- Резюме и пояснительный текст нашей политики соответствия KVKK здесь вы можете скачать его.
- Вы можете скачать бланк заявления КВКК здесь.
Что такое КВКК? Что означает КВКК?
KVKK – это аббревиатура, состоящая из первых букв Закона о защите персональных данных № 6698; он вступил в силу с целью защиты основных прав и свобод физических лиц, особенно неприкосновенности частной жизни, при обработке персональных данных и регулирования процедур и принципов, которым должны следовать физические и юридические лица, обрабатывающие персональные данные полностью или частично автоматическими средствами или неавтоматическими средствами при условии, что они являются частью любой системы записи данных.
В нем также упоминаются аббревиатуры Управления по защите персональных данных, которое является учреждением с административной и финансовой автономией и публичной правосубъектностью, и Совета по защите персональных данных, полномочия и обязанности которого перечислены в соответствующем законе.
KVKK Что такое персональные данные? Что такое специальные категории персональных данных?
Любая информация, относящаяся к идентифицированному или определяемому физическому лицу, которая раскрывает структуру личности человека и является персональной для него (имя, фамилия, дата рождения, домашний адрес, рабочий адрес, адрес электронной почты, IP-адрес, номер телефона, номер факса, информация о кредитной карте, номер гражданства, налоговый номер, номер паспорта, номер социального страхования, номер водительских прав, регистрационный знак транспортного средства, автобиография, фотография, видео и т.д.) считается персональными данными в рамках Закона № 6698 о защите персональных данных.) рассматриваются как персональные данные в рамках Закона № 6698 о защите персональных данных, и их обработка реальными или юридическими лицами возможна только с явного согласия субъекта данных.
Кроме того, статья 6 Закона № 6698 о защите персональных данных относит расу, этническое происхождение, политические взгляды, философские убеждения, религию, секту или другие верования, внешний вид и одежду, членство в ассоциациях, фондах или профсоюзах, состояние здоровья, сексуальную жизнь, судимость и меры безопасности, а также биометрические и генетические данные к чувствительным персональным данным и запрещает их обработку без прямого согласия субъектов данных.
Что такое явное согласие КВКК? Что такое пояснительный текст?
Статья 3 Закона № 6698 о защите персональных данных под названием “Определения” определяет явное согласие как согласие в отношении конкретного субъекта, основанное на информации и выраженное свободной волей; как следует из этого определения, явное согласие должно быть основано на информации.
Тот факт, что не предусмотрено определенное формальное требование о том, как будет предоставляться эта информация и как получить явное согласие, делает возможным выполнение обязательств по раскрытию информации и явному согласию в электронном виде с помощью текста раскрытия информации и кнопки принятия под ним или через колл-центр, при условии, что бремя доказательства лежит на контролере данных.
Когда КВКК вступил в силу?
Европейский Союз принял “Директиву Европейского парламента и Совета Европы о защите физических лиц в отношении обработки и свободного перемещения персональных данных” в 1995 году с целью гармонизации правил между государствами-членами в отношении защиты персональных данных. Эта Директива основывается на правовых нормах внутреннего законодательства стран-членов ЕС, включая Турцию, а также на Общем регламенте Европейского союза по защите данных(GDPR) 2016/679, который был принят Европейским парламентом, Европейским советом и Европейской комиссией в 2016 году, вступил в силу в 2018 году и до сих пор является действующим законодательством в ЕС.
В нашей стране LPPD был подготовлен и представлен в Президиум Великого национального собрания Турции 26 декабря 2014 года для эффективной защиты прав человека, переговоров о вступлении в ЕС и для расширения международного сотрудничества и торговли; он был принят 24 марта 2016 года и вступил в силу после публикации в Официальном вестнике от 7 апреля 2016 года под номером 29677.
Для кого КВКК является обязательным?
Статья 2 Закона № 6698 о защите персональных данных определяет сферу действия закона как “применимую к физическим и юридическим лицам, которые обрабатывают персональные данные полностью или частично автоматическими средствами или неавтоматическими средствами, при условии, что они являются частью любой системы записи данных”.
