Sosyal alanda gizlilik

Ne yapıyoruz?

Belediyeler, sosyal alanda çeşitli görevleri yerine getirmekle sorumludur. Bu
görevler, Gençlik Yasası, Sosyal Yardım Yasası (WMO), Katılım Yasası, Belediye Borç Yardımı Yasası ve Uygun Eğitim Yasası ile ilgilidir. Bu amaçla belediyeler büyük miktarda veri işlemektedir. Bu veriler arasında tıbbi ve adli sicil kayıtları gibi hassas veriler de bulunmaktadır. Bu durum, gizlilik riski oluşturmaktadır.

Belediyeler, sosyal alandaki görevlerini çeşitli şekillerde yerine getiriyor ve farklı kuruluşlarla iş birliği yapıyor. Bu yeni çalışma biçimi, yeni gizlilik riskleri yaratıyor.

Sosyal alanda gizliliğin önemi, temel hizmetlere ücretsiz erişimi garanti altına almakta yatmaktadır. Yardım isteme eşiği çok yüksek olmamalıdır. Hükümete ve yardıma duyulan güveni korumak temel bir ön koşuldur.

Gizlilikle ilgili sorularınız mı var? Lütfen bizimle iletişime geçin!

Sosyal alanın bir parçası olarak sosyal alanda gizlilik

Bu sayfa , Sosyal Alan'daki daha geniş uzmanlığımızın bir parçasıdır . Sosyal alan kapsamında, belediyeler Gençlik Yasası, 2015 Sosyal Destek Yasası (WMO 2015), Katılım Yasası ve Belediye Borç Yardımı Yasası'na dayalı görevler yürütmektedir. Bu görevlerin neredeyse tamamında, genellikle savunmasız sakinlerle ilgili ve sıklıkla özellikle hassas nitelikte olan kişisel veriler işlenmektedir. Sonuç olarak, gizlilik sonradan düşünülen bir şey değil, tüm sosyal alanda ortak bir unsurdur. Avukatlarımız ve kurum içi danışmanlarımız tam olarak bu perspektiften bakıyor: Veri işlemenin yasal olduğu kanıtlanırken, yardım nasıl insancıl ve etkili kalabilir?

Yasal çerçeve: GDPR, UAVG ve sektör yasaları

Sosyal alanda kişisel verilerin işlenmesi, Genel Veri Koruma Yönetmeliği (GDPR) ve GDPR Uygulama Yasası ile düzenlenmektedir. Buna ek olarak, sektörel yasalar da veri işleme konusunda kendi hükümlerini içermektedir: Gençlik Yasası (7. Bölüm dahil), 2015 Sosyal Destek Yasası (5. Bölüm dahil) ve Katılım Yasası. Bu sektörel yasalar, belediyenin yalnızca rızaya dayanamayacağı işleme operasyonları için genellikle yasal dayanağı oluşturmaktadır.

GDPR'nin 6. maddesi uyarınca, her veri işleme işlemi yasal bir dayanağa ihtiyaç duyar. Sosyal alanda en yaygın kullanılan yasal dayanaklar, yasal bir yükümlülüğe uyma (GDPR Madde 6, paragraf 1, bent c) ve kamu yararına bir görevin yerine getirilmesi veya kamu yetkisinin kullanılmasıdır (GDPR Madde 6, paragraf 1, bent e). Kural olarak, veri sorumlusu Belediye Yönetimidir. İster belediye, ister bakım hizmeti sağlayıcısı, ister sosyal yardım kuruluşu veya belediye ile iş birliği yapan bir girişimci olun: doğru yasal dayanağı belirlemek, sizinle birlikte attığımız ilk adımdır.

