Kişisel Verilerin Korunması Kanunu Kapsamında Asli Sorumluluklar – Veri Koruma

Potansiyel olarak ciddi cezalardan kaçınmak için, veri denetleyicileri mümkün olan en kısa sürede Türk Veri Koruma Kanunu’na (VKV) uyum sağlamaya çalışmalıdır.

• Kalkınma Politikası Yasası, veri denetleyicilerine bir veri envanteri hazırlamak da dahil olmak üzere birçok yükümlülük getirmektedir. Bu envanter, veri işleme amacını, ilgili kişi grubunu, veri kategorilerini, kişisel verilerin aktarılacağı alıcıları veya alıcı gruplarını, yurt dışına aktarılması muhtemel kişisel verileri, uygulanacak önlemleri belirtmelidir. kişisel verileri korumak ve veri saklama sürelerini belirlemek.




• Kişisel verilerin işlenmesine ilişkin genel kural, ancak ilgili kişinin açık rızası ile yapılabileceğidir. Ancak, DPL kapsamında bu kuralın bazı istisnaları yapılmıştır.




• Veri sorumluları ayrıca veri sahiplerini kişisel verileri işlenmeden önce veri sorumlusunun ve (varsa) temsilcisinin kimliğini, veri işlemenin amacını, kişisel verilerin toplanmasının ve işlenmesinin hukuki dayanaklarını ve yöntemini belirterek bilgilendirmek zorundadır. koleksiyon. Kişisel veriler ve ilgili kişinin Kalkınma Politikası Kanunu’nun 11. maddesinde tanımlanan hakları.




• Veri sorumluları, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri silmeli, yok etmeli veya anonim hale getirmelidir ve bu otomatik olarak veya ilgili kişinin talebi üzerine yapılmalıdır. Bu nedenle veri sorumluları, veri işleme nedenlerini düzenli olarak izlemek ve değerlendirmek zorundadır.




• Ayrıca veri sorumluları, verilere yetkisiz erişimin önlenmesi ve kişisel verilerin muhafazasının sağlanması için teknik ve idari tedbirler almakla yükümlüdür. Önerilen eylemlere ilişkin detaylar Veri Koruma Kurulu kararında yer alır.




• Veri denetleyicileri, veri denetleyicilerinin veri işleme faaliyetlerini kaydettiği bir kayıt sistemi olan Veri Denetleyici Siciline (VERBIS) kaydolmalıdır. Türkiye’de yerleşik kişilerin kişisel verilerini işleyen Türk ve yabancı veri sorumluları, Veri Koruma Kurulu kararları ile muaf tutulmadığı sürece VERBİS’e kayıt yaptırmak zorundadır.

Kayıt çevrimiçi olarak yapılabilir ve veri sorumluları, tanımlayıcı bilgileri, veri işlemenin amacını, veri konusu grupları ve veri kategorilerini, verilerin aktarılabileceği alıcı veya alıcı gruplarını, yurt dışına aktarılabilecek her türlü kişisel veriyi sağlamalıdır. ve veri saklama sürelerinin kayıt sırasında yakalandığı veri güvenliği önlemleri.

Bu makalenin içeriği, konuyla ilgili genel bir rehber sağlamayı amaçlamaktadır. Bu gibi durumlarda uzmanlardan tavsiye alınması tavsiye edilir.

Popüler makaleler: Türkiye’den gizlilik