Wiki Detay | wiki workcube

Personenbezogene Daten sind alle Arten von Informationen, die einer identifizierten oder identifizierbaren natürlichen Person gehören. Um unsere personenbezogenen Daten im Rahmen der Grundrechte und Grundfreiheiten zu schützen, ist das Gesetz zum Schutz personenbezogener Daten in Kraft getreten. Abhängig von diesem Gesetz ist auch das „Personal Data Protection Board“ mit dem entsprechenden Gesetz in unser Leben getreten, um das Gesetz anzuwenden, die Prozesse aufrechtzuerhalten und von Amts wegen zu prüfen, ob die Unternehmen eine Harmonisierung im Rahmen dieses Gesetzes vorgenommen haben.

Personal Data Protection Board Nr. 6698, das am 07.04.2016 in Kraft trat und deckte alle Unternehmen am 07.04.2018 ab. In Übereinstimmung mit den Verfahren und Grundsätzen des Datenschutzgesetzes wurden die Verpflichtungen und Regeln festgelegt, die von Unternehmen, die personenbezogene Daten verarbeiten, einzuhalten sind, um die Grundrechte und -freiheiten des Einzelnen zu schützen, von der Verarbeitung personenbezogener Daten bis zur Privatsphäre des Privatlebens. Der Schutz personenbezogener Daten ist zur Pflicht geworden und alle Mitarbeiter innerhalb der Unternehmen sind verpflichtet, über dieses Gesetz entsprechend ihrer Befugnisstufe informiert zu werden.

Im Falle einer Unternehmensprüfung, die von der Behörde auf Beschwerde oder von Amts wegen durchgeführt wird, sind gemäß dem Gesetz Haftstrafen und Geldstrafen für Unternehmen vorgesehen, bei denen festgestellt wird, dass sie die Verfahren und Grundsätze des Gesetzes zum Schutz personenbezogener Daten nicht einhalten. Die Strafe für die Nichteinhaltung der Gesetze bezüglich der Verarbeitung, Aufbewahrung, Aufbewahrungsdauer von Daten, inländischer und internationaler Übermittlung und Vernichtung von Daten kann gemäß dem Strafgesetzbuch eine Freiheitsstrafe zwischen 1 und 6 Jahren sein, und die Strafe für die Nichterfüllung der im Gesetz festgelegten Pflichten kann eine Verwaltungsstrafe zwischen 5.000 TL und 1.000.000 TL sein. Für Unternehmen ist es wichtig, Compliance-Projekte zum Schutz personenbezogener Daten durchzuführen, um diesen Strafen zu entgehen.

Wie sollte unser Geschäftsplan für den KVKK-Prozess aussehen?

Klassifizierung personenbezogener Daten: Erster Kontakt mit Abteilungen, um die Arbeits- und Organisationsstruktur des für die Datenverarbeitung verantwortlichen Unternehmens festzulegen.
Erstellung der Datenkarte: Sehen Sie sich den Datenverarbeitungsprozess im Unternehmen nach der Schulung mit der Abteilung an Mitarbeiter
Datenharmonisierung von Verarbeitungsprozessen: Schulung zu Datenverarbeitungsaktivitäten, Bewertung der Compliance des Unternehmens, Erkennung von Fahrlässigkeit, entsprechende Berichterstattung
Harmonisierung von Datentransferprozessen: Inländische, internationale und unternehmensübergreifende Datenübermittlung
Aktualisierung von Verträgen: Arbeitsverträge mit Mitarbeitern und Unternehmensvereinbarungen, Verträge
Harmonisierung der Antrags-, Beschwerde- und Einspruchsverfahren: Ergreifen von Präventivmaßnahmen bei Beschwerden aufgrund von Fahrlässigkeit und Verstößen
Erstellung von ausdrücklichen Einwilligungs- und Informationstexten: Informationen und Einwilligung entsprechend der Art der verarbeiteten personenbezogenen Daten im Einklang mit dem Grundsatz der Datenminimierung
Institutionen KVKK-Richtlinie und Informationssicherheitsrichtlinie
Erstellung einer Vernichtungsrichtlinie für die Vernichtung von Daten in Übereinstimmung mit dem Gesetz
Organisation interner KVKK-Sensibilisierungsschulungen

Die Arbeit am KVKK-Compliance-Projekt kann abgeschlossen werden in Artikel 10. Die Dauer dieses Prozesses und die Arbeitszeit variieren je nach der großen oder kleinen, komplexen oder einfachen Struktur des Unternehmens.

Was ist die DSGVO?

Die DSGVO trat am 25. Mai 2018 in Kraft. Die EU-Datenschutz-Grundverordnung (DSGVO) soll dies gewährleisten Datenschutz und Sicherheit zum Schutz der EU-Bürger in ganz Europa.

Die DSGVO deckt alle Arten von personenbezogenen Datenvorgängen für alle Unternehmen ab, die personenbezogene Daten von Personen erfassen, verarbeiten und speichern, die innerhalb der Grenzen der Europäischen Union leben. Auf dieser Grundlage geht sie, anders als DSGVO und KVKK, über den Zweckmäßigkeitsgrundsatz hinaus und legt allen natürlichen und juristischen Personen, die Daten von Personen mit Wohnsitz in der Europäischen Union verarbeiten, die Verantwortung auf. In diesem Zusammenhang ist ein Unternehmen verpflichtet, im Einklang mit der DSGVO zu handeln, wenn es Daten von Personen verarbeitet, die in der Europäischen Union ansässig sind (es besteht keine Voraussetzung, ein EU-Bürger zu sein). Wenn beispielsweise ein EU-Bürger, dessen Daten in einem Hotel in der Türkei verletzt wurden, bei der Behörde in seinem/ihrem Land einen Antrag auf Anwendung der DSGVO stellt, kann ein Bußgeld gegen das Hotel verhängt werden, das den Verstoß verursacht hat, weil es nicht die notwendigen Vorkehrungen und Maßnahmen gemäß der DSGVO getroffen hat.

Wenn wir über die Unterschiede zwischen DSGVO und KVKK sprechen müssen:

KVKK deckt den Schutz der Daten von juristischen Personen und natürlichen Personen ab, die in der Türkei tätig sind, und deren Übermittlung ins Ausland. Die DSGVO gilt für alle Unternehmen und Einzelpersonen, die Daten in allen EU-Ländern und anderen Ländern verarbeiten.
Die DSGVO ist eine umfassendere Studie als die KVKK, und die von der Türkei durchgeführte KVKK-Studie wurde unter Berücksichtigung der DSGVO-Standards erstellt.
KVKK-Strafverpflichtungen wurden als Obergrenze von 1.000.000 TL festgelegt, und die DSGVO hat eine strafrechtliche Sanktion von 4 % des Umsatzes des Unternehmens oder 20.000.000 Euro (je nachdem, welcher Betrag höher ist) festgelegt.
Während die KVKK bezüglich des Antrags in Bezug auf den Standort nur innerhalb der Grenzen der Türkei gilt, sind die DSGVO-Regeln auch für Nicht-EU-Länder verbindlich Länder.

?

Name*

Nachname*

E-Mail *

Verwandte Inhalte

15.1. KVKK und DSGVO in Workcube

Die DSGVO (Datenschutz-Grundverordnung) ist ein Besitzstand, der die Vorschriften zum Datenschutz und zur Privatsphäre in der Europäischen Union und im Europäischen Wirtschaftsraum festlegt.

Fortsetzung