Gerçek etki!
GDPR'ı Anlamak
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Cezalar ve itibar kaybı gerçektir
Örnek - İtalyan Otoritesi bir diyabet uygulamasına ceza kesti
- E-postalar BCC yerine CC’de – ihlal + sağlık durumunun ifşası
- İhlaller
- Hukuka uygunluk, dürüstlük, şeffaflık (geçerli rıza)
- Amaçla sınırlılık; güvenlik
- Özel nitelikli veri (sağlık durumu) ifşası – 45.000 EUR ceza
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
225 milyonluk ceza – gerçek vaka
- WhatsApp – milyonlarca AB kullanıcısı
- Şeffaflık sorunları, yetersiz güvenceler
- Üst şirketlerle veri paylaşımı
- İrlanda Otoritesi – 225 milyon EUR ve güçlü kınama
- Uygulama gizlilik politikasını değiştirdi
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
AB kurumlarına da ayrıcalık yok
- Avrupa Parlamentosu’nun GDPR ihlali – EDPS kınaması
- Gizlilik politikasında şeffaflık eksikleri
- ABD’ye veri aktarımında yetersiz güvenceler
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Uluslararası aktarımlar: Uygunluk
- GDPR, 27 AB ve 3 AB dışı ülkeyi kapsar (İzlanda, Lihtenştayn, Norveç)
- Bu ülkeler dışına kişisel veri aktarımı için özel güvenceler gerekir – Uygunluk
- Onay mührü – GDPR düzeyinde koruma
- Avrupa Komisyonu (GDPR Madde 45) – Uygunluk kararı, sürekli gözden geçirme
- Örnek
- ABD uygunluk kararı 2020’de iptal edildi
- Uygunluğun geri getirilmesine dair görüşmeler sürüyor
