Gesetz zum Schutz personenbezogener Daten – Was ist KVKK?

Was ist KVKK? Was bedeutet KVKK?

KVKK ist die Abkürzung bestehend aus den Anfangsbuchstaben des Gesetzes zum Schutz personenbezogener Daten Nr. 6698; Sie wird in Kraft gesetzt, um die Grundrechte und Grundfreiheiten des Einzelnen, insbesondere die Privatsphäre des Privatlebens, bei der Verarbeitung personenbezogener Daten zu schützen und die Verfahren und Grundsätze zu regeln, die von natürlichen und juristischen Personen einzuhalten sind, die personenbezogene Daten verarbeiten Voll- oder teilweise automatische oder nichtautomatische Mittel, sofern sie Teil eines Datenaufzeichnungssystems sind.

Es bezieht sich auch auf die Abkürzungen, die aus den Anfangsbuchstaben der Behörde für den Schutz personenbezogener Daten bestehen, die eine durch dieses Gesetz geschaffene Einrichtung ist, über Verwaltungs- und Finanzautonomie verfügt und über öffentliche Rechtspersönlichkeit verfügt, und auf die Behörde für den Schutz personenbezogener Daten, deren Befugnisse und Pflichten darin bestehen im jeweiligen Gesetz aufgeführt.

Was sind personenbezogene Daten von KVKK? Was sind besondere personenbezogene Daten?

Alle personenbezogenen Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und die Identität dieser Person offenbaren (Vorname, Nachname, Geburtsdatum, Wohnadresse, Geschäftsadresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Faxnummer, Kreditkarteninformationen). , Staatsbürgerschaftsnummer, Steuernummer, Passnummer, Sozialversicherungsnummer, Führerscheinnummer, Kfz-Kennzeichen, Lebenslauf, Foto, Video usw.) gelten als personenbezogene Daten im Sinne des Gesetzes zum Schutz personenbezogener Daten Nr. 6698; Eine Verarbeitung durch natürliche oder juristische Personen ist nur mit der ausdrücklichen Einwilligung der betroffenen Person möglich.

Darüber hinaus werden gemäß Artikel 6 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten die Rasse, die ethnische Herkunft, die politische Meinung, der philosophische Glaube, die Religion, Sekte oder andere Überzeugungen, das Aussehen und die Kleidung, die Mitgliedschaft in einem Verein, einer Stiftung oder einer Gewerkschaft, die Gesundheit, Daten zu Sexualleben, strafrechtlicher Verurteilung und Sicherheit gelten als besondere personenbezogene Daten und dürfen nicht ohne ausdrückliche Einwilligung der betroffenen Personen verarbeitet werden.

Was ist die explizite KVKK-Einwilligung? Was ist ein Aufklärungstext?

Artikel 3 mit der Überschrift „Definitionen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698“ bedeutet ausdrückliche Zustimmung; Darunter versteht man die Einwilligung zu einem bestimmten Thema, die auf einer informierten Einwilligung beruht und im freien Willen zum Ausdruck kommt; Wie aus dieser Definition hervorgeht, muss eine ausdrückliche Einwilligung auf der Grundlage der Aufklärung erfolgen.

Da es für die Bereitstellung dieser Informationen und die Einholung der ausdrücklichen Einwilligung keine besonderen Formvorschriften gibt, ist es möglich, die Offenlegungs- und Einwilligungspflichten elektronisch über den Informationstext und den untenstehenden Akzeptanz-Button oder über das Callcenter zu erfüllen , sofern die Beweislast beim für die Datenverarbeitung Verantwortlichen liegt.

Wann ist KVKK in Kraft getreten?

Die Europäische Union hat 1995 die „Richtlinie des Europäischen Parlaments und des Europarates zum Schutz des Menschen bei der Verarbeitung und dem freien Verkehr personenbezogener Daten“ verabschiedet, um die Regelungen zwischen den Mitgliedstaaten zum Schutz personenbezogener Daten zu harmonisieren . Diese Richtlinie steht im Einklang mit den gesetzlichen Bestimmungen im innerstaatlichen Recht der Mitgliedsstaaten, einschließlich der Türkei, und der Allgemeinen Datenschutzverordnung Nr. 2016/679 der Europäischen Union, die vom Europäischen Parlament, dem Europäischen Rat und der Europäischen Kommission erlassen wurde im Jahr 2016, trat 2018 in Kraft und ist auch heute noch gültige Gesetzgebung in der EU (DSGVO).

In unserem Land wurde KVKK mit dem Ziel erstellt, die Menschenrechte wirksam zu schützen, Beitrittsverhandlungen mit der EU zu führen und die internationale Zusammenarbeit und den internationalen Handel zu stärken, und wurde am 26. Dezember 2014 dem Vorsitz der Großen Türkischen Nationalversammlung vorgelegt; Es wurde am 24. März 2016 zum Gesetz und trat nach der Veröffentlichung im Amtsblatt Nr. 29677 vom 7. April 2016 in Kraft.

Für wen ist KVKK verpflichtend?

Artikel 2 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten definiert den Geltungsbereich des Gesetzes als „anzuwenden auf natürliche und juristische Personen, die personenbezogene Daten ganz oder teilweise automatisch oder nichtautomatisch verarbeiten, sofern sie Teil eines Datenaufzeichnungssystems sind“. ."

Unter der Verarbeitung personenbezogener Daten versteht man alle Arten von Vorgängen, die mit Daten durchgeführt werden, wie z. B. das Beschaffen, Aufzeichnen, Speichern, Bewahren, Verändern, Umordnen, Offenlegen, Übertragen, Übernehmen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung personenbezogener Daten; Jeder, ohne Unterschied zwischen natürlichen und juristischen Personen, der diese Handlungen vornimmt, ist verpflichtet, die von der KVKK eingeführten Vorschriften einzuhalten.

