Что такое Закон о защите персональных данных — KVKK?

Что такое КВКК? Что означает КВКК?

KVKK — аббревиатура первых букв Закона о защите персональных данных № 6698; Он вступил в силу в целях защиты основных прав и свобод личности, в особенности права на неприкосновенность частной жизни, при обработке персональных данных, а также для регулирования процедур и принципов, которым должны следовать физические и юридические лица, обрабатывающие персональные данные полностью или частично автоматическими средствами или неавтоматическими средствами при условии, что они являются частью какой-либо системы регистрации данных.

Это также относится к сокращениям, состоящим из первых букв названий Органа по защите персональных данных, который является учреждением, созданным настоящим законом, имеет административную и финансовую автономию и является публичным юридическим лицом, а также Совета по защите персональных данных, полномочия и обязанности которого перечислены в соответствующем законе.

Что такое персональные данные KVKK? Что такое специальные персональные данные?

Любая информация, которая раскрывает личность идентифицированного или идентифицируемого физического лица и относится к этому лицу (имя, фамилия, дата рождения, домашний адрес, рабочий адрес, адрес электронной почты, IP-адрес, номер телефона, номер факса, информация о кредитной карте, номер гражданства, налоговый номер, номер паспорта, номер социального страхования, номер водительского удостоверения, номерной знак транспортного средства, резюме, фотография, видео и т. д.), считается персональными данными в соответствии с Законом о защите персональных данных № 6698; Обработка физическими или юридическими лицами возможна только с явного согласия соответствующего лица.

Кроме того, статья 6 Закона о защите персональных данных № 6698 включает данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, секте или иных убеждениях, внешнем виде и одежде человека, членстве в ассоциациях, фондах или союзах, состоянии здоровья, сексуальной жизни, судимостях и мерах безопасности, а также биометрические и генетические данные, которые считаются особыми персональными данными и запрещается обрабатывать без явного согласия соответствующих лиц.

Что такое явное согласие KVKK? Что такое текст раскрытия информации?

Статья 3 Закона № 6698 о защите персональных данных под названием «Определения» определяет явное согласие следующим образом: Оно определяется как согласие, основанное на информации и выраженное по свободной воле в отношении конкретного предмета; Как следует из этого определения, явное согласие должно быть основано на информации.

Тот факт, что не существует конкретных требований к форме предоставления этой информации и получению явного согласия, позволяет выполнять обязательства по предоставлению информации и явного согласия в электронной среде с помощью информационного текста и кнопки «Принять» под ним или через колл-центр при условии, что бремя доказывания лежит на контролере данных.

Когда KVKK вступил в силу?

В 1995 году Европейский союз принял «Директиву Европейского парламента и Совета Европы о защите лиц при обработке персональных данных и о свободном перемещении таких данных» с целью гармонизации правил между государствами-членами в отношении защиты персональных данных. Настоящая Директива является источником правовых норм во внутреннем законодательстве государств-членов, включая Турцию, а также Общего регламента Европейского союза о защите данных (GDPR) № 2016/679, который был принят Европейским парламентом, Европейским советом и Европейской комиссией в 2016 году, вступил в силу в 2018 году и по сей день является действующим законодательством в ЕС.

В нашей стране KVKK был подготовлен для эффективной защиты прав человека, переговоров о членстве в ЕС и расширения международного сотрудничества и торговли и был представлен Президиуму Великого Национального Собрания Турции 26 декабря 2014 года; Закон был принят 24 марта 2016 года и вступил в силу с момента публикации в «Официальном вестнике» 7 апреля 2016 года под номером 29677.

Для кого KVKK является обязательным?

Статья 2 Закона № 6698 «О защите персональных данных» определяет сферу действия закона как «применимую к физическим и юридическим лицам, которые обрабатывают персональные данные полностью или частично автоматическими средствами или неавтоматическими средствами, при условии, что они являются частью какой-либо системы записи данных».

Обработка персональных данных означает любую операцию, выполняемую с данными, такую как получение, запись, хранение, сохранение, изменение, перераспределение, раскрытие, передача, изъятие, предоставление, классификация или предотвращение использования персональных данных; Каждый, без различия между физическими и юридическими лицами, осуществляющими эти действия, обязан соблюдать правила, установленные KVKK.

