Hukum Perlindungan Data Pribadi

Ringkasan

 

Undang-Undang Perlindungan Data Pribadi No. 6698 diterbitkan dalam Lembaran Berita Resmi tanggal 7 April 2016, dan mulai berlaku. Undang-undang ini, secara keseluruhan, mendefinisikan data pribadi, pemrosesan, dan perlindungannya, menguraikan kerangka umum tentang bagaimana data pribadi akan diproses dan dilindungi. Ini juga menentukan sanksi untuk ketidakpatuhan terhadap aturan pemrosesan dan perlindungan dan berfungsi sebagai hukum peraturan mendasar di bidang ini. Teks undang-undang berisi ketentuan yang menjelaskan periode transisi hingga 7 April 2018, ketika semua pasalnya akan mulai berlaku. Artikel ini bertujuan untuk memberikan informasi kepada rekan-rekan kami, yang mewakili pembelaan secara independen dari peradilan, tentang proses implementasi undang-undang ini, yang akan berdampak signifikan pada kehidupan warga negara.

 

Pendahuluan

 

Undang-Undang Perlindungan Data Pribadi No. 6698 diadopsi oleh Majelis Nasional Agung Turki pada 24 Maret 2016, dan diterbitkan dalam Lembaran Resmi pada 7 April 2016, dengan nomor edisi 29677, mulai berlaku. Saat ini, dengan bantuan alat komunikasi modern seperti komputer, internet, dan ponsel, data pribadi milik individu dapat dengan mudah diakses dan dibagikan dengan cepat di antara individu, perusahaan, dan negara. Situasi ini telah mencapai tingkat yang mengancam keamanan hukum individu dan melanggar privasi kehidupan pribadi mereka.

 

Individu yang berinteraksi dengan negara di banyak bidang kehidupan mereka memiliki data pribadi mereka lebih mudah diperoleh, diproses, dan digunakan oleh administrasi publik melalui kemajuan teknologi. Salah satu efek utama perkembangan teknologi pada individu adalah kekhawatiran untuk terus dipantau.

 

Sebagaimana dinyatakan dalam pembukaan undang-undang, penting untuk memiliki lembaga di negara kita untuk mengontrol dan mengawasi proses pemrosesan data pribadi. Jika tidak, data pribadi dapat digunakan oleh banyak individu atau lembaga tanpa peraturan dan pengawasan yang memadai, yang mengarah pada pelanggaran hak tertentu.

 

Hukum Perlindungan Data Pribadi (PDPL)

 

Undang-undang ini disiapkan berdasarkan Konvensi Dewan Eropa No. 108 tanggal 28 Januari 1981, tentang “Perlindungan Individu sehubungan dengan Pemrosesan Otomatis Data Pribadi,” “Protokol Tambahan untuk Konvensi” tanggal 2001, dan Petunjuk 95/46/EC tentang “Perlindungan Data Pribadi. ”

 

Perlindungan data pribadi diakui sebagai hak konstitusional dalam ruang lingkup paragraf terakhir yang ditambahkan ke Pasal 20 Konstitusi Republik Turki dengan Pasal 2 Undang-Undang No. 5982 tentang Amandemen Pasal-Pasal Tertentu Konstitusi, tertanggal 12 September 2010.

 

Pasal 3/d PDPL mendefinisikan “data pribadi” sebagai “informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi. ” Dalam definisi ini, contoh data pribadi termasuk nama, alamat, tanggal lahir, status perkawinan, kebangsaan, profesi, gambar, pendapat, foto, alamat email, detail bank, alamat komputer IP, nomor identitas, pensiun, pendaftaran institusi dan nomor pajak, sidik jari, pendidikan informasi, data kesehatan, pesan teks, kontak telepon, dan konten yang dibagikan di platform media sosial seperti Facebook dan Twitter.

