GDPR

GDPR Tanımı

GDPR, Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (EEA) içindeki bireysel vatandaşlar için özel veri gizliliği yasalarını temsil eden Genel Veri Koruma Yönetmeliği'nin kısaltmasıdır.

GDPR SSS’leri

GDPR Nedir?

Genel Veri Koruma Yönetmeliği (GDPR), Avrupa Birliği'nde yaşayan vatandaşlar için bir Avrupa veri koruma yasasıdır. GDPR düzenlemesi, 2016 Nisan'ında Avrupa Parlamentosu tarafından oluşturulmuştur ve veri güvenliği, veri işleme ve kişisel verilerin AB dışına transferini destekler.

GDPR yasası, bireylere kişisel verileri üzerinde kontrol sağlamak ve uluslararası işletmeler için veri düzenlemesini basitleştirmek amacıyla, AB içinde birleşik düzenleme standartları belirleyerek var olmuştur. GDPR standartları, veri yöneticilerinin (veri ile ilgilenen organizasyonlar) kişisel verileri korumak için uygun teknik ve organizasyonel önlemleri almak zorunda olduğu gerekliliklerdir. Örneğin, veri ile ilgilenen iş süreçlerine takma adlandırma veya tam anonimleştirme, yüksek gizlilik ayarları ve bilgilendirilmiş onay gibi önlemlerin uygulanması gerekmektedir.

GDPR Uygunluğu Nedir?

AB içindeki vatandaşların kişisel verilerini toplayan, işleyen veya saklayan herhangi bir şirket, katı GDPR uygunluk gerekliliklerine uymak zorundadır; aksi takdirde ağır GDPR cezaları ile karşılaşabilirler. AB içindeki işlemlerle veya verilerin AB dışına ihracıyla ilgilenen şirketlerin güvenlik ekipleri, kişisel verilerin korunması ve işlenmesi konusunda yüksek beklentilere sahiptir. GDPR Veri Koruma Görevlisi (DPO), GDPR yasası tarafından gerekli kılınan bir işletme güvenliği liderlik rolüdür; bu görev, şirketin veri koruma stratejisini denetlemekte ve GDPR gerekliliklerine uyumu sağlamaktadır.

GDPR metni, şirketlerin kişisel verilerin “makul” bir şekilde korunması gerektiğini belirtmekte, ancak “makul” ifadesinin tam tanımını netleştirmemektedir. Bu durum, GDPR denetleyici otoritelerinin veri ihlali ve uyumsuzluk için cezalar belirlemesine olanak tanımaktadır.

GDPR Uygun Olmak İçin Ne Yapmalı?

Kişisel verilerin denetleyicileri, firmalarında katı gizlilik önlemleri ve şeffaflıklar uygulayarak GDPR uygunluğunu sağlamalıdır. KOBİ’ler için, GDPR gerekliliklerinin tam olarak karşılanması oldukça zorlu bir görevler seti olabilir.

Bu entegrasyonu kolaylaştırmak için, birçok web sitesi şu kapsamlı veri yöneticileri için kontrol listesi gibi bir GDPR uygunluk kontrol listesi sunmaktadır. Genel olarak, bu liste, veri yöneticileri ve GDPR veri koruma görevlileri için görevleri içermektedir:

• Şirkette veri ile kimlerin ilgilendiğini görmek için bir bilgi denetimi gerçekleştirmek

• Veri işleme faaliyetlerinde ve gizlilik politikası bildirimlerinde şeffaflık sağlamak

• Tüm organizasyonel süreçlere veri koruması ilkelerini entegre etmek

• Veri güvenliği bilinci, değerlendirmesi ve ihlali için süreçler oluşturmak

• GDPR standartlarının uyumu için sorumluluk vermek; sorumlu tarafların veri koruma politikalarını değerlendirme ve uygulama yetkisini almak

• Şirket ile kişisel verilerle ilgili herhangi bir üçüncü taraf arasında anlaşmalar oluşturmak

• Veri öznesinin, firmanızın sahip olduğu tüm bilgilere karşı tamamen şeffaflık, erişim ve haklar sağladığından emin olmak.

Uyumsuzluk Durumunda GDPR Cezaları Ne Kadar?

