İçeriğe geç
Kıstas HukukLaw & Consultancyخدمات المحاماة والاستشارات

مجالات العمل

استشارات قانون حماية البيانات الشخصية

دعم قانوني بموجب قانون حماية البيانات الشخصية رقم 6698، من التزامات الامتثال للشركات كمسؤول عن البيانات إلى حقوق أصحاب البيانات في التقدم والشكوى.

آخر تحديث: · إعداد: Av. Barış Kaymaz

ينظم الفرع القانوني الخاص بحماية البيانات الشخصية، في إطار قانون حماية البيانات الشخصية رقم 6698 (KVKK)، حقوقَ الأشخاص الطبيعيين الذين تُعالَج بياناتهم الشخصية (الشخص المعني)، والتزاماتِ المؤسسات والجهات التي تعالج هذه البيانات (المسؤول عن البيانات). وقد استلهم القانون إلى حد كبير اللائحة العامة لحماية البيانات (GDPR) الصادرة عن الاتحاد الأوروبي.

مع رقمنة إجراءات العمل، أصبحت كل منشأة تقريبًا تعالج بيانات الموظفين أو العملاء أو الموردين. ولذلك فإن تنفيذ أنشطة معالجة البيانات وفقًا لقانون حماية البيانات الشخصية (KVKK) يقلل من مخاطر الجزاءات الإدارية، ويسهم كذلك في حماية سمعة المؤسسة.

نقدّم خدماتنا للشركات التي تبحث عن محامي حماية البيانات الشخصية في إسطنبول، وللموكلين الذين يحتاجون إلى محامي KVKK في أنقرة؛ كما نقدّم الدعم على مستوى البلاد في مسائل الامتثال لحماية البيانات الشخصية للموكلين الباحثين عن محامي حماية البيانات في تركيا.

التزامات المسؤول عن البيانات

وفقًا للمادة 10 من قانون حماية البيانات الشخصية، يلتزم المسؤول عن البيانات، قبل نشاط معالجة البيانات، بإعلام الأشخاص المعنيين بهوية المسؤول عن البيانات والغرض من المعالجة ونقل البيانات وحقوقهم. كما يجب على المسؤولين عن البيانات الذين يتجاوزون معايير معينة التسجيل في نظام معلومات سجل المسؤولين عن البيانات (VERBİS).

الموافقة الصريحة وشروط معالجة البيانات

يجوز كقاعدة عامة معالجة البيانات الشخصية استنادًا إلى الموافقة الصريحة للشخص المعني أو إلى أحد الأسباب القانونية الأخرى المعددة في المادة 5 من قانون حماية البيانات الشخصية. أما البيانات الشخصية ذات الطبيعة الخاصة، مثل البيانات الصحية والبيانات البيومترية، فتخضع لشروط أكثر صرامة، ولا يجوز كقاعدة عامة معالجتها إلا بالموافقة الصريحة أو في الحالات الاستثنائية المنصوص عليها في القانون.

الإخطار بخرق البيانات والجزاءات الإدارية

في حال الاستيلاء على البيانات الشخصية بطرق غير قانونية، يلتزم المسؤول عن البيانات بإخطار الشخص المعني ومجلس حماية البيانات الشخصية بذلك في أقرب وقت ممكن. وفي حالات مخالفة قانون حماية البيانات الشخصية، يجوز فرض غرامة إدارية بحسب طبيعة المخالفة؛ ولذلك من المهم أن تكون خطة الاستجابة للحوادث معدّة مسبقًا.

طلبات الشخص المعني والشكوى إلى المجلس

يتمتع الشخص المعني، في إطار المادة 11 من قانون حماية البيانات الشخصية، بحقوق مثل معرفة ما إذا كانت البيانات المتعلقة به تُعالَج أم لا، وطلب تصحيحها أو حذفها. وفي حال رفض الطلب المقدم إلى المسؤول عن البيانات، أو اعتبار الرد عليه غير كافٍ، أو عدم الرد عليه في المدة المحددة، يمكن اللجوء إلى تقديم شكوى إلى مجلس حماية البيانات الشخصية.

Services in This Area

  • إعداد إجراءات امتثال المسؤول عن البيانات (نص الإعلام، نموذج الموافقة الصريحة)
  • تقديم الاستشارات في أعمال التسجيل في سجل المسؤولين عن البيانات (VERBİS) وإعداد الجرد
  • إعداد جرد معالجة البيانات وسياسات الحفظ/الإتلاف
  • التمثيل في إجراءات الإخطار بخرق البيانات والإجراءات أمام المجلس
  • تقديم الاستشارات بشأن الرد على طلبات الأشخاص المعنيين
  • متابعة إجراءات الشكاوى أمام مجلس حماية البيانات الشخصية والاعتراض على الغرامات الإدارية

Frequently Asked Questions

لا؛ فالتسجيل في سجل المسؤولين عن البيانات (VERBİS) يتوقف على معايير يحددها المجلس، مثل عدد الموظفين السنوي أو حجم الميزانية المالية. وقد تكون هناك استثناءات مقررة لبعض المسؤولين عن البيانات من ذوي الحجم الصغير؛ ويلزم تقييم الحالة الملموسة في ضوء هذه المعايير.