Под обработкой персональных данных понимаются все виды операций, производимых с персональными данными, такие как получение, запись, хранение, удержание, изменение, перегруппировка, раскрытие, передача, завладение, предоставление, классификация или предотвращение использования персональных данных, и каждый обязан соблюдать правила, введенные KVKK, не делая различий между реальными и юридическими лицами, осуществляющими эти действия.
Кто является контролером данных KVKK? Кто является обработчиком данных?
Статья 3 “Определения” Закона № 6698 “О защите персональных данных” определяет контролера данных как физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой учета данных.
Обработчик данных определяется в той же статье как физическое или юридическое лицо, которое обрабатывает персональные данные от имени Контролера данных на основании разрешения, предоставленного Контролером данных. Для того чтобы провести различие между этими двумя понятиями, необходимо определить лицо, которое будет отвечать на вопросы “почему” и “как” деятельности по обработке.
Что должно быть сделано в рамках КВКК?
В соответствии с Законом № 6698 о защите персональных данных, обязанности контролера данных, просвещая заявки субъектов данных (субъект данных: лицо, чьи персональные данные обрабатываются), безопасность данных принятие необходимых мер для обеспечения регистрации контролеров данных в Реестре контролеров данных (VERBIS) регистрация, ответы на заявления субъектов данных, удаление, уничтожение или обезличивание персональных данных по должности или по требованию субъекта данных в случае исчезновения причин, требующих обработки персональных данных, и выполнение решений Совета по защите персональных данных.
Каковы штрафы и санкции КВКК?
Согласно Уголовному кодексу Турции № 5237, любой, кто незаконно записывает персональные данные, приговаривается к тюремному заключению на срок от одного года до трех лет; (это наказание может быть увеличено наполовину в зависимости от характера данных) любой, кто незаконно получает или распространяет такие данные, приговаривается к тюремному заключению на срок от двух лет до четырех лет; любой, кто действует против обязательства удалить, уничтожить или обезличить такие данные, приговаривается к тюремному заключению на срок от одного года до двух лет.
Кроме того, согласно Закону № 6698 о защите персональных данных, административные штрафы в размере от 5 000 турецких лир до 10 000 турецких лир налагаются на контролеров данных, которые не выполняют обязательства по информированию, от 15 000 турецких лир до 1 000 000 турецких лир на тех, кто не выполняет обязательства по безопасности данных, и от 20 000 турецких лир до 1 000 000 турецких лир на тех, кто нарушает обязательство по регистрации в Реестре контролеров данных.
В чем различия между KVKK и GDPR?
Хотя при подготовке Закона № 6698 о защите персональных данных в качестве образца были взяты правовые нормы ЕС, между КВКК и GDPR существуют некоторые различия;
В то время как согласно GDPR, любая компания или физическое лицо, обрабатывающее данные (включая третьих лиц, таких как поставщики облачных услуг), даже если оно не является контролером данных, также считается ответственным за законную обработку данных, в соответствии со статьей 18/2 Закона № 6698 о защите персональных данных, для контролера данных и обработчика данных определен разный уровень ответственности, и санкция в виде административных штрафов налагается только на контролеров данных, а обязанность зарегистрироваться в реестре контролеров данных распространяется только на контролеров данных.
Хотя концепция права быть забытым, которое обычно выражается как право физических лиц контролировать свои персональные данные и удалять их, когда это возможно, впервые была включена в рамки правового регулирования с принятием GDPR; в Законе № 6698 о защите персональных данных нет отдельного положения об этом, и эта концепция формируется под влиянием решений Верховного суда и Конституционного суда в нашей стране.
Хотя GDPR предусматривает значительные санкции, такие как 200 миллионов евро или четыре процента от глобального дохода поставщика услуг за нарушение правил защиты данных, видно, что соответствующие административные штрафы в Законе № 6698 о защите персональных данных ограничены относительно меньшими суммами (5 тысяч турецких лир – 1 миллион турецких лир).