Wer ist der KVKK-Datenverantwortliche? Wer ist der Datenverarbeiter?

In Artikel 3 mit der Überschrift „Definitionen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698“ wird der Datenverantwortliche als die natürliche oder juristische Person definiert, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenaufzeichnungssystems verantwortlich ist.

Der Datenverarbeiter wird im selben Artikel als die natürliche oder juristische Person definiert, die personenbezogene Daten im Auftrag des Datenverantwortlichen auf der Grundlage der vom Datenverantwortlichen erteilten Befugnis verarbeitet. Um zwischen den beiden Konzepten zu unterscheiden, ist es notwendig, die Person zu bestimmen, die die Fragen „Warum“ und „Wie“ die Verarbeitungstätigkeit durchführen wird, beantwortet.

Was ist im Rahmen der KVKK zu tun?

Gemäß dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 besteht die Pflicht des Datenverantwortlichen darin, die Anträge der betroffenen Personen (relevante Person: die Person, deren personenbezogene Daten verarbeitet werden) zu klären und die erforderlichen Maßnahmen zur Gewährleistung der Datensicherheit zu ergreifen , sich im Register der Datenverantwortlichen (VERBİS) zu registrieren, die Anträge der betreffenden Personen zu beantworten und die Gründe zu ermitteln, die eine Verarbeitung erfordern. Im Falle des Verschwindens, der Löschung, Zerstörung oder Anonymisierung personenbezogener Daten von Amts wegen oder auf Antrag des relevante Person und Erfüllung der Entscheidungen des Datenschutzausschusses.

Was sind KVKK-Strafen und -Sanktionen?

Gemäß dem türkischen Strafgesetzbuch Nr. 5237 wird eine Person, die personenbezogene Daten unrechtmäßig aufzeichnet, mit einer Freiheitsstrafe von einem bis drei Jahren bestraft; (Je nach Art der Daten kann diese Strafe um die Hälfte erhöht werden.) Wer sich diese Daten unrechtmäßig beschafft oder verbreitet, wird mit einer Freiheitsstrafe von zwei bis vier Jahren bestraft; Wer gegen die Pflicht zur Löschung, Vernichtung oder Anonymisierung dieser Daten verstößt, wird mit einer Freiheitsstrafe von einem bis zwei Jahren bestraft.

Darüber hinaus wird gemäß dem Datenschutzgesetz Nr. 6698 eine Geldstrafe von 5.000 bis 10.000 türkischen Lira gegen Datenverantwortliche verhängt, die ihrer Informationspflicht nicht nachkommen, von 15.000 bis 1.000.000 türkischen Lira für diejenigen, die dies tun Wenn Sie Ihren Verpflichtungen zur Datensicherheit nicht nachkommen, wird eine Geldstrafe von 1.000.000 Türkischen Lira gegen diejenigen verhängt, die gegen die Verpflichtung verstoßen, sich im Register der Datenverantwortlichen ab 20.000 Türkischen Lira zu registrieren Es wird eine Verwaltungsstrafe von bis zu 1.000.000 türkischen Lira verhängt.

Was sind die Unterschiede zwischen KVKK und DSGVO?

Obwohl bei der Ausarbeitung des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 die EU-Rechtsvorschriften als Vorbild genommen wurden, gibt es einige Unterschiede zwischen KVKK und DSGVO;

Im Geltungsbereich der DSGVO gilt jedes Unternehmen oder jede Einzelperson (einschließlich Dritter wie Cloud-Dienstleister), die Daten verarbeitet, auch wenn sie kein Datenverantwortlicher ist, als für die rechtmäßige Datenverarbeitung verantwortlich, während gemäß Artikel 18/ 2 des Gesetzes zum Schutz personenbezogener Daten Nr. 6698, Daten Durch die Festlegung eines unterschiedlichen Verantwortungsniveaus für den Verantwortlichen und den Datenverarbeiter wird die Verwaltungsstrafe nur auf die Datenverantwortlichen angewendet und die Verpflichtung zur Registrierung im Register der Datenverantwortlichen umfasst ausschließlich die für die Datenverarbeitung Verantwortlichen.

Obwohl das Konzept des Rechts auf Vergessenwerden, das allgemein als das Recht des Einzelnen ausgedrückt wird, seine personenbezogenen Daten zu kontrollieren und nach Möglichkeit zu löschen, mit der DSGVO erstmals in den Rahmen einer gesetzlichen Regelung aufgenommen wurde; Im Gesetz Nr. 6698 zum Schutz personenbezogener Daten gibt es diesbezüglich keine individuelle Regelung, und dieses Konzept wird durch die Entscheidungen des Obersten Gerichtshofs und des Verfassungsgerichts in unserem Land geprägt.

Während für Verstöße gegen die durch die DSGVO eingeführten Datenschutzbestimmungen erhebliche Sanktionen vorgesehen sind, beispielsweise 200 Millionen Euro oder vier Prozent des weltweiten Umsatzes des Dienstleisters, sind die entsprechenden Verwaltungsstrafen (5.000 türkische Lira – 1 Million türkische Lira) vorgesehen. sind im Gesetz Nr. 6698 zum Schutz personenbezogener Daten relativ niedrig. Scheint mengenmäßig begrenzt zu sein.

Regelungen zu Institutionen wie dem in der DSGVO geregelten „Recht auf Datenübertragbarkeit“, der „Pflichtdatenschutzbeauftragten“ für die Verarbeitung sensibler Daten und der „Pflichtdatenschutz-Folgenabschätzung“ für riskante Datenverarbeitungstätigkeiten sind darin nicht enthalten Gesetz zum Schutz personenbezogener Daten Nr. 6698.