Gesetz zum Schutz personenbezogener Daten
Das Gesetz zum Schutz personenbezogener Daten umfasst die gesetzlichen Bestimmungen über die Verarbeitung und den Schutz personenbezogener Daten von Einzelpersonen. Dieser Bereich ist von großer Bedeutung für die Gewährleistung der Vertraulichkeit personenbezogener Daten, den Schutz der Persönlichkeitsrechte des Einzelnen und die Regelung der Verantwortlichkeiten der Datenverarbeiter. Hier sind die wichtigsten Punkte zum Gesetz zum Schutz personenbezogener Daten:
1. Definition und Geltungsbereich:
– Personenbezogene Daten sind Informationen, die direkt oder indirekt mit der Identität einer Person in Verbindung gebracht werden können (Name, Adresse, Telefonnummer, IP-Adresse usw.). Der Schutz personenbezogener Daten umfasst die Prozesse der Erhebung, Speicherung und Verarbeitung dieser Informationen.
2. Rechtlicher Rahmen:
– Der Schutz personenbezogener Daten in der Türkei wird durch das Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK) geregelt. Dieses Gesetz legt die Datenverarbeitungsprozesse und die Rechte der interessierten Parteien klar fest.
– In Europa sticht die Datenschutz-Grundverordnung (DSGVO) als wichtige Verordnung hervor und bietet einen breiten Rahmen für den Schutz personenbezogener Daten.
3. Datenverarbeiter und Datenverantwortlicher:
– Datenverantwortlicher:* Es ist die natürliche oder juristische Person, die Entscheidungen über die Verarbeitung personenbezogener Daten trifft und die Daten verarbeitet.
– Datenverarbeiter:* Personen oder Organisationen, die personenbezogene Daten gemäß den Anweisungen des für die Verarbeitung Verantwortlichen verarbeiten.
4. Verarbeitung personenbezogener Daten:
– Die Verarbeitung personenbezogener Daten umfasst Prozesse wie das Erheben, Speichern, Ändern, Teilen und Löschen. Bei der Verarbeitung von Daten müssen bestimmte Rechtsgrundlagen (z.B. Genehmigung, Verpflichtung, Vertrag) angegeben werden.
5. Rechte des Dateninhabers:
– Das Gesetz räumt den betroffenen Personen folgende Rechte ein:
– Recht auf Auskunft über personenbezogene Daten
– Recht auf Ungültigkeit und Löschung
– Recht auf Berichtigung
– Recht auf Datenübertragbarkeit
– Widerspruchsrecht gegen die Datenverarbeitung
6. Datensicherheit:
– Um die Sicherheit personenbezogener Daten zu gewährleisten, ist der für die Verarbeitung Verantwortliche verpflichtet, geeignete technische und administrative Maßnahmen zu ergreifen. Im Falle von Verstößen gegen die Datensicherheit müssen wirksame Reaktionsmechanismen eingerichtet werden.
7. Übermittlung von Daten ins Ausland:
– Die Übermittlung personenbezogener Daten ins Ausland wird unter bestimmten Voraussetzungen möglich. Dabei sollte der Kompetenzgrad in Bezug auf die Datensicherheit von Empfängern aus dem Ausland berücksichtigt werden.
8. Überwachung und Strafen:
– Um den Schutz personenbezogener Daten zu gewährleisten, sind die für den Schutz personenbezogener Daten zuständigen Behörden befugt. Bei Datenschutzverletzungen und Gesetzesverstößen werden Verwaltungssanktionen verhängt.
9. Vereinbarungen zur Auftragsverarbeitung:
– Der Abschluss von Verträgen, die die Verpflichtungen der Datenverarbeiter gegenüber dem für die Verarbeitung Verantwortlichen festlegen, ist entscheidend für die Gewährleistung der Datensicherheit.
10. Ethik- und Verhaltenskodex:
– Ethische Grundsätze für den Schutz personenbezogener Daten sollten festgelegt und umgesetzt werden. Wenn Unternehmen die persönlichen Daten der Nutzer respektieren, erhöht dies das Vertrauen der Nutzer.
