GDPR ilkeleri açıklanıyor

GDPR'ı Anlamak

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Neler bunlar?

• Hukuka uygunluk, adillik ve şeffaflık
• Amaç sınırlaması
• Veri minimizasyonu
• Doğruluk: Veri kalitesi
• Saklama sınırlaması
• Bütünlük ve gizlilik
• Hesap verebilirlik

¹ GDPR Madde 5

Hukuka uygunluk, adillik ve şeffaflık

• Hukuka uygunluk – altı yasal temelden biri
• Adillik – makul beklentiler
• Şeffaflık – kullanım hakkında
• Veri sahibi hakları – adillik ve şeffaflığa odaklı

Amaç sınırlaması

• Belirli amaç – yeniden kullanım, ilk amaçla uyumlu olmalı
• Örnek: Doktor ve seyahat acentesi olan eşi
  • Doktor, tedavi amacıyla hasta verisini eşiyle paylaşır
  • Eşi “geçmiş olsun” seyahat paketleri yollar – uyumlu değil

¹ AMAÇ SINIRLAMASI üzerine 29. Madde Veri Koruma Çalışma Grubu Görüş 03/2013

Veri minimizasyonu

• Yeterli, ilgili, sınırlı – toplama/işleme
• Aşırı değil; “ne olur ne olmaz” yok; amaca yetecek kadar

Doğruluk

• Doğru
• Yanlış veya yanıltıcı olmamalı
• Güncel tutun
• Örnek: Müşteri adresi doğruluğunu düzenli kontrol etme

Saklama sınırlaması

• Veri saklama süresi sınırı
• Araştırma ve istatistik için istisnalar

Bütünlük ve gizlilik

• Güvenlik ilkesi
• Veri güvenliği için uygun önlemler

Hesap verebilirlik

• Sorumlu (controller) şunlardan sorumludur:
  • ilkeleri uygulamak
  • uyumu kanıtlamak
• Hukuka uygunluk, adillik ve şeffaflık
• Amaç sınırlaması
• Veri minimizasyonu
• Doğruluk: Veri kalitesi
• Saklama sınırlaması
• Bütünlük ve gizlilik

Hadi pratik yapalım!

GDPR'ı Anlamak