Tóm tắt
Luật Bảo vệ dữ liệu cá nhân số 6698 được xuất bản trong tờ báo chính thức của báo The bookageday April 7, 2016 và tham gia vào vũ lực. Luật này, nói chung, định nghĩa dữ liệu cá nhân, xử lý và bảo vệ nó, nêu ra một khuôn khổ tổng quát về cách xử lý dữ liệu cá nhân được bảo vệ và xử lý. Nó cũng quyết định các biện pháp trừng phạt không tương xứng với xử lý và bảo vệ các quy tắc và phục vụ như là các quy tắc cơ bản trong lĩnh vực này. Văn bản của luật pháp chứa đựng những điều khoản giải thích về giai đoạn chuyển tiếp cho đến tháng Tư 7, 2018 Khi tất cả các bài báo trong đó sẽ có hiệu lực. Bài này nhắm đến việc cung cấp cho các đồng nghiệp của chúng ta, những người đại diện cho việc biện hộ độc lập cho tòa án, với thông tin về quá trình thực thi pháp luật này, sẽ có ảnh hưởng đáng kể đến đời sống của công dân.
Giới thiệu
Luật Bảo vệ dữ liệu cá nhân số 6698 được Hội nghị Grand National Assembly của Thổ Nhĩ Kỳ nhận nuôi vào tháng ba 24, 2016 và được xuất bản trong tờ báo chính thức vào tháng Tư 7, 2016 số hiệu 29677 nhập ngũ. Ngày nay, nhờ sự giúp đỡ của các công cụ thông tin hiện đại như máy vi tính, Internet và điện thoại di động, dữ liệu cá nhân thuộc về cá nhân có thể dễ dàng truy cập và chia sẻ nhanh chóng giữa các cá nhân, công ty và quốc gia. Tình huống này đã đạt đến mức đe dọa an ninh pháp lý của từng cá nhân và xâm phạm đời tư cá nhân của họ.
Những cá nhân tương tác với chính quyền trong nhiều lĩnh vực trong đời sống có dữ liệu cá nhân dễ dàng thu được, xử lý và sử dụng bởi các chính quyền công cộng thông qua các tiến bộ kỹ thuật. Một trong những ảnh hưởng chính của sự phát triển kỹ thuật đối với cá nhân là sự quan tâm của việc được giám sát liên tục.
Như đã nói trong lời mở đầu của luật pháp, điều quan trọng là phải có một cơ quan trong nước để kiểm soát và giám sát quá trình xử lý dữ liệu cá nhân. Nếu không, nhiều cá nhân hoặc tổ chức có thể sử dụng dữ liệu cá nhân mà không có quy định và sự giám sát thích đáng, dẫn đến việc vi phạm một số quyền.
Luật bảo vệ dữ liệu cá nhân (PDPL)
Luật này được soạn thảo dựa trên Hội đồng Hội nghị Châu Âu số một. 108 Ngày tháng Giêng 28, 1981▪ Về “Sự kiện cá nhân có liên quan đến việc xử lý dữ liệu cá nhân một cách tự động, tác phẩm“ Giao thức đa nghi của Công ước có hạn 2001 và chỉ thị 95/46/ CN về “Sự bảo vệ của dữ liệu cá nhân.
Sự bảo vệ dữ liệu cá nhân được công nhận là một hiến pháp ngay trong phạm vi của đoạn cuối cùng được thêm vào bài viết 20 Hiến pháp Cộng Hòa Thổ Nhĩ Kỳ theo điều khoản 2 của Luật số 5982 Về tu chính án của một số bài viết của Hiến pháp, có ngày tháng Chín 12, 2010.
Bài báo 3 Trong định nghĩa này, ví dụ về dữ liệu cá nhân bao gồm tên, địa chỉ, ngày sinh, tình trạng hôn nhân, quốc tịch, nghề nghiệp, ý kiến, hình ảnh, địa chỉ, địa chỉ, ngân hàng, máy vi tính, IP địa chỉ, số điện thoại, lương hưu, số đăng ký và thuế, vân tay, thông tin giáo dục, dữ liệu sức khỏe, tin nhắn, liên lạc điện thoại, và nội dung được chia sẻ trên các mạng xã hội như Facebook và Twitter.
