QDMS'te Doküman İmha Süreci ve İmha Tutanağı Rehberi

Fabrikanın arşiv odasında dört sıra raf var ve en alt sıradaki klasörlerin sırtında 2015 yazıyor. Her yıl birileri "burayı bir boşaltalım" der, kimse elini sürmez. Sebebi tembellik değil, korku: "ya denetimde isterlerse?" Sonuçta 11 yıllık kağıt, ısıtmasız bir odada rutubet çekerek bekler ve yeni gelen kayıtlar için raf kalmaz. Oysa bu işin kurallı bir çıkışı vardır ve o çıkışın adı doküman imha tutanağıdır. Saklama süresi dolan belgeyi atmak riskli değildir; onu kayıtsız atmak risklidir.

Korkunun kaynağı: saklama süresi hiç yazılmamıştır

Arşiv odasında biriken kağıdın gerçek nedeni, saklama sürelerinin belirlenmemiş olmasıdır. Süre yazılı değilse hiçbir doküman "dolmuş" sayılamaz, dolayısıyla hiçbiri atılamaz. Bu durumda kalite biriminin yaptığı şey karar vermek değil, kararı sonsuza kadar ertelemektir. İlk adım imha değil, saklama planını yazmaktır.

Saklama planı doküman türü bazında hazırlanır ve her satırında üç bilgi bulunur: belgenin türü, saklama süresi ve süreyi dayandırdığınız gerekçe. Gerekçe yasal bir düzenleme, müşteri özel şartı ya da kuruluşun kendi kararı olabilir. Bu tablo bir kez onaylandıktan sonra imha artık tartışma konusu olmaz, takvim işi olur. Arşivin kendisini nasıl kurduğunuzu doküman arşivi yazımızda ayrıntılı anlattık.

Standart imhadan ne ister?

Saklama ve elden çıkarma, ISO 9001'in 7.5.3.2 numaralı maddesinde yan yana durur. Bu yerleşim tesadüf değil: standart sonsuza kadar saklamayı değil, sürenin ve süre sonundaki akıbetin baştan tanımlanmasını ister. IATF 16949 madde 7.5.3.2.1 ise saklama sürelerinin yasal, düzenleyici ve müşteri şartlarını karşılamasını şart koşar. İkisinin ortak mesajı şudur: süreyi sen belirle, ama bir yere yaz ve ona uy.

Buradaki incelik, imhanın da bir proses olmasıdır. Kontrollü şekilde yürütülmeyen bir elden çıkarma, kontrolsüz doküman kaybıyla aynı kapıya çıkar. Denetçi karşınıza oturduğunda "2015 kayıtları nerede?" diye sorar; cevabınız "attık" olamaz, "şu tarihte, şu kararla, şu tutanakla imha edildi" olmalıdır. Bu ayrımı kuran belge de doküman imha tutanağıdır.

İmha kararını kim verir?

İmha kararı tek kişinin işi değildir. Sahada işleyen model şu: doküman sorumlusu saklama süresi dolan kayıtları listeler, süreç sahibi listeyi gözden geçirip devam eden bir dosya olup olmadığını doğrular, yönetim temsilcisi onaylar. Kişisel veri içeren kayıtlar varsa veri sorumlusunun temsilcisi de sürece katılır. Bu üç ya da dört kişilik yapıya çoğu firma "imha komisyonu" diyor ve komisyonun kararı bir kayıtla çıkıyor.

Komisyonun asıl işi listeyi süzmektir. Süresi dolmuş görünen bir kaydın arkasında hâlâ açık bir müşteri şikâyeti, devam eden bir düzeltici faaliyet ya da hukuki bir uyuşmazlık olabilir. O kayıtlar listeden çıkarılır ve dosya kapanana kadar bekletilir. Bu süzme adımını atlarsanız takvim işlerken tam da ihtiyaç duyacağınız kanıtı yok edersiniz.