 

Pasal 6/2 undang-undang juga mencakup “kategori khusus data pribadi” yang dilarang diproses tanpa persetujuan eksplisit dari subjek data. Ini termasuk ras, etnis origin, pendapat politik, keyakinan filosofis, agama, sekte atau kepercayaan lainnya, penampilan dan pakaian, keanggotaan dalam asosiasi, yayasan, atau serikat pekerja, data kesehatan, kehidupan seksual, hukuman pidana, dan langkah-langkah keamanan, serta data biometrik dan genetik.

 

Kategori khusus data pribadi, tidak termasuk kesehatan dan kehidupan seksual, dapat diproses tanpa persetujuan eksplisit dari subjek data jika ditentukan oleh hukum. Data kesehatan dan kehidupan seksual dapat diproses tanpa persetujuan eksplisit hanya oleh orang atau lembaga yang diberi wewenang oleh hukum untuk tujuan yang ditentukan dalam undang-undang dan di bawah kewajiban kerahasiaan.

 

Seperti dapat dilihat, mengumpulkan data pribadi dari sumber yang berbeda dapat mengakibatkan penciptaan profil kepribadian yang dapat membahayakan hak dan kebebasan mendasar. Martabat dan hak kepribadian individu memerlukan perlindungan data pribadi.

 

Perkembangan teknologi, terutama dalam teknologi komunikasi dan jaringan komunikasi yang berkembang, telah meningkatkan kemungkinan pertukaran dan pengumpulan data. Namun, mereka juga membawa ancaman terhadap keamanan hukum. Data pribadi individu, apakah entitas tersebut merupakan pengontrol data atau tidak, dicatat, diproses, dan digunakan. Misalnya, data pribadi diminta selama belanja online, mendapatkan alamat email, atau menggunakan layanan perbankan elektronik. Membayar makanan dengan kartu kredit berarti individu menerima bahwa kebiasaan pembelian mereka dicatat. Perusahaan internet dapat menyimpan informasi pengguna terperinci tentang minat, toko, dan produk berdasarkan aktivitas belanja dan penelusuran.

 

Dari perspektif profesi hukum, contohnya termasuk meminta laporan pemeriksaan hak asuh dari pengacara, tuntutan hukum perubahan nama, posting media sosial, pengiriman laporan yudisial ke Lembaga Jaminan Sosif, pemeriksaan identifikasi di hotel, pemindaian sidik jari atau retina di rumah sakit dan penjara, dan memberikan data pribadi saat membeli tiket pesawat.

 

Seseorang yang menginternalisasi hak atas perlindungan data pribadi akan menuntut agar data mereka tetap rahasia, tidak dicatat, dan tidak diproses dalam situasi seperti itu.

 

Tujuan dan Ruang Lingkup Hukum

 

Pasal 1 undang-undang, berjudul “Tujuan,” menyatakan: “Tujuan undang-undang ini adalah untuk melindungi hak-hak dasar dan kebebasan individu, terutama privasi kehidupan pribadi, dalam pemrosesan data pribadi, dan untuk menentukan kewajiban orang nyata dan hukum yang memproses data pribadi dan prosedur dan prinsip yang akan mereka ikuti. ” Pasal 2, berjudul “Lingkup,” menjelaskan bahwa “ketentuan undang-undang ini berlaku untuk orang perorangan yang data pribadinya diproses dan untuk orang hukum dan perorangan yang memproses data pribadi, seluruhnya atau sebagian, secara otomatis atau tidak otomatis, asalkan mereka adalah bagian dari sistem pencatatan data apa pun. ”

 

Alur Kerja dalam Memproses Data Pribadi

 

Pemrosesan data pribadi, dari pengumpulan hingga penghapusan, harus mengikuti alur yang ditentukan dalam undang-undang.

 

1.    Pendaftaran di Registri Pengontrol Data: Orang, lembaga, atau organisasi yang akan memproses data pribadi harus mendaftar di “Data Controller Registry” sebelum mengumpulkan dan memproses data. Prosedur dan prinsip mengenai pendaftaran diatur oleh peraturan.