Belirlenen düzenlemelere aykırı olan bir şirket veya veri yöneticisi, GDPR cezalarına tabi olabilir. Bireysel üye ülke denetleyici otoriteleri, bir uyumsuz şirketin ne kadar GDPR cezası ödemesi gerektiğini belirlemek için 10 kriteri takip eder (per gdpreu.org):

• * İhlalin Doğası – etkilenen kişi sayısı, maruz kaldıkları zarar, ihlalin süresi ve işleme amacı

• Niyet – ihlalin kasıtlı mı yoksa dikkatsiz mi olduğu

• Hafifletme – veri öznesine verilen zararı hafifletmek için alınan önlemler

• Önleyici Önlemler – şirketin uyumsuzluğu önlemek için önceden uyguladığı teknik ve organizasyonel hazırlık düzeyi

• Tarih – geçmişteki ilgili ihlaller, Veri Koruma Yönergesi kapsamında olanları ve yalnızca GDPR'yi değil, geçmişteki yönetimsel düzeltici eylemleri, uyarılardan yasaklamalara ve cezalara kadar içerebilir

• İşbirliği – şirketin ihlali düzeltmek için denetleyici otorite ile ne kadar işbirliği yaptığı

• Veri Türü – ihlalin etki ettiği veri türleri

• Bildirim – ihlalin şirketin kendisi veya bir üçüncü taraf tarafından denetleyici otoriteye proaktif olarak bildirilip bildirilmediği

• Sertifika – şirketin onaylı sertifikalara uygun olup olmadığı veya onaylı davranış kurallarına uyup uymadığı

• Diğer – diğer ağırlaştırıcı veya hafifletici faktörler, ihlal nedeniyle şirkete mali etki dahil olabilir

Bir şirkette birden fazla ihlal meydana gelirse, en önemli ihlal temelinde ceza ödemek zorundadırlar; bir birleşim olarak değil. Daha düşük düzeydeki GDPR cezaları, şirkete bir önceki yıl için uluslararası yıllık gelirinin %2'sine veya 10 milyon €'ya kadar eşit miktar, hangisi daha yüksek ise, ulaşmaktadır. Üst düzey GDPR cezaları, bir önceki yıl için yıllık gelirinin %4'ü veya 20 milyon €'ya kadar ulaşmakta olup, hangisi daha yüksek ise, uygulanır.

GDPR Neden Tanıtıldı?

Genel Veri Koruma Yönetmeliği'nin arka planı ile ilgili olarak, Avrupa Komisyonu web sitesi basitçe şunu belirtmektedir: “Veri koruma konusunda daha güçlü kurallar demek 1. İnsanların kişisel verileri üzerinde daha fazla kontrolü olması ve 2. İşletmelerin eşit bir rekabet ortamından yararlanması demektir.”

GDPR yasaları, AB'de faaliyet gösteren tüm işletmeler için veri koruma standartları oluşturarak bireylere daha fazla koruma ve hak sunmak amacıyla oluşturulmuştur. Genel Koruma Veri Yönetmeliği, 1995'te kurulan Veri Koruma Yönergesi olarak bilinen önceki Avrupa Birliği veri koruma yasalarının yerini alır.

EMOTIV GDPR Uygun mu?

EMOTIV ürünleri veya hizmetleri tarafından üretilen veriler otomatik olarak şifrelenir, saklanır ve kullanıcı hesaplarına güvenli bir şekilde yedeklenir; bunu kendi EMOTIV Bulut yazılımımız aracılığıyla yaparız. EMOTIV, bilgilerinizi yönetsel, teknik ve fiziksel koruma önlemleri ile güvence altına almayı taahhüt eder ve GDPR düzenlemelerine yakın bir şekilde uymaktadır; endüstri standartı şifreleme kullanmaktadır.

Tüm EMOTIV çalışanları, GDPR ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) gereklilikleri doğrultusunda kişisel verilerin güvenli ve saygılı bir şekilde işlenmesi konusunda eğitim alır. Kişisel verilerinizin tamamen korunduğunu ve gizli olduğunu bilerek her yerden EEG verilerinizi saklayabilir ve erişebilirsiniz.