydın aslına güvenebilirsiniz. Bu yazı, ISO 15489 çerçevesinde süre takibinin, dava dondurmanın ve imhanın pratikte nasıl işlediğini anlatıyor.

WORM arşiv tam olarak neyi çözer?

WORM, Write Once Read Many ifadesinin kısaltmasıdır: bir kez yaz, çok kez oku. Kayda bir kez girdiğinizde onu üzerine yazarak ya da silerek değiştiremezsiniz.

Sıradan bir dosya sunucusunda yetkili biri yanlışlıkla ya da bilerek kaydı silebilir. Denetimde veya uyuşmazlıkta asıl soru şudur: Bu belge, saklandığı günkü hâliyle mi duruyor? WORM koruması bu soruya kanıtlanabilir bir cevap verir.

ISO 15489-1 kayıt yönetiminden ne bekler?

ISO 15489-1, kayıtların güvenilir, bütün ve kullanılabilir kalmasını esas alan bir kayıt yönetimi standardıdır. Bir belgenin yalnızca saklanması yetmez; ne zaman, kim tarafından oluşturulduğu ve değişmediği de gösterilebilmelidir.

WORM arşivde bu beklenti üç unsurla karşılanır: silinemezlik, zaman damgası ve değiştirilemez denetim zinciri. Zaman damgası kaydın varlığını bir tarihe bağlar. Denetim zinciri ise kayda kimin eriştiğini geriye dönük izlemenizi sağlar.

Saklama süresini elle takip etmek neden riskli?

Birçok kurumda saklama süreleri bir tabloda durur ve birinin hatırlamasına bağlıdır. Personel değişir, tablo eskir, bir klasör zamanından önce silinir ya da gereksiz yere yıllarca tutulur.

Finansal, hukuki ve personel kayıtlarının süreleri birbirinden farklıdır. Her birini ayrı ayrı izlemek, hata payını büyütür. Doğru yaklaşım, süreyi kaydın türüne göre sistemin hesaplamasıdır.

Süreleri kendi mevzuatınıza göre doğrulamak sizin sorumluluğunuzdadır. Emin olmadığınız bir süre için hukuk danışmanınıza veya ilgili kuruma başvurun.

Süre otomatik hesaplanınca ne değişir?

ISO 15489 uyumlu WORM arşivde finansal, hukuki ve personel kayıtları için yasal saklama süresi otomatik hesaplanır. Süre dolmadan kayıt silinemez; yetkili kişi bile bunu aşamaz.

Bu, iki yaygın hatayı birden kapatır. Birincisi erken imha: yanlış bir tıklamayla kaybolan sözleşme. İkincisi sahipsiz birikim: kimsenin sorumluluk almadığı, yıllarca duran eski dosyalar.

Dava çıkarsa kayıtlar nasıl korunur?

Dava ya da inceleme başladığında, süresi dolmuş bir kayıt bile imha edilmemelidir. Buna yasal saklama kararı, yani Legal Hold denir: ilgili kayıtlar süre ne olursa olsun dondurulur.

Sistemde bu işlem tek tıkla yapılır. Hukuk birimi, hangi kayıtların kapsama girdiğini belirler ve imha takvimi o kayıtlar için durur. Karar kalkınca kayıtlar normal sürece döner.

Burada sık yapılan hata, dondurmayı e-posta ile bildirip sisteme işlememektir. Bildirim kâğıtta kalır, imha ise sistemde çalışmaya devam eder.

Süre dolunca imha nasıl belgelenir?

Saklama süresi bittiğinde kaydı sessizce silmek, kayıt yönetiminde eksik bir adımdır. İmhanın da kendisi bir kayıttır ve kanıtlanabilmelidir.

Süre sonunda komisyon onaylı dijital imha tutanağı oluşturulur. Hangi kaydın, hangi gerekçeyle, kimin onayıyla imha edildiği tutanakta görünür. Denetçi sorduğunda elinizde yazılı bir cevap olur.

Geleneksel klasör düzeniyle WORM arşiv nasıl ayrışır?

Aşağıdaki tablo, iki yaklaşımın günlük işleyişteki farkını özetler.

Başlamak için hangi adımları atmalısınız?

Önce elinizdeki kayıt türlerini çıkarın ve her biri için geçerli mevzuatı doğrulayın. Ardından belge ve kalite süreçlerinizi tek bir düzende toplamayı düşünün. Filezonia kalite ve doküman yönetimi sayfasında bu yaklaşımın nasıl işlediğini inceleyebilirsiniz.

Kısa bir kontrol listesi işinizi kolaylaştırır:

• Finansal, hukuki ve personel kayıtlarını ayrı ayrı listeleyin.
• Her tür için saklama süresini mevzuatla doğrulayın.
• Dava durumunda dondurma yetkisini kimin kullanacağını belirleyin.
• İmha komisyonunu ve onay sırasını önceden tanımlayın.
• Mevcut dosya sunucusundaki silme yetkilerini gözden geçirin.