Положения о таких учреждениях, как “право на переносимость данных”, регулируемое GDPR, “обязательный сотрудник по защите данных” для обработки чувствительных данных и “обязательная оценка воздействия на защиту данных” для рискованной деятельности по обработке данных, не включены в Закон № 6698 о защите персональных данных.
В нем также упоминаются аббревиатуры Управления по защите персональных данных, которое является учреждением с административной и финансовой автономией и публичной правосубъектностью, и Совета по защите персональных данных, полномочия и обязанности которого перечислены в соответствующем законе.
KVKK Что такое персональные данные? Что такое специальные категории персональных данных?
Любая информация, относящаяся к идентифицированному или определяемому физическому лицу, которая раскрывает структуру личности человека и является персональной для него (имя, фамилия, дата рождения, домашний адрес, рабочий адрес, адрес электронной почты, IP-адрес, номер телефона, номер факса, информация о кредитной карте, номер гражданства, налоговый номер, номер паспорта, номер социального страхования, номер водительских прав, регистрационный знак транспортного средства, автобиография, фотография, видео и т.д.) считается персональными данными в рамках Закона № 6698 о защите персональных данных.) рассматриваются как персональные данные в рамках Закона № 6698 о защите персональных данных, и их обработка реальными или юридическими лицами возможна только с явного согласия субъекта данных.
Кроме того, статья 6 Закона № 6698 о защите персональных данных относит расу, этническое происхождение, политические взгляды, философские убеждения, религию, секту или другие верования, внешний вид и одежду, членство в ассоциациях, фондах или профсоюзах, состояние здоровья, сексуальную жизнь, судимость и меры безопасности, а также биометрические и генетические данные к чувствительным персональным данным и запрещает их обработку без прямого согласия субъектов данных.
Что такое явное согласие КВКК? Что такое пояснительный текст?
Статья 3 Закона № 6698 о защите персональных данных под названием “Определения” определяет явное согласие как согласие в отношении конкретного субъекта, основанное на информации и выраженное свободной волей; как следует из этого определения, явное согласие должно быть основано на информации.
Тот факт, что не предусмотрено определенное формальное требование о том, как будет предоставляться эта информация и как получить явное согласие, делает возможным выполнение обязательств по раскрытию информации и явному согласию в электронном виде с помощью текста раскрытия информации и кнопки принятия под ним или через колл-центр, при условии, что бремя доказательства лежит на контролере данных.
Когда КВКК вступил в силу?
Европейский Союз принял “Директиву Европейского парламента и Совета Европы о защите физических лиц в отношении обработки и свободного перемещения персональных данных” в 1995 году с целью гармонизации правил между государствами-членами в отношении защиты персональных данных. Эта Директива основывается на правовых нормах внутреннего законодательства стран-членов ЕС, включая Турцию, а также на Общем регламенте Европейского союза по защите данных(GDPR) 2016/679, который был принят Европейским парламентом, Европейским советом и Европейской комиссией в 2016 году, вступил в силу в 2018 году и до сих пор является действующим законодательством в ЕС.
В нашей стране LPPD был подготовлен и представлен в Президиум Великого национального собрания Турции 26 декабря 2014 года для эффективной защиты прав человека, переговоров о вступлении в ЕС и для расширения международного сотрудничества и торговли; он был принят 24 марта 2016 года и вступил в силу после публикации в Официальном вестнике от 7 апреля 2016 года под номером 29677.
Для кого КВКК является обязательным?
Статья 2 Закона № 6698 о защите персональных данных определяет сферу действия закона как “применимую к физическим и юридическим лицам, которые обрабатывают персональные данные полностью или частично автоматическими средствами или неавтоматическими средствами, при условии, что они являются частью любой системы записи данных”.
Под обработкой персональных данных понимаются все виды операций, производимых с персональными данными, такие как получение, запись, хранение, удержание, изменение, перегруппировка, раскрытие, передача, завладение, предоставление, классификация или предотвращение использования персональных данных, и каждый обязан соблюдать правила, введенные KVKK, не делая различий между реальными и юридическими лицами, осуществляющими эти действия.
