Αν και η ασφάλεια των πληροφοριών συνήθως έρχεται στο μυαλό όσον αφορά την «προστασία των προσωπικών δεδομένων», το πεδίο εφαρμογής αυτού του όρου είναι αρκετά ευρύ. Ο νόμος για την προστασία των προσωπικών δεδομένων, ο οποίος επηρεάζει όχι μόνο την ασφάλεια των πληροφοριών, αλλά και τη λειτουργία διαφόρων τομέων, όπως το μάρκετινγκ και η διαφήμιση, δημοσιεύθηκε στην Επίσημη Εφημερίδα, αν και λίγο αργά, και τέθηκε σε ισχύ από το 2016. Λοιπόν, ποιο είναι το KVKK που συναντάμε συνεχώς στο Διαδίκτυο;
Ο νόμος που διασφαλίζει ότι τα δεδομένα υποβάλλονται σε επεξεργασία με σαφή όρια και έτσι προστατεύονται τα θεμελιώδη δικαιώματα και ελευθερίες του ατόμου, ονομάζεται Νόμος περί Προστασίας Προσωπικών Δεδομένων. Ο νόμος, ο οποίος εκδόθηκε τον Μάρτιο του 2016 και τέθηκε σε ισχύ τον Απρίλιο του ίδιου έτους, στοχεύει να εμποδίσει άτομα ή ιδρύματα να καταγράψουν, να μοιραστούν ή να χρησιμοποιήσουν τα προσωπικά στοιχεία άλλων ατόμων χωρίς άδεια. Κατά συνέπεια, σε όσους παραβιάζουν τα άρθρα του KVKK μπορούν να επιβληθούν διάφορες ποινές, από πρόστιμα έως φυλάκιση.
Αν και το πρώτο πράγμα που έρχεται στο μυαλό όταν μιλάμε για KVKK είναι να αποτρέψουμε την κλοπή προσωπικών δεδομένων, στην πραγματικότητα ο σχετικός νόμος έχει πολύ ευρύτερο πεδίο εφαρμογής. Για παράδειγμα, ένας ιστότοπος στον οποίο είστε μέλος δίνοντάς σας πολλές πληροφορίες από τη διεύθυνσή σας στον αριθμό τηλεφώνου σας δεν μπορεί να λάβει τις πληροφορίες σας χωρίς άδεια χάρη στο KVKK και δεν μπορεί να χρησιμοποιήσει αυτές τις πληροφορίες για να σας στείλει προωθητικά SMS, μηνύματα spam ή προωθητικά μηνύματα φυλλάδια στη διεύθυνσή σας.
Γιατί είναι σημαντικός ο νόμος για την προστασία των προσωπικών δεδομένων;
Το KVKK είναι ένας νόμος που προστατεύει τα θεμελιώδη δικαιώματα και τις ελευθερίες, ιδίως την ιδιωτική ζωή. Αν και η επιτάχυνση της ψηφιοποίησης επιταχύνει και ομαλοποιεί την κοινή χρήση προσωπικών δεδομένων, η τυχαία χρήση αυτών των δεδομένων είναι επίσης εξαιρετικά σημαντική όσον αφορά την ασφάλεια των δεδομένων. Επειδή οι ανεπιθύμητες καταστάσεις όπως η κοινή χρήση των δεδομένων που συλλέχθηκαν με τρίτα μέρη και η κακόβουλη χρήση τους μπορούν να αντιμετωπιστούν συχνά σε όλο τον κόσμο. Εδώ, το KVKK μπαίνει στην προστασία τόσο των θεμελιωδών δικαιωμάτων όσο και των ελευθεριών και της ασφάλειας των δεδομένων.
Μέχρι πρόσφατα, ήταν πολύ φυσιολογικό να μεταφέρουμε όλα τα δεδομένα που μοιραστήκαμε με ιστότοπους σε διαφορετικές εταιρείες και, ως εκ τούτου, να λαμβάνουμε συνεχώς διαφημιστικά μηνύματα και μηνύματα ηλεκτρονικού ταχυδρομείου. Ωστόσο, με το KVKK, δεν χρειάζεται πλέον να κοινοποιείτε τα δεδομένα σας σε ιστότοπους, ακόμα κι αν το κάνετε, είναι παράνομο να χρησιμοποιείτε τις πληροφορίες σας για πωλήσεις, μάρκετινγκ, διαφήμιση ή άλλους σκοπούς. Με το KVKK, μια εταιρεία τηλεπικοινωνιών, ένας ιστότοπος ηλεκτρονικού εμπορίου ή άλλος οργανισμός θα μπορεί να λαμβάνει μόνο τις πληροφορίες που χρειάζονται από εσάς με τη συγκατάθεσή σας και να χρησιμοποιεί αυτές τις πληροφορίες μόνο με σκοπό την παροχή υπηρεσιών σε εσάς. Διαφορετικά, πολλές κυρώσεις από τη φυλάκιση έως το πρόστιμο ενδέχεται να επιβληθούν στον σχετικό οργανισμό με την αιτιολογία ότι παραβιάζει τον Νόμο περί Προστασίας Προσωπικών Δεδομένων.
Ποιες είναι οι ποινές του νόμου περί προστασίας προσωπικών δεδομένων;
Τα διοικητικά πρόστιμα που επιβάλλονται σε όσους δεν εκπληρώνουν τις υποχρεώσεις τους βάσει του KVKK έχουν ως εξής:
- Πρόστιμα μεταξύ 5.000 και 100.000 TL για όσους δεν πληρούν την υποχρέωση φωτισμού.
- Πρόστιμα μεταξύ 15.000 και 1.000.000 TL για όσους δεν εκπληρώνουν τις υποχρεώσεις τους σχετικά με την ασφάλεια δεδομένων.
- Πρόστιμα μεταξύ 25.000 TL και 1.000.000 TL για όσους δεν πληρούν τις αποφάσεις του Διοικητικού Συμβουλίου.
- Πρόστιμα μεταξύ 20.000 και 1.000.000 TL για όσους παραβιάζουν τις υποχρεώσεις εγγραφής και ειδοποίησης του Μητρώου Ελεγκτών Δεδομένων
Οι κυρώσεις του τουρκικού ποινικού κώδικα που επιβάλλονται σε όσους δεν εκπληρώνουν τις υποχρεώσεις τους βάσει του KVKK έχουν ως εξής:
- 1 έως 3 χρόνια φυλάκιση για όσους καταγράφουν παράνομα προσωπικά δεδομένα
- 2 έως 4 χρόνια φυλάκισης για όσους λαμβάνουν παράνομα και διαδίδουν προσωπικά δεδομένα
- Για όσους συνεχίζουν να διατηρούν προσωπικά δεδομένα εκτός της περιόδου που ορίζει ο νόμος και δεν τα διαγράφουν, 1 έως 2 χρόνια φυλάκισης
Γίνετε ο πρώτος που θα σχολιάσει