Kim sorumlu?

GDPR'ı Anlamak

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Temel GDPR rolleri

  • Veri sorumlusu
  • Veri işleyen
  • Veri Koruma Görevlisi (VİO)
  • Gözetim Otoritesi (KGK)/ Veri Koruma Otoritesi (DPA)
GDPR'ı Anlamak

Veri sorumlusu

  • İşleme amaç ve araçlarını belirler
  • Ortak kararlar ortak sorumluluğu doğurur
  • Nihai sorumluluk ondadır

Örnek: Butik pastane bordroyu dış kaynağa veriyor

  • Veri sorumlusu: Butik pastane
  • Veri işleyen: Bordro şirketi
GDPR'ı Anlamak

Veri işleyen

Bir dizüstü ekranında veri analizi grafikleri ve klavyede yazan iki el. Görsel, bir veri işleyeni temsil eder.

  • Genelde, sorumlu adına kişisel veri işleyen üçüncü taraf/alt yüklenici
  • Doğrudan sorumluluğu yok
  • Şartlar Veri İşleme Anlaşması ile belirlenir
  • Uyum için sorumlu yükümlülükleriyle hizalanır
GDPR'ı Anlamak

Veri Koruma Görevlisi (VİO)

Veri korumayı simgeleyen kilidi işaret eden bir kadınla temsil edilen VİO illüstrasyonu.

  • İzler, danışır, uyuma yardım eder
  • KGK ile işbirliği ve irtibat noktası
  • Hem sorumlular hem işleyenler için
  • Zorunlu olanlar:
    • Kamu kurumları
    • Yüksek riskli işleme
  • Önemli olan risk, şirket büyüklüğü değil
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
GDPR'ı Anlamak

Gözetim otoritesi veya veri koruma otoritesi

Brüksel’de bir binanın önünde birkaç AB bayrağı.

  • Bağımsız kamu otoritesi
  • Uyumsuzlukta para cezaları
  • Tüm üyelerde bir KGK/DPA var
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
GDPR'ı Anlamak

Veri ihlalleri: Ne yapmalı?

Veri ihlali nedir?

  • Kayıp, hukuka aykırı erişim veya ifşa
  • Gizlilik, bütünlük, erişilebilirlik

Ne yapılmalı?

  • KGK/DPA’ya gecikmeden bildirin
  • 72 saat içinde
  • Yüksek riskte ilgili kişileri bilgilendirin, takip adımları

Örnek: Çevrimiçi pazar yerinin hacklenmesi

  • VİO: kritik rol
  • İhlal kayıtları
  • Veri ihlali politikası
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
GDPR'ı Anlamak

Ülkeler arası koordinasyon

Avrupa Veri Koruma Kurulu logosu.

İlgili bayraklarla EDPB üyeleri listesi

  • Kuralların tutarlı uygulanması
  • Üyeler arası işbirliği
  • AB27 Gözetim Otoriteleri
  • EDPS, Avrupa Veri Koruma Denetçisi
  • İzlanda, Norveç ve Lihtenştayn’ın oy hakkı yok
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
GDPR'ı Anlamak

Haydi pratik yapalım!

GDPR'ı Anlamak

Preparing Video For Download...