Кто является контролером данных KVKK? Кто является обработчиком данных?
Статья 3 “Определения” Закона № 6698 “О защите персональных данных” определяет контролера данных как физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой учета данных.
Обработчик данных определяется в той же статье как физическое или юридическое лицо, которое обрабатывает персональные данные от имени Контролера данных на основании разрешения, предоставленного Контролером данных. Для того чтобы провести различие между этими двумя понятиями, необходимо определить лицо, которое будет отвечать на вопросы “почему” и “как” деятельности по обработке.
Что должно быть сделано в рамках КВКК?
В соответствии с Законом № 6698 о защите персональных данных, обязанности контролера данных, просвещая заявки субъектов данных (субъект данных: лицо, чьи персональные данные обрабатываются), безопасность данных принятие необходимых мер для обеспечения регистрации контролеров данных в Реестре контролеров данных (VERBIS) регистрация, ответы на заявления субъектов данных, удаление, уничтожение или обезличивание персональных данных по должности или по требованию субъекта данных в случае исчезновения причин, требующих обработки персональных данных, и выполнение решений Совета по защите персональных данных.
Каковы штрафы и санкции КВКК?
Согласно Уголовному кодексу Турции № 5237, любой, кто незаконно записывает персональные данные, приговаривается к тюремному заключению на срок от одного года до трех лет; (это наказание может быть увеличено наполовину в зависимости от характера данных) любой, кто незаконно получает или распространяет такие данные, приговаривается к тюремному заключению на срок от двух лет до четырех лет; любой, кто действует против обязательства удалить, уничтожить или обезличить такие данные, приговаривается к тюремному заключению на срок от одного года до двух лет.
Кроме того, согласно Закону № 6698 о защите персональных данных, административные штрафы в размере от 5 000 турецких лир до 10 000 турецких лир налагаются на контролеров данных, которые не выполняют обязательства по информированию, от 15 000 турецких лир до 1 000 000 турецких лир на тех, кто не выполняет обязательства по безопасности данных, и от 20 000 турецких лир до 1 000 000 турецких лир на тех, кто нарушает обязательство по регистрации в Реестре контролеров данных.
В чем различия между KVKK и GDPR?
Хотя при подготовке Закона № 6698 о защите персональных данных в качестве образца были взяты правовые нормы ЕС, между КВКК и GDPR существуют некоторые различия;
В то время как согласно GDPR, любая компания или физическое лицо, обрабатывающее данные (включая третьих лиц, таких как поставщики облачных услуг), даже если оно не является контролером данных, также считается ответственным за законную обработку данных, в соответствии со статьей 18/2 Закона № 6698 о защите персональных данных, для контролера данных и обработчика данных определен разный уровень ответственности, и санкция в виде административных штрафов налагается только на контролеров данных, а обязанность зарегистрироваться в реестре контролеров данных распространяется только на контролеров данных.
Хотя концепция права быть забытым, которое обычно выражается как право физических лиц контролировать свои персональные данные и удалять их, когда это возможно, впервые была включена в рамки правового регулирования с принятием GDPR; в Законе № 6698 о защите персональных данных нет отдельного положения об этом, и эта концепция формируется под влиянием решений Верховного суда и Конституционного суда в нашей стране.
Хотя GDPR предусматривает значительные санкции, такие как 200 миллионов евро или четыре процента от глобального дохода поставщика услуг за нарушение правил защиты данных, видно, что соответствующие административные штрафы в Законе № 6698 о защите персональных данных ограничены относительно меньшими суммами (5 тысяч турецких лир – 1 миллион турецких лир).
Положения о таких учреждениях, как “право на переносимость данных”, регулируемое GDPR, “обязательный сотрудник по защите данных” для обработки чувствительных данных и “обязательная оценка воздействия на защиту данных” для рискованной деятельности по обработке данных, не включены в Закон № 6698 о защите персональных данных.
