استشارات قانون تقنية المعلومات

حماية البيانات الشخصية

يحدد قانون حماية البيانات الشخصية المبادئ الأساسية لمعالجة البيانات الشخصية ونقلها وتخزينها بصورة مشروعة. والمسؤول عن البيانات هو الشخص أو الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها، وتتولى مسؤولية إنشاء نظام تسجيل البيانات وإدارته. وتستند معالجة البيانات الشخصية، كقاعدة عامة، إلى الموافقة الصريحة لصاحب البيانات؛ إلا أنه يجوز معالجة البيانات دون اشتراط الموافقة الصريحة في الحالات الاستثنائية التي عددها القانون.

ويلتزم المسؤولون عن البيانات بالتسجيل في سجل المسؤولين عن البيانات (VERBİS) عند استيفائهم شروطًا معينة، وبالوفاء بالالتزام بالإعلام، وباتخاذ التدابير التقنية والإدارية اللازمة لضمان أمن البيانات.

الإخطار بانتهاك البيانات

إذا حصل الغير على البيانات الشخصية بطرق غير قانونية، يلتزم المسؤول عن البيانات بإخطار صاحب البيانات ومجلس حماية البيانات الشخصية بذلك في أقصر وقت ممكن. ويجوز للمجلس أن يعلن هذا الإخطار على موقعه الإلكتروني أو بأي طريقة أخرى يراها مناسبة.

وتكتسب عملية الاستجابة الفعالة بعد انتهاك البيانات أهمية من حيث الحد من مخاطر الغرامة الإدارية، ومن حيث تقليل الأضرار التي تلحق بأصحاب البيانات إلى أدنى حد. ويؤدي توثيق نطاق الانتهاك وفئات البيانات المتأثرة والتدابير المتخذة دورًا حاسمًا في هذه العملية.

التجارة الإلكترونية والعقود الإلكترونية

ينظم القانون رقم 6563 واللوائح ذات الصلة التزامات تقديم المعلومات الواقعة على مقدمي الخدمات الذين يمارسون نشاط التجارة الإلكترونية، وشروط إرسال الرسائل الإلكترونية التجارية، وإجراءات إبرام العقود الإلكترونية. والأصل في إرسال الرسائل الإلكترونية التجارية هو الحصول على موافقة مسبقة من المتلقي؛ أما الرسائل المرسلة دون موافقة فتنطوي على خطر فرض غرامة إدارية.

وتتوقف صحة العقود الإلكترونية على تعبير الأطراف عن إراداتهم المتطابقة في البيئة الإلكترونية؛ كما يجب في عقود البيع عن بُعد مراعاة الالتزامات الإضافية المتعلقة بتقديم المعلومات وحق العدول الناشئة عن تشريعات حماية المستهلك.

الجرائم المعلوماتية

تُجرّم المادة 243 وما يليها من قانون العقوبات التركي أفعالًا مثل الدخول غير المشروع إلى نظام معلوماتي، وإعاقة النظام أو تعطيله، وإتلاف البيانات أو تغييرها، وإساءة استخدام البطاقات المصرفية أو بطاقات الائتمان. ويُعد التحقيق في هذه الجرائم مجالًا خاصًا يتطلب معرفة تقنية متراكمة فيما يتعلق بجمع الأدلة الرقمية وفحصها.

كما يُجرّم قانون العقوبات التركي بشكل مستقل، في المادة 135 وما يليها، تسجيل البيانات الشخصية أو الاستيلاء عليها أو إعطاءها للغير بصورة غير مشروعة؛ وقد تُرتب هذه الأفعال مسؤولية جزائية أيضًا، بمعزل عن الجزاءات الإدارية المقررة في إطار قانون حماية البيانات الشخصية.

عقود المعلوماتية

عند إعداد عقود المعلوماتية، مثل عقود تطوير البرمجيات والترخيص والخدمات السحابية ومعالجة البيانات، يجب أن تُنظَّم بوضوح مسائلُ نقل حقوق الملكية الفكرية أو الترخيص باستعمالها، والتزامات مستوى الخدمة (SLA)، وشروط السرية ومعالجة البيانات، وحدود المسؤولية. كما أن التحديد الصريح في العقد للعلاقة بين الطرفين بوصفهما معالجًا للبيانات ومسؤولًا عنها أمر مهم من حيث الامتثال لقانون حماية البيانات الشخصية.