Kontrol amacı
Kuruluşun VERBİS/kayıt yükümlülüğünün güncel mevzuat kriterlerine göre doğru belirlenmesi ve gerekli kayıtların güncel tutulması.
Denetim prosedürü
Kuruluşun kişisel veri sicili/VERBİS yükümlülüğü, güncel çalışan sayısı ve mali kriterler dahil olmak üzere ilgili mevzuat koşulları açısından dönemsel olarak değerlendirilir.
Beklenen sonuç
Kuruluşun VERBİS/kayıt yükümlülüğünün güncel mevzuat kriterlerine göre doğru belirlenmesi ve gerekli kayıtların güncel tutulması.
Örnek denetim kanıtları
Aydınlatma/açık rıza metinleri, kurul/komite kayıtları, sicil kayıtları ve güncelleme kanıtları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.