قانون حماية البيانات الشخصية (KVKK)
شروط معالجة البيانات الشخصية
المادة 5 - (1) لا يجوز معالجة البيانات الشخصية دون موافقة صريحة من صاحب البيانات.
(2) في حالة وجود أحد الشروط التالية، يكون من الممكن معالجة البيانات الشخصية دون موافقة صريحة من صاحب البيانات:
أ) إذا نصت القوانين على ذلك صراحةً.
(ب) يكون ذلك ضرورياً لحماية حياة أو سلامة الشخص الذي لا يستطيع التعبير عن موافقته بسبب استحالة واقعية أو الذي تكون موافقته غير صالحة قانوناً، أو لحماية حياة أو سلامة شخص آخر.
ج) معالجة البيانات الشخصية لأطراف العقد ضرورية، شريطة أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه.
ج) يجب أن يكون ذلك ضرورياً لكي يفي مراقب البيانات بالتزاماته القانونية.
د) يجب أن يكون الشخص المعني قد نشرها بنفسه.
هـ) معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته.
و) معالجة البيانات ضرورية للمصالح المشروعة لمراقب البيانات، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية لصاحب البيانات.
المادة 20/3 من قانون العقوبات التركي - ومع ذلك، فإن حماية البيانات الشخصية حق أساسي، ويتطلب تقييدها موافقة الفرد أو أساسًا قانونيًا، كما هو منصوص عليه في الحالات المنصوص عليها في القانون أو بموافقة.
معالجة البيانات الشخصية محظورة كقاعدة عامة.
تحدد المادة 5 من القانون الشروط التي يجوز بموجبها معالجة البيانات الشخصية، أي الاستثناءات من الحظر.
فيما يتعلق بالامتثال، لا ينبغي فقط مراعاة المادة 5 من قانون حماية البيانات الشخصية (KVKK) ولكن أيضًا المادة 4، التي تحتوي على المبادئ الأساسية للمادة 5.
الموافقة الصريحة
تخضع معالجة البيانات الشخصية، كقاعدة عامة، لموافقة صريحة. وبهذا المعنى، لا يوجد فرق بين البيانات الشخصية والفئات الخاصة منها. علاوة على ذلك، يخضع نقل البيانات، ونقلها إلى الخارج بموجب المادتين 8 و9، لموافقة صريحة أيضاً. وتُعدّ الموافقة الصريحة إجراءً قانونياً.
المادة 3 1 أ من قانون حماية البيانات الشخصية (KVKK) الموافقة الصريحة: يشير هذا إلى الموافقة التي تُعطى بحرية وتستند إلى معرفة مستنيرة بشأن مسألة محددة.
يجب الحصول على موافقة صريحة قبل بدء معالجة البيانات. أما الموافقة التي يتم الحصول عليها بعد بدء عملية المعالجة، فستُعتبر موافقة فنية فقط ولن تُضفي الشرعية على معالجة البيانات.
أ) كما هو واضح في القانون
وبناءً على ذلك، يجوز معالجة البيانات الشخصية إذا كانت هناك لوائح صريحة بشأن هذا الموضوع في قوانين أخرى غير قانون حماية البيانات الشخصية (KVKK).
يُعد أخذ بصمات المشتبه بهم مثالاً على ذلك ، وفقًا للمادة 5 من القانون رقم 2559 بشأن حماية البيانات الشخصية، عندما تقوم جهات إنفاذ القانون بالتحقيق في جريمة ما .
(ب) عندما يكون الشخص غير قادر على التعبير عن موافقته بسبب استحالة واقعية أو
عندما تكون موافقته غير صالحة قانونيًا، ويكون ذلك ضروريًا لحماية حياته أو حياة أو سلامة شخص آخر.
في الحالات التي لا يمكن فيها التعبير عن الموافقة أو تكون غير صالحة، لا يجوز معالجة البيانات الشخصية إلا إذا كان ذلك ضرورياً لحماية حياة الأفراد أو سلامتهم الجسدية.
على سبيل المثال، في الحالات التي لا تكون فيها موافقة الشخص صالحة بسبب افتقاره للوعي أو مرضه العقلي، يمكن معالجة البيانات الشخصية أثناء التدخل الطبي لغرض حماية حياته أو سلامته الجسدية.
علاوة على ذلك، ولضمان إطلاق سراح شخص مقيد حريته، يجوز معالجة البيانات الشخصية اللازمة لتحديد موقعه عبر الهاتف أو الكمبيوتر أو بطاقة الائتمان أو بطاقة البنك أو أي جهاز تقني آخر يحمله الشخص أو المشتبه به
ج) معالجة البيانات الشخصية لأطراف العقد ضرورية شريطة أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه
يجوز معالجة البيانات الشخصية شريطة أن تكون مرتبطة ارتباطًا مباشرًا بإبرام عقد أو تنفيذه. على سبيل المثال، يمكن الحصول على رقم حساب الدائن لسداد دفعة بموجب عقد. وبالمثل، عند إبرام البنك اتفاقية قرض، يُعتبر الحصول على قسيمة راتب الشخص، أو سجلات ممتلكاته، أو وثيقة تثبت عدم وجود ديون مستحقة عليه، ضمن هذا النطاق.
على معلومات العنوان التي تتم معالجتها عند شراء منتج عبر الإنترنت .
ج) من الضروري أن يفي مراقب البيانات بالتزاماته القانونية
يجوز لمراقب البيانات معالجة البيانات الضرورية للوفاء بالتزاماته القانونية، حتى بدون موافقة صاحب البيانات.
على سبيل المثال، تُعتبر الشركة التي تحتاج إلى معالجة بيانات مثل رقم الحساب المصرفي، والحالة الاجتماعية، والمعالين، والحالة الوظيفية للزوج/الزوجة، ورقم الضمان الاجتماعي من أجل دفع راتب الموظف ضمن هذا النطاق.
د) يجب أن يكون الشخص المعني قد نشرها بنفسه
يجوز معالجة البيانات الشخصية التي نشرها صاحبها بنفسه، أي التي تم الكشف عنها للعامة بأي شكل من الأشكال، دون موافقة صريحة. وفي هذه الحالة، يُفترض أن المصلحة القانونية التي تستدعي الحماية قد زالت.
بجعلها عامة، نعني جعلها معروفة للجميع.
هـ) معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته
ومن الأمثلة على قيام الوصي أو الأمين بالاحتفاظ بالمعلومات المالية لشخص ما لحماية حقوقه ما يلي..
و) معالجة البيانات ضرورية للمصالح المشروعة لمراقب البيانات، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية لصاحب البيانات
يجوز معالجة البيانات الشخصية دون موافقة صريحة إذا كان ذلك ضروريًا للمصالح المشروعة لمراقب البيانات، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية لصاحب البيانات. على سبيل المثال، يجوز لمالك شركة معالجة البيانات الشخصية لأغراض مثل ترقيات الموظفين، أو زيادات الرواتب، أو تنظيم المزايا الاجتماعية، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية لموظفيه. في هذه الحالة، يُشترط الالتزام بالمبادئ الأساسية لحماية البيانات الشخصية، وتحقيق التوازن بين مصالح مراقب البيانات وصاحب البيانات. ينبغي تفسير حقوق الإنسان تفسيرًا واسعًا، مع استثناءات محدودة النطاق.
أهمية المحامي
1. يمنع الوقوع في فخ النسخ واللصق (النص الجاهز).
3. تأمين العقود وعلاقات الموردين
نبذة عن كاتب المنشور
