Что такое KVKK?
С распространением технологий доступ к информации и выполнение повседневных задач стали значительно проще. Однако вместе с этим появились и определённые риски. Например, при публикации контента в социальных сетях, просмотре видео, использовании интернет-банкинга, онлайн-покупках или цифровых играх мы часто делимся персональными данными, тем самым формируя наш цифровой след.
Цифровой след — это «след любой активности, осуществляемой в цифровом пространстве». Каждое действие в поисковых системах, сравнение цен при покупках, транзакции на сайтах электронной коммерции, публикации фото и видео в социальных сетях, комментарии и лайки — всё это элементы цифрового следа.
Что такое персональные данные?
Персональные данные — это «любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу». Это данные, которые определяют нашу личность: имя, дата, место рождения, паспортные данные, адрес электронной почты, номер телефона, фотография, резюме, отпечатки пальцев и т. д. Публикации и взаимодействия в социальных сетях также считаются персональными данными, поскольку отражают нашу индивидуальность.
Закон № 6698 «О защите персональных данных» (KVKK) был принят 24 марта 2016 года и опубликован в Официальной газете 7 апреля 2016 года (№ 29677). Этот закон направлен на защиту прав и свобод физических лиц при обработке персональных данных, предоставленных добровольно или по юридическим обязательствам.
Поскольку нарушение безопасности персональных данных в конечном итоге затрагивает самих людей, можно сказать, что KVKK защищает не сами данные, а именно их владельцев.
Согласно закону № 6698, защите подлежат только персональные данные физических лиц. Данные юридических лиц не охватываются. Однако если данные юридического лица позволяют идентифицировать одно или несколько физических лиц, такие данные также могут подпадать под защиту закона. В этом случае защита фактически распространяется на персональные данные физических лиц.
Какие права предоставляет закон № 6698?
В соответствии со статьёй 11 закона, субъект данных имеет право обратиться к оператору данных с запросом:
- Узнать, обрабатываются ли его персональные данные,
- Получить информацию об обработке своих данных,
- Узнать цель обработки и соответствует ли использование этой цели,
- Узнать, кому передаются данные — внутри страны или за её пределами,
- Требовать исправления неполных или неточных данных,
- Требовать удаления или уничтожения персональных данных,
- Требовать уведомления третьих лиц, которым были переданы данные, об их исправлении, удалении или уничтожении,
- Возражать против решений, принятых исключительно на основе автоматизированной обработки данных, если они негативно влияют на субъект,
- Требовать компенсации за ущерб, причинённый незаконной обработкой данных.
Эти права могут быть реализованы путём подачи запроса оператору данных через:
- Письменное заявление,
- Зарегистрированный электронный адрес (KEP), защищённую электронную подпись, мобильную подпись или адрес электронной почты, ранее предоставленный и зарегистрированный в системе оператора данных,
- Программное обеспечение или приложение, разработанное специально для таких запросов.
Запрос должен быть составлен на турецком языке и содержать: имя, фамилию, подпись (если запрос письменный), адрес проживания или работы, адрес электронной почты (если имеется), номер телефона и факса, номер удостоверения личности для граждан Турции, гражданство и номер паспорта или удостоверения личности для иностранных граждан, а также суть запроса. К запросу должны быть приложены соответствующие документы и информация.
Оператор, обязан ответить на запрос как можно скорее, но не позднее 30 дней. Ответ может быть как положительным, так и отрицательным с указанием причин.
Ответ направляется субъекту данных в письменной или электронной форме и должен содержать информацию о заявителе, суть запроса, объяснения оператора данных и его контактные данные.
Как защитить персональные данные
- Не делитесь своими персональными данными с другими людьми.
- Активируйте двухфакторную аутентификацию (2FA) в социальных сетях.
- Используйте разные пароли для разных сайтов.
- Меняйте пароли мобильных приложений не реже одного раза в шесть месяцев.
- Не используйте легко угадываемые пароли, содержащие личные данные (имя, дата рождения, любимая команда и т. д.).
- Не открывайте подозрительные письма и не переходите по ссылкам, если не уверены в отправителе.
- Не переходите по ссылкам в подозрительных SMS-сообщениях. Помните, что данные отправителя легко подделать.
- Не предоставляйте мобильным приложениям ненужные разрешения (доступ к фото, контактам, SMS, геолокации и т. д.).
- Не подключайтесь к общедоступным бесплатным Wi-Fi сетям, особенно при совершении финансовых или официальных операций.
Источники:
https://kvkkblog.com/ilgili-kisi-haklari/
https://www.kvkk.gov.tr/