Кто является контролером данных KVKK? Кто является обработчиком данных?

В соответствии со статьей 3 Закона о защите персональных данных № 6698, озаглавленной «Определения», Контролер данных определяется как физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных.

Обработчик данных определяется в той же статье как физическое или юридическое лицо, которое обрабатывает персональные данные от имени Контролера данных на основании полномочий, предоставленных Контролером данных. Для того чтобы разграничить эти два понятия, необходимо определить лицо, которое будет отвечать на вопросы «почему» и «как» будет осуществляться обработка данных.

Что необходимо сделать в рамках KVKK?

В соответствии с Законом о защите персональных данных № 6698 к обязанностям Контролера данных можно отнести информирование заявлений соответствующих лиц (соответствующее лицо: лицо, персональные данные которого обрабатываются), принятие необходимых мер по обеспечению безопасности данных, регистрация в Реестре Контролеров данных (VERBIS), реагирование на заявления соответствующих лиц, а также удаление, уничтожение или анонимизация персональных данных по должности или по запросу соответствующего лица в случае устранения причин, требующих обработки, и выполнение решений Совета по защите персональных данных.

Каковы штрафы и санкции KVKK?

Согласно Уголовному кодексу Турции № 5237, любой, кто незаконно регистрирует персональные данные, будет приговорен к тюремному заключению на срок от одного до трех лет; (в зависимости от характера данных это наказание может быть увеличено вдвое) Любой, кто незаконно получает или распространяет эти данные, будет приговорен к лишению свободы на срок от двух до четырех лет; Любое лицо, нарушающее обязанность удалить, уничтожить или анонимизировать эти данные, наказывается лишением свободы на срок от одного до двух лет.

Кроме того, согласно Закону о защите персональных данных № 6698, на контролеров данных, не выполняющих свои обязательства по информированию, будут налагаться административные штрафы в размере от 5000 до 10 000 турецких лир, на тех, кто не выполняет свои обязательства по обеспечению безопасности данных, будут налагаться административные штрафы в размере от 15 000 до 1 000 000 турецких лир, и на тех, кто нарушает обязательства по регистрации в Реестре контролеров данных, будут налагаться административные штрафы в размере от 20 000 до 1 000 000 турецких лир.

В чем разница между KVKK и GDPR?

Хотя при подготовке Закона о защите персональных данных № 6698 за образец были взяты правовые нормы ЕС, между KVKK и GDPR имеются некоторые различия;

В соответствии с GDPR любая компания или физическое лицо, обрабатывающее данные, даже если они не являются контролерами данных (включая третьих лиц, таких как поставщики облачных услуг), считаются ответственными за законную обработку данных, тогда как в соответствии со статьей 18/2 Закона о защите персональных данных № 6698 для контролера данных и обработчика данных определен разный уровень ответственности, а административная штрафная санкция применяется только к контролерам данных, а обязанность регистрации в реестре контролеров данных распространяется только на контролеров данных.

Хотя концепция права на забвение, которая обычно выражается как право отдельных лиц контролировать и, где это возможно, удалять свои персональные данные, впервые была включена в правовую базу регулирования с появлением GDPR; Отдельного регулирования по этому поводу в Законе № 6698 «О защите персональных данных» не предусмотрено, а данная концепция сформирована решениями Верховного суда и Конституционного суда нашей страны.

Хотя за нарушения правил защиты данных, введенных GDPR, предусмотрены значительные суммы санкций, такие как 200 миллионов евро или четыре процента от мирового дохода поставщика услуг, следует отметить, что соответствующие административные штрафы в Законе о защите персональных данных № 6698 ограничиваются относительно меньшими суммами (5 тысяч турецких лир – 1 миллион турецких лир).

Положения, касающиеся институтов, таких как «право на переносимость данных», регулируемое GDPR, «обязательный должностной лицо по защите данных» для обработки конфиденциальных данных и «обязательная оценка воздействия на защиту данных» для рискованных видов деятельности по обработке данных, не включены в Закон о защите персональных данных № 6698.