GVKY (Genel Veri Koruma Yönetmeliği)
Markus (işaret adı) yeni bir işe başladı.
İlk gününde amiri, görevlerini yerine getirirken ve
özellikle şirketin müşterilerinden alınan verilerle çalışırken
GVKY'ye uymaya özen göstermesi gerektiğini söyler.
Markus kısaltmaya aşina ama ne anlama geldiğini bilmiyor…
Endişelenme Markus.
Birlikte GVKY'ye bir göz atalım ve
bunun şirketler ve bireyler için ne anlama geldiğini görelim!
Genel Veri Koruma Yönetmeliği (GVKY) bir gizlilik ve güvenlik yasasıdır.
Avrupa Birliği'nde yaşayan insanlardan veri toplayan tüm kuruluşlar için geçerlidir.
GVKY'nin birçok bölümü vardır:
Kişilerin mahremiyet haklarını tanır.
Bu, özel verilerinizin gizli tutulması ve herkese açık olarak
paylaşılmaması gerektiği anlamına gelir.
Kuruluşların kişisel verileri (örneğin adınız, e-posta adresiniz, doğum tarihiniz, …)
ne zaman ve neden toplayabileceğini ve işleyebileceğini belirtir.
Şirketlerin verilerinizi toplamak için izninize (bu anlaşma anlamına gelir) ihtiyacı olduğunu belirler.
Verileri işlerken kuruluşların uyması gereken sorumlulukları ana hatlarıyla belirtir.
Kuruluşların veri işleme ile ilgili yasa ve yönetmeliklere nasıl uyması ve
GVKY'yi mevcut ve gelecekteki faaliyetlerine
nasıl entegre etmesi gerektiğini ayrıntılarıyla açıklar.
GVKY bir birey olarak benim için ne anlama geliyor?
GVKY bireylere, kuruluşlara verdikleri veriler üzerinde daha fazla kontrol imkanı sağlar.
Veri gizliliğine ilişkin belirli hakları tanımlar:
1. Verileriniz toplanıyor ve işleniyorsa bilgilendirilme hakkı.
2. Hangi verilerin işlendiği hakkında bilgi edinme hakkı.
3. Veri işlemenin yasal dayanağı hakkında bilgi edinme hakkı.
Bu şu anlama gelir:
Hangi yasalar verilerinizin işlenmesine izin verir?
4. Verilerinizde düzeltme talep etme hakkı.
5. Kuruluşların verilerinizi kullanmayı bırakması ve tamamen silmesi hakkı.
6. Verilerinizin diğer hizmet sağlayıcılarla (rakip firmalar dahil) kullanılabilecek bir kopyasını alma hakkı.
GVKY kuruluşlar için ne anlama geliyor?
Kuruluşların kişisel verileri yalnızca belirli koşullar altında işlemesine izin verilmektedir.
Bireyin izin vermesi durumunda (yani kabul etmesi durumunda) veya
belirli koşullar altında gerekli olması durumunda işleme izin verilir.
Bu tür koşullara örnekler:
Bir kuruluşla bir sözleşme yaparsanız,
bu kuruluşun verilerinizi işlemesine izin verilir.
Bir şirketin, örneğin bir mahkeme kararının ardından
yasal bir zorunluluk olması durumunda verilerinizi işlemesine izin verilir.
Bir şirketin, kamu yararına olan bir görevi yerine getirmek için
(özel bir çöp toplama şirketi için iş yapmak gibi) verilerinizi işlemesine izin verilir.
GVKY, dünyanın herhangi bir yerindeki AB'deki kişilere ait verileri işleyen kuruluşlar için geçerlidir.
GVKY'ye uymayan herhangi bir kuruluş, 20 milyon Euro'ya veya
dünya çapındaki yıllık gelirlerinin %4'üne kadar para cezasına çarptırılabilir.
Markus artık GVKY'nin ne anlama geldiğini biliyor ve temel bir genel bakışa sahip.