Özel kişisel veriler: tıbbi ve adli veriler

Sosyal alanda, sağlık verileri ve suç niteliğindeki veriler gibi özel kategorideki kişisel veriler düzenli olarak işlenmektedir. GDPR'nin 9. maddesi uyarınca, özel kategorideki kişisel verilerin işlenmesi yasaktır ve bu yasak yalnızca belirli bir istisna söz konusu olduğunda geçersiz kılınabilir. Suç verileri, GDPR'nin 10. maddesi ve UAVG'de ayrı bir rejime tabidir. Gençlik bakımı, borç yardımı ve Dünya Sağlık Örgütü'nün (WMO) özelleştirilmiş hükümleri için, belediyenin bu hassas verilerin neden ve nasıl işlendiğine dair ek gerekçelendirme sağlaması gerekmektedir. Hukuk uzmanlarımız, uygulamada sıklıkla sorunların yaşandığı bu noktada, böyle bir istisna gerekçesinin gerçekten var olup olmadığını değerlendirmektedir. Ayrıca sağlık sektöründeki GDPR.

Amaç sınırlaması ve veri minimizasyonu: Bilmek şart, bilmek güzel değil

Sosyal alanda entegre çalışma uygulamasıyla en keskin şekilde çatışan iki GDPR ilkesi vardır: amaç sınırlaması ve veri minimizasyonu (GDPR Madde 5). Amaç sınırlaması, bir amaç için toplanan verilerin başka bir amaç için basitçe kullanılamayacağı anlamına gelir. Bu nedenle, alanlar veya komşu ekipler arasında paylaşım, her durumda yasal dayanağın ve amacın yeniden değerlendirilmesini gerektirir. Veri minimizasyonu, yalnızca gerekli olan verilerin işlenmesi anlamına gelir: ' bilme gerekliliği' ve 'bilmekte fayda var' arasındaki ayrım. Kuruluşların bu ilkeyi, ikincillik (en az müdahaleci yol), orantılılık (araç amaca uygundur) ve etkinlik temelinde somutlaştırmalarına yardımcı oluyoruz.

Mahalle ekipleri ve ortaklıklarında veri paylaşımı

Belediyeler, bakım hizmeti sağlayıcıları, sosyal yardım kuruluşları, eğitim sektörü ve bazen de polis ve adalet sistemi ile iş birliği yapmaktadır. İşte tam da bu iş birliği, yeni gizlilik riskleri yaratmaktadır. Yaygın bir yanılgı, GDPR'nin veri paylaşımını yasakladığıdır; ancak Hollanda Veri Koruma Kurumu, yasal dayanağın doğru olması ve paylaşım amacının somut olması koşuluyla, paylaşımın genellikle belirli koşullar altında izin verildiğini vurgulamaktadır. Önemli olan, başvuru ve yönlendirme sırasında, rıza genellikle geçerli bir yasal dayanak değildir, çünkü vatandaş devletle muhatap olurken reddetme özgürlüğüne sahip hissetmez. Bu nedenle, anonim vaka görüşmeleriyle çalışmak, rollerin net bir şekilde ayrılması (profesyonelin hangi "şapkayı" taktığı) ve bir sözleşme veya iş birliği anlaşmasında sağlam anlaşmalar yapmak doğru yaklaşımdır. Veri işleyicilerle anlaşmaları resmileştirmek için kapsamlı bir veri işleme sözleşmesi .

Veri Koruma Etki Değerlendirmesi (DPIA), Veri Koruma Sorumlusu (DPO), veri ihlalleri ve sakinlerin hakları

Sosyal alandaki veri işleme faaliyetleri genellikle büyük ölçeklidir ve özel kişisel veri kategorilerini içerir; bu nedenle, yeni bir sistem veya iş süreci kullanıma alınmadan önce genellikle GDPR'nin 35. maddesi uyarınca bir Veri Koruma Etki Değerlendirmesi (DPIA) gereklidir. Kamu otoritesi olarak belediyelerin Veri Koruma Görevlisi (DPO) ataması veri ihlallerine: 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirim (GDPR'nin 33. maddesi) ve yüksek risk durumlarında veri sahiplerine de bildirim (GDPR'nin 34. maddesi). Ayrıca, sakinlerin erişim, düzeltme ve silme gibi hakları vardır (GDPR'nin 15 ila 22. maddeleri), bu haklar sosyal alanda bazen sektöre özgü yasalar kapsamındaki kayıt tutma yükümlülükleriyle çelişebilir.

