Fazla veri içermeyen onarım kayıtları: iş emrinde gerçekten ne olmalı?

Bir cihaz veya araç teslim alınırken iş emrinin gerektirdiğinden fazlasını yazmak kolaydır: kimlik kopyası, özel notlar, giriş bilgileri ya da “lazım olur” diye ikinci bir telefon numarası. Bu, hizmeti iyileştirmez; riski artırır ve kaydı kullanmayı zorlaştırır. İyi bir onarım kaydı, ekibin işi teslim almak, yapmak, geri vermek ve belgelemek için gerçekten ihtiyaç duyduğu bilgileri içerir.

Önce amaç, sonra alan

GDPR, kişisel verilerin amaç için yeterli, ilgili ve gerekli olanla sınırlı olmasını ister (Madde 5/1-c). Süresiz saklamaya da izin vermez (Madde 5/1-e). Yeni bir alan eklemeden önce şu operasyonel soruyu sorun: Bu iş emrindeki hangi somut görev buna ihtiyaç duyuyor? Açık cevap yoksa standart formda yer almamalıdır.

Karışıklığı önlüyor veya garanti ya da parça için gerekiyorsa seri numarası anlamlı olabilir. Şüpheli bir teslim alma için kimlik fotoğrafı kolay varsayılan çözüm değildir; bunun yerine orantılı ve kayda alınmış bir teslim süreci kullanın.

Ekip için yalın rutin

1. Kabulden önce tanımlayın: Her alana amaç, erişim rolü ve saklama kuralı verin.
2. Sadece uygun olanı sorun: Tezgahta iş emriyle bağlantılı bilgileri toplayın. Serbest metin alanlarını varsayımlar veya özel ayrıntılar için kullanmayın.
3. Giriş bilgilerini ayrı yönetin: Test erişimi kaçınılmazsa yalnızca gerekli erişimi kullanın, serbest metne kopyalamayın ve testten sonra kaldırın.
4. İş emrinde çalışın: Sorular, onaylar ve durumlar dağınık sohbetlerde değil, iş emrinde kalmalıdır. Ortak bir dijital kayıt dağınık notları azaltabilir.
5. Düzenli temizleyin: Belirlenen süre bittiğinde, bir yükümlülük veya belgelenmiş gerekçe yoksa kapatılmış kayıtları güvenle silin veya arşivleyin.

Sınır ötesi çalışma: ortak çekirdek, yerel inceleme

AB işletmeleri için GDPR ortak çerçevedir; ulusal makamlar yerel uygulamayı açıklar. Hırvatistan ve Slovenya da AB üyesidir. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu, hukuka uygunluk, amaçla sınırlılık, ilgili olma ve ölçülülük ilkelerini içerir. Avrupa Birliği’nin GDPR metni ortak ilkeler için birincil kaynaktır.

Ortak bir temel form yararlıdır; ancak aydınlatma, açık rıza, saklama ve temsil metinleri yalnızca çevrilmemelidir. Özellikle sınır ötesi müşteri verileri veya özel nitelikli verilerde yerel farklılıkları inceletin.

Sonuç

Veri minimizasyonu iyi hizmete engel değildir. İş emrini daha okunur yapar: iletişim, eşya, sorun, onay ve teslim nettir; fazlası dışarıda kalır. Form alanlarınızı listeleyin ve amacını kimsenin açıklayamadığı alanları kaldırın.

Sık sorulan sorular

Onarım kaydı için her zaman açık rıza gerekir mi?

Her zaman değil. Uygun hukuki dayanak duruma bağlıdır. Bir sözleşmenin ifası, açık rızadan farklı bir dayanağa sahip olabilir. Somut iş akışını inceletin.

Personel müşterinin cihazındaki içeriği görebilir mi?

Yalnızca açıkça tanımlanmış test veya teşhis için gerekliyse. Testleri mümkün olduğunca az özel içerik görecek şekilde düzenleyin ve özel içeriği iş emrine kaydetmeyin.

Kapanmış iş emirleri ne kadar saklanabilir?

Herkes için geçerli tek bir süre yoktur. Yasal saklama yükümlülükleri, garanti, sözleşme ve amaç etkili olabilir. Gerekçeli bir saklama takvimi belirleyin ve yerelde kontrol edin.