Skip to main content
GDPR’dan PIPEDA ve HIPAA’ya kadar, uluslararası veri ve gizlilik korumasıyla ilişkili çok sayıda kısaltma bulunmaktadır. Bu terimleri sık sık duyuyor ve bunlara uymamız gerektiği söyleniyor, ancak bu durum kafa karıştırıcı olabiliyor. Hepsi tam olarak ne anlama geliyordu? 🤔 İşte bu nedenle, 24-28 Ocak tarihleri arasında dünya genelinde Uluslararası Veri Gizliliği Haftası’nı kutluyoruz. National Cybersecurity Alliance tarafından başlatılan bu girişim, bireyleri güçlendirmeyi ve işletmeleri gizliliğe saygı göstermeye, verileri korumaya ve güveni mümkün kılmaya teşvik etmeyi amaçlayan uluslararası bir çabadır. Önemli veri gizliliği yasalarını yeniden ele alarak sizi “Gizliliğinizin Sahibi Olun” (“Own Your Privacy”) mottosuyla hareket etmeye teşvik etmek istiyoruz. Bu küresel çabanın onuruna, gelin Uluslararası Veri Gizliliği ve Koruması hakkında konuşalım. Kaynak görseli

​
Veri Gizliliği Yasaları Nedir ve Kimler İçin Geçerlidir?

Dünya genelinde yürürlükte olan tüm veri gizliliği yasalarını herkesin takip edememesi şaşırtıcı değildir. Birleşmiş Milletler Ticaret ve Kalkınma Konferansı’na (UNCTAD) göre , “194 ülkeden 128’i verilerin ve gizliliğin korunmasını sağlamak için mevzuat oluşturmuştur.” 😮 Yalnızca Amerika Birleşik Devletleri’nde, 50 eyalet ve bölgesi genelinde yüzlerce gizlilik ve veri güvenliği yasası bulunmaktadır. Bu gizlilik yasaları çoğunlukla aşağıdaki gibi gizlilik konularını ele alır:
  • Verilerin korunmasına yönelik gereklilikler.
  • Verilerin imha edilmesi.
  • Gizlilik politikaları.
  • Sosyal Güvenlik numaralarının uygun kullanımı.
  • Ve veri ihlali bildirimi.
Bunlar yalnızca birkaç örnektir! Ayrıca, eyalet düzeyinde farklılık gösteren gizlilik yasaları ile tüketicileri haksız veya aldatıcı ticari uygulamalara karşı korumak amacıyla ticari kuruluşlar üzerinde yetkisi bulunan Federal Ticaret Komisyonu’nun (FTC) yargı yetkileri de mevcuttur. Ancak sizi tüm bu yasalarla bunaltmadan önce, bu düzenlemelerin ardındaki ilkeleri ele alarak başlayalım: Uluslararası Veri Gizliliği Düzenlemelerinin İlkeleri Neden bu kadar çok veri gizliliği yasası var? Veri korumasına yönelik uluslararası gizlilik yasalarının genel olarak izlediği beş küresel gizlilik ilkesi vardır:
  • Bilgilendirme. Bu ilke, bir kişiye verilerini korumak için yürürlükte olan politikalar hakkında bilgi verilmesiyle ilgilidir.
  • Tercih ve rıza. İnsanların, bir şirketin kişisel bilgileri nasıl kullanacağını, saklayacağını, yöneteceğini ve toplayacağını seçme ve bunlara izin verme hakkı olmalıdır.
  • Erişim ve katılım. Paylaşılan ve korunan verileri kimler görebilir ve kullanabilir? Görünürlüğü ve kullanımı düzenlemek için güvenlik protokollerine ihtiyacımız vardır.
  • Bütünlük ve güvenlik. Bu ilke, verilerin nasıl saklandığı ve nasıl kullanıldığıyla ilgilidir. Bu kullanım etik midir?
  • Uygulama. Bu yasaların, kuruluşları kurallara uymaya teşvik edecek şekilde uygulanması gerekir.

​
En Büyük Örneklerden Biri: GDPR

Genel Veri Koruma Tüzüğü (GDPR), kişisel verilerin korunması ve güvenliği alanındaki en kapsamlı yasal düzenlemelerden biri olarak bilinir. 2018 tarihli bu uluslararası veri koruma gizlilik yasası, herhangi bir AB vatandaşına ait kişisel verileri işleyen tüm kuruluşları etkiler. Kaynak görseli Günümüzde GDPR’a uymayan bir şirket, bu düzenlemeyi ihlal ettiği için ağır para cezalarıyla ve itibar açısından zedelenmiş bir güvenle karşı karşıya kalabilir. Bu ay boyunca GDPR ve diğer önemli gizlilik yasaları ile düzenlemeleri hakkında bilinmesi gereken birkaç önemli noktayı paylaşacağız.

​
Ülkenizin/Eyaletinizin Gizlilik Yasalarını Bulun

Uluslararası Veri Gizliliği Haftası için, hem birey olarak sizin hem de şirketimizin genelinin tabi olduğu gizlilik düzenlemelerinden bazılarını anlayarak hazırlanalım. DLA Piper, dünya genelindeki veri koruma yasalarını karşılaştırmanız için bu Yasa Haritası’nı sunmaktadır. Sizi ve kuruluşumuzu etkileyen yasaları anlamak için ülkeye göre filtreleme yapın. Bu ay yaygın gizlilik yasalarını daha ayrıntılı olarak ele alacağız; bizi takipte kalın!