MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Tüm kişisel veriler aynı değildir. GDPR, sıradan kişisel veriler, özel kişisel veriler ve suç verileri arasında ayrım yapar; pratikte ise BSN'ler, konum verileri ve finansal veriler gibi "hassas" verilerden de bahsedilir. Veriler ne kadar hassas olursa, işleme ve güvenlik kuralları da o kadar katı olur. Verilerinizin hangi kategoriye girdiğini bilmek, hangi yasal dayanağa ihtiyacınız olduğunu ve hangi önlemleri almanız gerektiğini belirler. Aşağıda türlere genel bir bakış yer almaktadır.
Kişisel veri nedir?
Kişisel veri, doğrudan veya dolaylı olarak bir bireye kadar izlenebilen her türlü veridir. Hemen hemen her şirket bu tür verileri işler; müşteri, çalışan ve tedarikçi verilerini düşünün. Veriler, örneğin uygun bir şekilde anonimleştirildikten sonra, artık bir kişiye kadar izlenemiyorsa, artık kişisel veri değildir ve GDPR (Genel Veri Koruma Yönetmeliği) bu verilere uygulanmaz.
Sıradan kişisel veriler
En yaygın kategori. Bu kategori, isim, adres, e-posta adresi ve telefon numarası gibi doğrudan veya dolaylı olarak bir bireye atıfta bulunan verilerden oluşur. Bunlar, müşterilerinizle günlük etkileşimlerinizin ve iş ilişkilerinizin temelini oluşturur. Sıradan kişisel veriler için de geçerli bir yasal dayanağa ihtiyacınız vardır, ancak gereksinimler daha hassas kategorilere göre daha az katıdır.
Özel kişisel veriler
Kişisel verilerin özel kategorileri son derece hassastır ve ek koruma altındadır. Bu, aşağıdaki verilerle ilgilidir:
- Irk veya etnik köken;
- Politik Görüşler;
- dini veya felsefi inançlar;
- sağlık ve cinsel yaşam;
- sendika üyeliği;
- Genetik ve biyometrik veriler (benzersiz kimlik tespiti için).
Özel kategorideki kişisel verilerin işlenmesi, yasal bir istisna söz konusu olmadığı sürece prensip olarak yasaktır; bu durumda genellikle ilgili kişinin açık rızası gereklidir.
Hassas kişisel veriler
Ayrıca, hassas kişisel veriler . Bunlar kanunda açıkça ayrı bir kategori olarak belirtilmemiştir, ancak ekstra özen gerektirmektedirler. Örneğin, BSN yalnızca kanun tarafından izin verildiği takdirde kullanılabilir.
Suç verileri
Suç mahkumiyetleri ve suçlarla ilgili veriler, daha da sıkı korumaya tabi ayrı bir kategori oluşturmaktadır. Bu tür verilerin işlenmesine yalnızca belirli, sınırlı koşullar altında ve genellikle devlet gözetimi altında veya belirli bir yasal dayanağa dayanarak izin verilir. Bu veriler kesinlikle başkalarına aktarılamaz, hele ki satılamaz.
Bu ayrım neden bu kadar önemli?
Kategori şunları belirler:
- Hangi temele ihtiyacınız var ve hangi koşulları yerine getirmelisiniz;
- Hangi güvenlik önlemleri uygundur — hassasiyet arttıkça, önlemler daha da sıkılaştırılır;
- İşlemeye hiç izin verilip verilmeyeceği.
Türleri karıştıran herkes yasa dışı işleme tabi tutulma ve bunun sonucunda para cezası ve itibar kaybı riskiyle karşı karşıya kalır.
Kişisel veri türleri hakkında sıkça sorulan sorular
E-posta adresi kişisel veri midir?
Evet, eğer bir bireye kadar izlenebiliyorsa (örneğin [email protected]). Genel görünümlü bir adres bile, diğer verilerle birleştirildiğinde bir kişiye işaret ediyorsa kişisel veri olabilir. Bu nedenle, e-posta adreslerini kişisel veri olarak değerlendirin.
Çalışanlarımın özel kişisel verilerini işlememe izin veriliyor mu?
Sadece kesin istisnalar dahilinde. Örneğin, çalışanların sağlık verilerini yalnızca çok sınırlı ölçüde işleyebilirsiniz; devamsızlık bilgilerinin büyük bir kısmı şirket doktoru tarafından ele alınır. Hangi verilere gerçekten ihtiyacınız olduğunu ve hangi yasal dayanağa dayanarak ihtiyaç duyduğunuzu belgeleyin.
Veriler ne zaman gerçekten anonimdir?
Ancak veriler, diğer verilerle birleştirilerek bile olsa, herhangi bir makul yolla bir kişiye kadar izlenemez hale geldiğinde anonimleştirilir. Şifrelenmiş veya takma adlandırılmış veriler hala kişisel verilerdir. Gerçek anonimleştirme, genellikle düşünüldüğünden daha zordur.
İşlediğiniz verilerle ilgili sorularınız mı var?
Verilerinizin hangi kategoriye girdiğinden veya hangi kuralların geçerli olduğundan emin değil misiniz? MKB Juristen'deki hukuk uzmanları, veri işleme faaliyetlerinizi haritalandırır ve yasal dayanak, güvenlik ve uygun belgeler konusunda size tavsiyelerde bulunur. Gizlilik ve veri koruma alanındaki veya herhangi bir yükümlülük altına girmeden ön görüşme planlayın.