Điều 6/2 của luật cũng bao gồm “những loại dữ liệu cá nhân bị cấm không được xử lý mà không có sự đồng ý rõ ràng của các chủ đề dữ liệu. Những điều này bao gồm chủng tộc, sắc tộc, ý kiến chính trị, tín ngưỡng triết học, tôn giáo, giáo phái hoặc những tín ngưỡng khác, ngoại diện và quần áo, hội viên trong sự giao tiếp, nền tảng, hoặc sự hợp nhất, dữ liệu sức khỏe, đời sống tình dục, niềm tin tội ác, và những biện pháp an ninh cũng như sinh trắc học và di truyền.
Những loại dữ liệu cá nhân đặc biệt, loại trừ sức khỏe và đời sống tình dục, có thể được xử lý mà không cần sự chấp thuận rõ ràng của các dữ liệu nếu theo luật pháp quy định. Có thể xử lý dữ liệu về sức khỏe và tình dục mà không cần người hoặc các tổ chức do luật pháp cho phép để thực hiện những mục đích được ban hành trong pháp luật và dưới nghĩa vụ bảo mật.
Như chúng ta có thể thấy, việc soạn thảo dữ liệu cá nhân từ nhiều nguồn khác nhau có thể đưa đến hậu quả là tạo ra những hồ sơ cá nhân có thể gây nguy hiểm cho các quyền cơ bản và sự tự do. Nhân phẩm và nhân cách của mỗi người đòi hỏi sự bảo vệ của dữ liệu cá nhân.
Những phát triển kỹ thuật, đặc biệt là trong công nghệ truyền thông và các mạng lưới liên lạc mở rộng, đã làm tăng khả năng trao đổi dữ liệu và thu thập. Tuy nhiên, họ cũng đe dọa đến an ninh pháp lý. Dữ liệu cá nhân của cá nhân, dù có hay không thực thể là một bộ điều khiển dữ liệu, được ghi lại, xử lý và sử dụng. Chẳng hạn, người ta yêu cầu dữ liệu cá nhân trong khi mua sắm trên mạng, xin địa chỉ email hoặc dùng dịch vụ ngân hàng điện tử. Trả tiền bằng thẻ tín dụng có nghĩa là người đó chấp nhận thói quen mua sắm của mình được ghi lại. Các công ty Internet có thể lưu trữ thông tin chi tiết về sở thích, cửa hàng và sản phẩm dựa trên hoạt động mua sắm và duyệt web.
Từ quan điểm của ngành pháp lý, ví dụ bao gồm yêu cầu các báo cáo về quyền giám hộ từ luật sư, thay đổi tên, các thông tin truyền thông xã hội, gửi báo cáo tư pháp cho cơ quan an sinh xã hội, kiểm tra nhận dạng tại khách sạn, vân tay hay võng mạc quét các bệnh viện và nhà tù, và cung cấp cho cá nhân dữ liệu khi mua vé máy bay.
Một người nội bộ hóa quyền bảo vệ dữ liệu cá nhân sẽ yêu cầu dữ liệu của họ phải giữ kín, không được ghi lại và không được xử lý trong những tình huống như thế.
Mục đích và quan điểm trái với Luật Pháp
Bài báo 1 về luật pháp, có tựa đề “Purpost, “Mục đích của luật pháp này là bảo vệ quyền lợi và tự do cá nhân căn bản, đặc biệt là quyền riêng tư của đời sống cá nhân, trong việc xử lý dữ liệu cá nhân, và để xác định bổn phận của những người có thật và hợp pháp, những người xử lý dữ liệu cá nhân và thủ tục và nguyên tắc mà họ sẽ tuân theo. 2“ Các điều khoản của luật này được đặt tên là “Scope, báo cáo cho thấy rằng những điều luật này áp dụng cho những người tự nhiên có dữ liệu cá nhân được xử lý và những người có tính pháp lý và tự nhiên xử lý dữ liệu cá nhân, toàn bộ hay một phần, tự động hoặc không tự động, miễn là chúng thuộc bất kỳ hệ thống ghi âm dữ liệu nào.
Làm việc dồn dập trong việc xử lý dữ liệu cá nhân
Việc xử lý dữ liệu cá nhân, từ bộ sưu tập đến xóa, phải theo quy định của luật pháp.
