GDPR nedir?

GDPR nedir?

Genel Veri Koruma Yönetmeliği (GDPR), şirketlerin ve diğer kuruluşların kişisel verileri nasıl ele aldığını kontrol eden AB çapında bir düzenlemedir. Bu, 20 yıldaki veri koruma konusundaki en önemli girişimdir ve Avrupa Birliği'nden bireylere hizmet veren dünyadaki herhangi bir kuruluş için önemli etkileri vardır.

İnsanlara verilerinin nasıl kullanılacağı üzerinde kontrol sağlamak ve "gerçek kişilerin temel hak ve özgürlüklerini" korumak için mevzuat, veri işleme prosedürleri, şeffaflık, dokümantasyon ve kullanıcı onayı konusunda katı gereksinimler ortaya koymaktadır.

Herhangi bir kuruluş, kişisel veri işleme faaliyetlerinin kaydını tutmalı ve izlemelidir.

Veri denetleyicisi olarak herhangi bir kuruluş, kişisel veri işleme faaliyetlerinin kaydını tutmalı ve izlemelidir. Bu, kuruluş içinde ve aynı zamanda üçüncü taraflarca - sözde veri işlemcileri tarafından işlenen kişisel verileri içerir.

Veri işlemcileri, bir Hizmet Olarak Yazılım sağlayıcılarından gömülü üçüncü taraf hizmetlerine, kuruluşun web sitesinde ziyaretçileri izleme ve profil oluşturma gibi herhangi bir şey olabilir.

Hem veri kontrolörleri hem de işleyiciler, ne tür verilerin işlendiğini, işlemenin amacını ve verilerin hangi ülkelere ve üçüncü taraflara iletildiğini hesaplayabilmelidir.

Kişisel veriler, GDPR'nin erişiminin ötesindeki veya GDPR tarafından 'yeterli' kabul edilmeyen kuruluşlara veya yargı bölgelerine gönderiliyorsa, kullanıcıyı özellikle bu ve ilgili riskler hakkında bilgilendirmelidir.  

Tüm rızalar, rızanın verildiğine dair kanıt olarak kaydedilmelidir.

4 Mayıs 2020'de Avrupa Veri Koruma Kurulu (EDPB) , GDPR kapsamında geçerli rızaya ilişkin yönergeleri kabul etti.

Geçerli onay, kullanıcının isteklerinin serbestçe verilmiş, belirli, bilgilendirilmiş ve açık bir göstergesi, yani kullanıcı tarafından açık ve olumlu bir eylem olmalıdır.

EDPB kurallar o temizlemek yapmak kaydırma veya geçerli rıza teşkil etmez bir web sitesinde gezinirken devam ve bu çerez afiş önceden işaretli onay kutularını sahip olmalarına izin verilmez .

Çerez duvarları (zorla izin) de uyumlu değildir.

EDPB, AB genelinde GDPR'nin uygulanmasından sorumlu en yüksek denetim makamıdır ve her bir AB üye devletinin veri koruma makamlarından temsilcilerden oluşur. Kılavuzları ve kararları, GDPR'nin ulusal düzeyde uygulanmasının temellerini oluşturur.

Kişiler artık “veri taşınabilirliği hakkı”, “veri erişim hakkı” ile birlikte “unutulma hakkı”na da sahip olup, istedikleri zaman rızalarını geri çekebilirler. Böyle bir durumda, veri sorumlusu, toplanma amacı için artık gerekli değilse, bireyin kişisel verilerini silmelidir.

Bir veri ihlali durumunda şirket, veri koruma yetkililerini ve etkilenen bireyleri 72 saat içinde bilgilendirebilmelidir.

Ayrıca GDPR, kamu yetkililerine, 250'den fazla çalışanı olan kuruluşlara ve büyük ölçekte hassas kişisel verileri işleyen şirketlere bir veri koruma görevlisini (DPO) istihdam etme veya eğitme yükümlülüğü getirir. DPO, kuruluş genelinde GDPR uyumluluğunu sağlamak için önlemler almalıdır.

Brexit ile ilgili olarak, Birleşik Krallık Hükümeti, GDPR'yi büyük ölçüde takip edecek eşdeğer mevzuat uygulamayı planlıyor.

GDPR web siteniz için ne anlama geliyor?

Web siteniz AB'den bireylere hizmet veriyorsa ve siz - veya Google ve Facebook gibi yerleşik üçüncü taraf hizmetleri - her türlü kişisel veriyi işliyorsanız, ziyaretçiden önceden izin almanız gerekir.

Geçerli bir onay almak için, herhangi bir kişisel veriyi işlemeden önce, ziyaretçiye veri işlemenizin kapsamını ve amacını sade bir dille açıklamanız gerekir.

Bu bilgiler, örneğin gizlilik politikanızın bir parçası olarak, her zaman ziyaretçiye açık olmalıdır. Ayrıca, ziyaretçinin onayını değiştirmesi veya geri çekmesi için kolay bir yol sağlamalısınız.

Tüm izinler kanıt olarak kaydedilmeli ve kişisel verilerin tüm takibi, ayrıca gömülü üçüncü taraf hizmetleri tarafından da belgelenmelidir, bu belge uyarınca verilerin hangi ülkelere iletildiği.

Veri koruma yasalarının reformu hakkındaki AB bilgi sayfasına göz atın .

Ayrıca bilgi grafiğine bakın Veri Koruma - Küçük işletmeler için daha iyi kurallar

TrustHoop nasıl yardımcı olur?

TrustHoop ile izleme ve rıza ile ilgili şartların web siteniz için GDPR uyumunu otomatik hale getirebilirsiniz.