Komisyonun toplanması uzun sürmez. Listeyi önceden dağıtırsanız oturum yarım saatte biter; asıl iş listenin hazırlanmasındadır. Bizde komisyon yılda bir kez toplanıyor, gündemi tek maddelik ve kararı tek sayfalık bir tutanakla çıkıyor. O tutanağın içine şu cümleyi koymayı alışkanlık hâline getirin: "Ekli listedeki kayıtların saklama süreleri Saklama Planı SP-01'e göre dolmuştur ve devam eden bir dosya ile ilişkisi bulunmamaktadır." Bu tek cümle, imhanın gerekçesini yıllar sonra da açıklar.

İmha tutanağında ne bulunmalı?

Tutanak, kısa ama eksiksiz olmalı. Amacı yıllar sonra bakan birine "bu belge kayıp değil, kurallı biçimde imha edildi" diyebilmektir. Aşağıda gerçekte kullandığımız formun alanları ve örnek değerleri var; kendi formunuzu bu yapıya göre kurabilirsiniz.

Bu alanların içinde en sık atlananı "kayıt no aralığı"dır. Sadece "2015 giriş kontrol kayıtları imha edilmiştir" yazan bir tutanak, o yıl içindeki belirli bir kaydın gerçekten kapsama girip girmediğini gösteremez. Aralık yazıldığında ise tartışma biter.

Dijital kayıt imhası kağıttan daha zordur

Kağıdı makineden geçirdiğinizde iş biter. Dijital kayıtta ise aynı veri en az üç yerde durur: canlı sistem, yedekler ve birilerinin masaüstüne indirdiği kopyalar. Dosyayı çöp kutusuna atmak imha sayılmaz. Dijital imhada silmenin geri dönülemez olduğunu, aynı kaydın yedeklerden de düştüğünü ve dışa aktarılmış nüshaların takip edildiğini göstermeniz gerekir.

Pratik çözüm, dijital kayıtları en baştan tek bir sistemde tutup masaüstü kopyalarını alışkanlık olmaktan çıkarmaktır. Sistem içinde imha, kaydı silmek yerine "imha edildi" durumuna çekip içeriğini kaldırmak ve işlemi yapan kişiyle tarihi kayıt altına almak biçiminde işler. Böylece doküman imha tutanağı ile sistemdeki iz birbirini doğrular. Yedek politikanızda da imha edilen verinin hangi döngüden sonra yedeklerden düşeceğini yazılı hâle getirin.

Tutanağın kendisi neden saklanır?

Burası çoğu firmanın kaçırdığı nokta. İmha ettiğiniz belgelerin saklama süresi bitti, ama tutanak o sürenin dışındadır. Tutanak, bir belgenin kaybolmadığını gösteren tek kanıttır. Bu yüzden imha tutanakları ayrı bir seride, süresiz ya da en az on yıl saklanır. Bir firmada imha tutanaklarının kendisinin de beş yıl sonra imha edildiğine tanık oldum; geriye ne belge kaldı ne de belgenin nereye gittiğine dair bir satır.

Tutanakların ayrı bir seride tutulmasının ikinci faydası denetimde ortaya çıkar. Denetim sırasında "saklama planınızı uyguluyor musunuz?" sorusuna cevap vermenin en hızlı yolu, son üç yılın imha tutanaklarını göstermektir. Planı yazıp hiç imha yapmamış bir firma, planını uygulamadığını kendi eliyle kanıtlar.

İmha yöntemi belgenin gizlilik sınıfına göre değişir

Bütün kağıtları aynı yöntemle imha etmek, hem gereksiz maliyet hem gereksiz risktir. İç kullanıma açık bir toplantı notu için şerit kesimli bir imha makinesi yeterlidir. Müşteri teknik resimleri, kalıp tasarımları ve fiyat içeren belgeler ise gizlilik sözleşmesi kapsamındadır ve çapraz kesim gerektirir; şerit kesimli çıktılar sabırlı bir insan tarafından birleştirilebilir. Bu ayrımı imha prosedürünüzde iki satırla tanımlayın, sonra tartışma çıkmaz.