1. Đăng ký trong sổ ghi chép dữ liệu: Người đó, tổ chức hoặc tổ chức mà sẽ xử lý dữ liệu cá nhân phải đăng ký trong “Data Controllers Regisry hủy bỏ trước khi thu thập và xử lý dữ liệu. Các thủ tục và nguyên tắc liên quan đến việc đăng ký được điều chỉnh theo quy định.
2. Đang chuẩn bị cho tập hợp dữ liệu: Chỉ sau khi đăng ký, môi trường để thu thập dữ liệu cá nhân mới được mở. Hệ thống phải ghi âm lại sự chấp thuận rõ ràng của từng cá nhân.
3. Thông tin cá nhân: Những cá nhân thu thập dữ liệu cá nhân cần được thông báo về danh tính của bộ điều khiển dữ liệu, mục đích của việc sử dụng dữ liệu, và liệu dữ liệu có được chia sẻ hay không. Họ phải được chấp thuận, và họ phải được thông báo về quyền của họ về dữ liệu.
Chấp thuận hết sức: Cần phải cho thấy rõ ràng và chắc chắn, ghi lại để chứng minh và liên hệ với một đề tài cụ thể với đủ thông tin. Những loại dữ liệu cá nhân đặc biệt chỉ có thể được xử lý với sự đồng ý rõ ràng, và gánh nặng của việc chứng minh nằm trong tay người thu thập.
4. Xử lý dữ liệu cá nhân: Xử lý dữ liệu bao gồm cất giữ thông tin trong mẫu giấy, như ứng dụng công việc, cũng như xử lý số. Trong một số trường hợp, không cần phải thông báo và có sự đồng ý rõ ràng, như được nêu trong điều khoản 5/2 của luật pháp.
5. Thay đổi: Nếu có thay đổi dữ liệu, mục đích, hoặc người nhận sau khi đăng ký, thì phải cập nhật lại danh sách đăng ký.
6. Xóa hoặc ẩn danh hoá dữ liệu: Khi xử lý hoàn tất, hoặc hủy bỏ sự đồng ý, dữ liệu phải được xoá hoặc ẩn danh hóa. Các thủ tục và nguyên tắc được điều chỉnh theo quy định.
Quyền của đối tượng dữ liệu
Chủ đề dữ liệu có quyền yêu cầu thông tin và bồi thường trong trường hợp xử lý dữ liệu cá nhân bất hợp pháp. Quá trình ứng dụng là như sau:
1. Ứng dụng cho bộ điều khiển dữ liệu: Đối tượng dữ liệu được áp dụng cho bộ điều khiển để lấy thông tin hoặc sửa một vi phạm.
2. Đáp ứng từ bộ điều khiển dữ liệu: Yêu cầu được hoàn tất miễn phí trong vòng 30 ngày sau cùng. Người điều khiển chấp nhận và sửa chữa vấn đề bằng lý do, thông báo dữ liệu bằng văn bản hoặc điện tử.
3. Lời than phiền đến bảng bảo vệ dữ liệu cá nhân: Nếu đơn xin bị từ chối, được cho là không đủ, hoặc không trả lời trong thời gian hạn định, thì đối tượng dữ liệu có thể khiếu nại lên Ban điều hành trong vòng 30 ngày vì đã học được phản ứng hoặc trong vòng 60 ngày từ ngày ứng dụng.
Xem xét bởi Bảng bảo vệ dữ liệu cá nhân: Ban điều tra khiếu nại hoặc khởi xướng một cựu pháp sư nếu họ biết về một hành vi vi phạm pháp. 60 Ngày khiếu nại, nếu không, nó bị xem là bị từ chối. Bộ điều khiển dữ liệu phải cung cấp tài liệu đã yêu cầu, ngoại trừ bí mật quốc gia, bên trong bộ nhớ. 15 Nếu cần thiết, hãy cho phép kiểm tra tại chỗ.
4. Thông báo về bộ điều khiển dữ liệu: Nếu tìm thấy vi phạm, Hội đồng yêu cầu loại bỏ nó. Cần điều khiển phải tuân thủ ngay trong vòng 30 ngày nữa. trong trường hợp có những thiệt hại không thể sửa chữa hoặc rõ ràng là bất hợp pháp, Hội đồng có thể quyết định tạm dừng xử lý hoặc chuyển dữ liệu ra nước ngoài.