GDPR nedir?

GDPR'ı Anlamak

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPR kapsamı

Avrupa’nın kısmi haritası illüstrasyonu. Yanında AB bayraklı bir kilit resmi var. Arka plan, veriyi simgeleyen 0 ve 1’lerle dolu.

  • AB’deki kişi ve şirketleri kapsar
  • Küresel kapsam: AB vatandaşlarının verileri
  • Kişisel veri:
    • otomatik yollarla işlenen
    • manuel: bir dosyalama sisteminin parçası
  • Gerçek kişilere/ilgili kişilere aittir
GDPR'ı Anlamak

GDPR kapsamında kişisel veri

Takım elbiseli ve gözlüklü bir erkeğin fotoğrafını içeren bir kimlik kartı illüstrasyonu.

  • Tanımlanmış veya tanımlanabilir: doğrudan ya da dolaylı
  • Gerçek kişi veya ilgili kişi
  • İsim, fotoğraf, SSN ve benzersiz kimlikler vb.
  • Kültürel kimlik, sosyoekonomik durum vb.
  • Özel nitelikli kategoriler
1 GDPR metni: Avrupa Parlamentosu ve Konseyinin 27 Nisan 2016 tarihli ve 2016/679 sayılı Tüzüğü (http://data.europa.eu/eli/reg/2016/679/oj)
GDPR'ı Anlamak

Özel kategoriler

  • Yüksek derecede hassas veriler

  • Türler:

    • Sağlık, biyometrik veriler
    • Cinsellik ve cinsel yönelim
    • Adli sicil
    • Dini inançlar, siyasi görüşler, sendika üyelikleri
    • Kırılgan gruplar, 13 yaş altı çocuklar
  • Ek yükümlülükler dahil özel hususlar
GDPR'ı Anlamak

Veri işleme

Kişisel veri işlemesini temsil eden bir görsel. Buluta bağlanan dijital kanallar üzerinden birbirine bağlanmış birkaç kişiyi gösterir.

Faaliyetler: Toplama, düzenleme, analiz, depolama, paylaşma, erişim, silme vb.

Örnekler:

  • Video kaydı/CCTV kameralar
  • Kişisel veriyi paylaşma veya satma
  • Bordro/İK
  • Veritabanlarına erişim
  • Parçalama/İmha
1 Veri işleme dokümantasyonu: Hesap verebilirliği sağlama için EDPS rehberi, doi:10.2804/717377
GDPR'ı Anlamak

Yasa ne der

  • Kişisel veri işlemeyin
  • Hukuki dayanak varsa (Madde 6)
  • GDPR ilkelerine uyun (Madde 5)
  • İlgili kişi haklarını sağlayın (Bölüm III, Md. 12–21)
  • Hassas veriler: ek önlemler
  • Veri Koruma Etki Değerlendirmesi
  • Endişelenmeyin; bu maddeleri 2. bölümde açıklayacağız
1 GDPR: Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
GDPR'ı Anlamak

GDPR para cezaları

Yasa kitapları ve bir terazi yanında bir yargı tokmağı bulunan illüstrasyon

  • Uyum eksikliğine caydırıcı cezalar
  • En fazla €20.000.000 veya cironun %4’ü (hangisi yüksekse)
  • Roller, sorumluluklar ve yaptırım
GDPR'ı Anlamak

Hadi pratik yapalım!

GDPR'ı Anlamak

Preparing Video For Download...