Denetim, uygulama ve itiraz

Hollanda Veri Koruma Kurumu denetim yetkisine sahiptir ve para cezası ve ceza ödemesine tabi emirler verebilir; daha önce belediyeleri Sosyal Destek Yasası (WMO) ve Gençlik Yasası'nın uygulanmasında çok fazla kişisel veri topladıkları konusunda uyarmıştı. Ayrıca, sosyal alanda birçok karar alma süreci idari hukuk yoluyla gerçekleşmektedir: hükümlerle ilgili kararlara karşı, Merkezi Temyiz Kurulu'na kadar itiraz ve temyiz yolları mevcuttur. Gizlilik ve idari hukuk burada kesişmektedir. Avukatlarımız, belediyelere, sakinlere ve işletmelere uygulama süreçlerinde ve davalarında yardımcı olmaktadır. Ayrıca, Hollanda Veri Koruma Kurumu ile ilgili uzmanlığımıza ve gizlilik ve veri koruma alanındaki geniş uzmanlığımıza da bakabilirsiniz .

MKB Juristen sizin için neler yapıyor?

MKB Juristen, avukatlar ve şirket içi hukuk danışmanlarından oluşan karma ekiplerle çalışmaktadır. Bu, stratejik danışmanlık ve dava süreçlerinden, iş süreçlerinin pratik yapılandırılmasına ve sözleşme taslaklarının hazırlanmasına kadar her seviyede bize başvurabileceğiniz anlamına gelir. Uluslararası bir şirketin devlet kurumlarıyla iş birliğinden, köşedeki fırıncının belediye düzenlemeleriyle uğraşmasına kadar tüm yelpazeye hizmet veriyoruz. Özellikle şu konularda yardımcı oluyoruz: doğru yasal dayanağın belirlenmesi, veri gizliliği etki değerlendirmelerinin (DPIA), gizlilik protokollerinin, sözleşmelerin ve veri işleme anlaşmalarının hazırlanması ve incelenmesi, mahalle ekiplerinde güvenli veri paylaşımının kurulması, veri ihlallerinin ve erişim taleplerinin ele alınması ve denetim veya itirazlar sırasında işlemlerin yürütülmesi.

Sosyal alanda gizlilikle ilgili sıkça sorulan sorular

Bir belediye, mahalle ekipleri arasında kişisel verileri paylaşabilir mi?
Evet, paylaşabilir, ancak otomatik olarak değil. Her seferinde, geçerli bir yasal dayanağın olup olmadığı ve paylaşımın belirli bir amaç için gerekli olup olmadığı değerlendirilmelidir. Amaç sınırlaması ve veri minimizasyonu önceliklidir.

Sosyal alanda rıza uygun yasal dayanak mıdır?
Genellikle değil. Çünkü vatandaşlar devleti reddetme özgürlüğüne sahip olmadıkları için, kabul ve yönlendirme süreçlerinde rıza çoğu zaman geçerli bir yasal dayanak değildir. Bu gibi durumlarda yasal bir görev veya yükümlülük daha uygundur.

Veri Koruma Etki Değerlendirmesi (DPIA) ne zaman zorunludur?
Özel kategorideki kişisel verilerin büyük ölçekli işlenmesi gibi yüksek gizlilik riski içeren işleme faaliyetleri için zorunludur. Bu durum genellikle sosyal alanda söz konusudur; yani GDPR'nin 35. maddesi uyarınca düzenli olarak bir DPIA yapılması gerekmektedir.

Veri ihlali durumunda ne yapmalıyım?
Riski değerlendirin, ihlali belgeleyin ve gerekirse 72 saat içinde Hollanda Veri Koruma Kurumu'na bildirin. Yüksek riskli durumlarda, veri sahipleri de bilgilendirilmelidir. Bu süreçte size rehberlik ediyoruz.

Bize Ulaşın

Sosyal medyada gizlilik konusunda sorularınız mı var, yoksa veri işleme süreçlerinizin gözden geçirilmesini mi istiyorsunuz? Avukatlarımız ve şirket içi hukuk danışmanlarımız, sosyal medya alanındaki. İlk görüşme için bizimle iletişime geçmekten çekinmeyin, herhangi bir yükümlülük altına girmenize gerek yok.