Hacim büyükse lisanslı bir imha firmasıyla çalışmak mantıklıdır, ancak o zaman iki kayıt birden gerekir: sizin düzenlediğiniz doküman imha tutanağı ve firmanın verdiği imha sertifikası. Belgeleri firmaya teslim ettiğiniz an ile imhanın gerçekleştiği an arasında bir boşluk vardır; teslim tutanağında adet, koli sayısı ve mühür numarası yazılı olmalı. Sahada bir müşteri denetçisinin bu boşluğu sorduğunu ve teslim tutanağı olmayan firmanın bulgu aldığını gördüm.

Kişisel veri içeren kayıtlarda ek adım

Kalite arşivinin içinde göründüğünden çok daha fazla kişisel veri vardır: personel eğitim kayıtları, yetkinlik değerlendirmeleri, ziyaretçi defterleri, operatör imzalı kontrol formları. Bu kayıtlar için saklama süresini yalnızca kalite gereksinimi değil, kişisel verilerin korunması mevzuatı da belirler. Saklama ve imha politikası olan veri sorumlularında periyodik imha aralığı altı ayı aşmayacak biçimde belirlenir; yani kalite tarafındaki yıllık takviminiz bu kayıtlar için yeterli olmayabilir.

Pratik çözüm, kişisel veri içeren kayıtları saklama planında ayrı bir grup olarak işaretlemek ve imha listesini bu gruba göre ayrı üretmektir. Bazı durumlarda imha yerine anonimleştirme daha doğrudur: eğitim etkinlik ölçümünde kişi adını çıkarıp yalnızca istatistiği saklamak, hem veriyi korur hem sistem performansı verisini elinizde tutar. Kararı kalite ve kişisel verilerden sorumlu birim birlikte vermelidir.

İlk temizlikte nereden başlanır?

Yıllardır dokunulmamış bir arşivi tek seferde temizlemeye kalkışmayın; iş büyür ve yarıda kalır. En verimli başlangıç, tek bir kayıt türünü seçip onun bütün yıllarını bitirmektir. Genelde giriş kalite kontrol kayıtları ya da sevkiyat kontrol formları iyi bir pilottur: hacimleri büyüktür, saklama süreleri nettir ve içlerinde kişisel veri azdır. Bir tür bitince ekip hem yöntemi öğrenmiş hem de rafta yer açmış olur.

Pilotu bitirdiğinizde iki çıktınız olur: uygulanabilir bir imha prosedürü ve ilk doküman imha tutanağınız. Bu ikisi sonraki turların şablonu hâline gelir. Ben ilk turu hep kalite dışından bir gözlemciyle yapmayı tercih ediyorum; arşivi tanımayan biri "bu neden saklanıyor?" diye sorduğunda, yıllardır kimsenin sorgulamadığı alışkanlıklar ortaya çıkıyor.

Yıllık imha takvimi kurmak

İmhayı olay olmaktan çıkarmanın yolu takvime bağlamaktır. Yılda bir kez, tercihen yönetimin gözden geçirmesinden hemen sonra, saklama süresi dolan kayıtların listesi otomatik üretilir. Liste komisyona gider, süzülür, onaylanır ve tek bir imha oturumunda işlem tamamlanır. Böylece hem arşiv odası nefes alır hem de imha bir korku değil rutin hâline gelir.

Bu takvimi elle yürütmek zordur, çünkü hangi kaydın süresinin ne zaman dolduğunu bilmek için her belgeye bir saklama süresi bağlamış olmanız gerekir. PaKalite'nin doküman modülünde saklama süresi doküman türüne bağlanır, süresi dolan kayıtlar liste olarak önünüze düşer ve onay adımından geçen her imha kendi tutanağını üretir. Araç hangisi olursa olsun ayırt edici soru şu: imha kararını kim tetikliyor, insan hafızası mı saklama planı mı? Cevap ikincisiyse arşiv odasındaki 11 yıllık yığın da, "ya isterlerse" korkusu da yerini bir takvim maddesine bırakır. Dokümanın kendi yaşam döngüsünü baştan kurmak isterseniz doküman yönetimi sayfamız iyi bir başlangıç noktası.