 

2.    Persiapan pengumpulan data: Hanya setelah pendaftaran, lingkungan untuk mengumpulkan data pribadi dapat dibuka untuk akses. Sistem harus mencatat persetujuan eksplisit dari individu.

 

3.    Menginformasikan individu: Individu yang data pribadinya akan dikumpulkan harus diberitahu tentang identitas pengontrol data, tujuan penggunaan data, dan apakah data akan dibagikan. Persetujuan mereka harus diperoleh, dan mereka harus diberitahu tentang hak mereka atas data.

 

Persetujuan eksplisit: Persetujuan harus diberikan dengan jelas dan tanpa keraguan, dicatat untuk pembuktian, dan berhubungan dengan subjek tertentu dengan informasi yang memadai. Kategori khusus data pribadi hanya dapat diproses dengan persetujuan eksplisit, dan beban pembuktian terletak pada pengumpul.

 

4.    Pemrosesan data pribadi: Pemrosesan data termasuk menyimpan informasi dalam bentuk kertas, seperti lamaran pekerjaan, serta pemrosesan digital. Dalam beberapa kasus, menginformasikan dan memperoleh persetujuan eksplisit tidak diperlukan, sebagaimana diuraikan dalam Pasal 5/2 undang-undang.

 

5. Perubahan    : Jika ada perubahan data, tujuan, atau penerima setelah pendaftaran, registri harus diperbarui. Jika keadaan berbeda dari saat persetujuan diperoleh, persetujuan harus diperpanjang.

 

6.    Penghapusan atau anonimisasi data: Ketika pemrosesan selesai, atau persetujuan ditarik, data harus dihapus atau dianonimkan. Prosedur dan prinsip diatur oleh peraturan.

 

Hak Subjek Data

 

Subjek data memiliki hak untuk meminta informasi dan kompensasi jika terjadi pemrosesan data pribadi yang melanggar hukum. Proses aplikasi adalah sebagai berikut:

 

1.    Aplikasi ke pengontrol data: Subjek data mengajukan permohonan kepada pengontrol untuk mendapatkan informasi atau memperbaiki pelanggaran.

 

2.    Tanggapan dari pengontrol data: Permintaan diselesaikan secara gratis dalam waktu paling lambat 30 hari. Pengontrol menerima dan memperbaiki masalah atau menolaknya dengan alasan, memberi tahu subjek data secara tertulis atau elektronik.

 

3.    Keluhan kepada Dewan Perlindungan Data Pribadi: Jika permohonan ditolak, dianggap tidak mencukupi, atau tidak dijawab dalam batas waktu, subjek data dapat mengajukan keluhan kepada Dewan dalam waktu 30 hari sejak mengetahui tanggapan atau dalam waktu 60 hari sejak tanggal aplikasi. Hak atas kompensasi menurut ketentuan umum disediakan bagi mereka yang hak kepribadiannya dilanggar.

 

Pemeriksaan oleh Dewan Perlindungan Data Pribadi: Dewan memeriksa pengaduan atau memulai penyelidikan secara ex officio jika mengetahui adanya pelanggaran. Dewan menanggapi dalam waktu 60 hari setelah pengaduan; jika tidak, dianggap ditolak. Pengontrol data harus memberikan dokumen yang diminta, kecuali rahasia negara, dalam waktu 15 hari dan mengizinkan inspeksi di tempat jika perlu.

 

4.    Pemberitahuan kepada pengontrol data: Jika pelanggaran ditemukan, Dewan meminta penghapusannya. Pengontrol harus mematuhi tanpa penundaan dan paling lambat dalam 30 hari. Dalam kasus kerusakan yang tidak dapat diperbaiki atau ilegalitas yang jelas, Dewan dapat memutuskan untuk menangguhkan pemrosesan atau transfer data ke luar negeri.