Veri işlemenin yasal dayanakları

GDPR'ı Anlamak

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPR’nin altı yasal dayanağı

  1. Rıza
  2. Meşru menfaat
  3. Yasal yükümlülük
  4. Sözleşmesel yükümlülük
  5. Hayati çıkarlar
  6. Kamu görevi
1 Madde 6, GDPR
GDPR'ı Anlamak

Rıza

Üzerinde “Kabul ediyorum” onay kutusu olan bir kağıdın üstünde kalem fotoğrafı.

  • Bilgilendirilmiş, açık ve özgürce verilmiş
  • Açık ve olumlu işlem
  • Gerçek tercih ve kontrol
  • Güven ve katılımı artırır
  • Yanılgı: Tek yasal dayanak değildir
GDPR'ı Anlamak

Meşru menfaat

Bir kefesinde 6 kahverengi blok, diğer kefesinde 1 kahverengi blok olan terazi resmi.

  • Esnek
  • Makul, hukuka uygun ve gerekli amaç
  • Veri sorumlusu ile veri sahiplerinin menfaatlerini dengeleme

  • Örnekler

    • Doğrudan pazarlama e-postaları ve reklamlar
    • Hayır kampanyaları
    • İhbar/whistleblowing mekanizmaları
1 95/46/EC Direktifi Madde 7 uyarınca veri sorumlusunun meşru menfaat kavramına ilişkin 06/2014 sayılı Çalışma Grubu 29 Görüşü
GDPR'ı Anlamak

Yasal yükümlülük

Fatura, vergi ve ödendi yazıları olan bir belgenin üzerinde, bir kişinin elinde tuttuğu lastik damga illüstrasyonu.

  • Yasal gerekliliği yerine getirme
  • AB veya ulusal yasalara uyum

Örnek

  • Çalışan verileri
  • Sosyal güvenlik/refah
GDPR'ı Anlamak

Sözleşmesel yükümlülük

Bir sözleşme belgesi illüstrasyonu. Belgenin sağ altına imza atan bir eli kalemle gösterir.

  • Sözleşmeyi yerine getirme
  • Sözleşme için gerekli bilgiler

Örnek

  • Çevrim içi mağaza
  • Müşteri bilgileri
  • Alıcı-satıcı sözleşmesi
GDPR'ı Anlamak

Hayati çıkarlar

Kalp atışlarının EKG kaydını gösteren bir kalp illüstrasyonu.

  • Birinin hayatını korumak için

Örnek: Hastaneler

  • Acil tıbbi bakım
  • Planlanmamış tıbbi olaylar - kazalar
  • Hastanın rıza verememesi
GDPR'ı Anlamak

Kamu görevi

Toplumun her kesiminden yürüyen insanları gösteren bir duvar resmi fotoğrafı.

  • Kamu yararı
  • Resmi yetkinin kullanılması

Örnekler

  • Bilimsel araştırma projeleri
  • Demokrasiyi teşvik eden faaliyetler
  • Kamu kurumları - devlet görevleri
GDPR'ı Anlamak

Hadi pratik yapalım!

GDPR'ı Anlamak

Preparing Video For Download...