Das Recht zum Schutz personenbezogener Daten hat mit der zunehmenden Digitalisierung und dem Datenaustausch immer mehr an Bedeutung gewonnen. Die Regulierung dieses Bereichs ist von großer Bedeutung im Hinblick auf den Schutz der Privatsphäre des Einzelnen, die Gewährleistung der Datensicherheit und die Achtung personenbezogener Daten.
Im türkischen Strafgesetzbuch sind die Straftaten, die begangen werden können, insbesondere in Bezug auf personenbezogene Daten, und ihre Strafen wie folgt:
Straftatbestand der Aufzeichnung personenbezogener Daten Artikel 135- (1) Eine Person, die unrechtmäßig personenbezogene Daten speichert, wird zu einer Freiheitsstrafe von einem Jahr bis zu drei Jahren verurteilt. (2) Personenbezogene Daten beruhen auf politischen, philosophischen oder religiösen Ansichten von Einzelpersonen, Rassenherkunft; Für den Fall, dass sie rechtswidrig mit ihren moralischen Neigungen, ihrem Sexualleben, ihrem Gesundheitszustand oder ihrer Gewerkschaftszugehörigkeit zusammenhängt, wird die gemäß Absatz 1 zu verhängende Strafe um die Hälfte erhöht.
Straftat der unrechtmäßigen Weitergabe oder Erlangung von Daten Artikel 136- (1) Eine Person, die unrechtmäßig personenbezogene Daten an eine andere Person weitergibt, verbreitet oder beschlagnahmt, wird mit Freiheitsstrafe von zwei Jahren bis zu vier Jahren bestraft. (2) (Hinzugefügt: 17.10.2019-7188/17 Art.) Handelt es sich bei der Straftat um Aussagen und Bilder, die gemäß Artikel 236 Absätze 5 und 6 der Strafprozessordnung aufgenommen wurden, so erhöht sich die zu verhängende Strafe um das Einfache.
Qualifizierte Fälle Artikel 137- (1) Verbrechen, die in den oben genannten Artikeln definiert sind;
Durch einen Beamten und durch Missbrauch der ihm durch sein Amt übertragenen Autorität,
Unter Ausnutzung der Bequemlichkeit, die ein bestimmter Beruf und eine bestimmte Kunst bieten, wird die zu verhängende Strafe um die Hälfte erhöht, wenn sie begangen wird.
Verbrechen der Nichtvernichtung von Daten § 138 – (1) Wer trotz Ablauf der gesetzlich festgelegten Fristen zur Vernichtung von Daten im System verpflichtet ist, wird bei Nichterfüllung seiner Pflichten zu einer Freiheitsstrafe von einem Jahr bis zu zwei Jahren verurteilt. (2) (Hinzugefügt: 21.2.2014-6526/5 Art.) Handelt es sich bei dem Gegenstand der Straftat um Daten, die gemäß den Bestimmungen der Strafprozessordnung vernichtet oder vernichtet werden müssen, erhöht sich die zu verhängende Strafe um das Vielfache.
Wenn die Nichterfüllung dieser Verpflichtungen eine unerlaubte Handlung darstellt und einen Schaden verursacht, bietet sie den betroffenen Personen auch die Möglichkeit, eine Schadensersatzklage einzureichen, wenn die Voraussetzungen im Rahmen der allgemeinen Bestimmungen erfüllt sind.
Da die in den Rechtsvorschriften festgelegten Verpflichtungen für alle für die Verarbeitung Verantwortlichen verbindlich sind, ist es für die für die Verarbeitung Verantwortlichen von großer Bedeutung, ihre Tätigkeit in Übereinstimmung mit den Rechtsvorschriften fortzusetzen und die KVKK-Compliance-Prozesse mit Unterstützung der Experten zu verwalten.
Als Rechtsanwaltskanzlei Terlemez erbringen wir mit unserem fachkundigen Anwaltsteam professionelle Dienstleistungen für unsere in- und ausländischen Mandanten im Bereich des Rechts zum Schutz personenbezogener Daten .
