قانون حماية البيانات الشخصية

قانون حماية البيانات الشخصية
رقم القانون: 6698
تاريخ القبول: 24/3/2016
نُشرت في الجريدة: التاريخ: 7/4/2016 العدد: 29677
ونة: السلسلة: 5 المجلد: 57

الجزء الاول
الغرض والنطاق والتعاريف
الغرض

المادة 1–
(1) الغرض من هذا القانون هو الحياة الخاصة في معالجة البيانات الشخصية. لحماية الحقوق والحريات الأساسية للأفراد ، بما في ذلك الخصوصية ، ومعالجة البيانات الشخصية لتنظيم الالتزامات والإجراءات والمبادئ التي سيلتزم بها الأشخاص الطبيعيون والاعتباريون ضمن هذا النطاق

المادة 2– (1) أحكام هذا القانون والأشخاص الحقيقيين الذين تتم معالجة بياناتهم الشخصية وهذه البيانات أن تكون مؤتمتة بالكامل أو جزئيًا أو جزءًا من أي نظام لتسجيل البيانات يتم تطبيقه على الأشخاص الحقيقيين والاعتباريين الذين يعملون بطرق تعريفات غير تلقائية.

المادة 3 – (1) تنفيذاً لهذا القانون

أ) الموافقة المفتوحة: حول موضوع معين ، بناءً على المعلومات والإرادة الحرة ووصف الاتفاق

ب) إخفاء الهوية: يجب ألا تتطابق البيانات الشخصية مع البيانات الأخرى تحت أي ظرف من الظروف مما يجعله غير ذي صلة بشخص طبيعي محدد أو يمكن تحديده

ج) الرئيس: رئيس هيئة حماية البيانات الشخصية,

الشخص ذو الصلة: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية,

د) البيانات الشخصية: جميع أنواع المعلومات المتعلقة بشخص طبيعي محدد أو يمكن تحديده ،

هـ) معالجة البيانات الشخصية: البيانات الشخصية مؤتمتة كليا أو جزئيا أو يتم الحصول عليها بوسائل غير مؤتمتة ، شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات ليتم تسجيلها وتخزينها وصيانتها وتغييرها وإعادة تنظيمها

الإفصاح أو النقل أو الاستلام أو الإتاحة أو التصنيف أو أي إجراء يتم اتخاذه بشأن البيانات ، مثل منع الاستخدام

و) المجلس: مجلس حماية البيانات الشخصية ،

ز) السلطة: هيئة حماية البيانات الشخصية

معالج البيانات: بناءً على السلطة التي يمنحها مراقب البيانات ، البيانات الشخصية
شخص حقيقي أو اعتباري يعمل في هذا المجال

ح) نظام تسجيل البيانات: حيث تتم معالجة البيانات الشخصية وفقا لمعايير معينة
نظام التسجيل ،

البيانات المسؤولة: تسجيل البيانات التي تحدد أغراض ووسائل معالجة البيانات الشخصية
يشير إلى الشخص الحقيقي أو الاعتباري المسؤول عن إنشاء وإدارة النظام.

القسم الثاني

معالجة البيانات الشخصية

المبادئ العامة

المادة 4 – (1) البيانات الشخصية ، كل الإجراءات والإجراءات المنصوص عليها في هذا القانون والقوانين الأخرى يمكن معالجتها وفقا للمبادئ .

(2) المبادئ التالية إلزامية عند معالجة البيانات الشخصية.

أ- التقيد بقواعد القانون والصدق

ب) أن تكون دقيقًا ومحدثًا عند الضرورة.

ج) المعالجة لأغراض محددة وواضحة ومشروعة

ه) أن يكون متصلاً ومحدودًا ومقيّدًا للغرض الذي تتم معالجته من أجله..

د) المحافظة على المدة التي تتطلبها التشريعات ذات الصلة أو للغرض الذي تتم معالجتها من أجله

شروط معالجة البيانات الشخصية

المادة 5 – (1) لا يمكن معالجة البيانات الشخصية دون موافقة صريحة من الشخص المعني.

(2) في حالة وجود أحد الشروط التالية ، دون موافقة صريحة من الشخص المعني معالجة البيانات الشخصية أمر ممكن

أ) يحددها القانون بوضوح.

ب) في موقف غير قادر على تفسير موافقته بسبب استحالة فعلية أو لموافقته على حياة أوجسد شخص لم يتم الاعتراف بصحته القانونية ، أو شخص آخر إلزامي للحفاظ على النزاهة.

ج) شريطة أن يكون مرتبطًا بشكل مباشر بإنشاء أو تنفيذ العقد ، مطلوب معالجة البيانات الشخصية التي تخص أطراف العقد..
خ) يجب على مراقب البيانات الوفاء بالتزاماته القانونية.

د) تم الإعلان عن الشخص المعني بنفسه

هـ) معالجة البيانات إلزامية لإنشاء حق أو استخدامه أو حمايته.

(و) شريطة ألا يضر بالحقوق والحريات الأساسية للشخص المعني ، معالجة البيانات إلزامية لمصالحها المشروعة.

شروط معالجة البيانات الشخصية ذات الجودة الخاصة

المادة 6 – (1) العرق والأصل العرقي والفكر السياسي والعقيدة الفلسفية والدين وطائفة الشعب أو المعتقدات الأخرى أو التنكر أو الملابس أو الجمعيات أو تأسيس النقابات أو العضوية أو الصحة أو الحياة الجنسية

بيانات عن الإدانة الجنائية والتدابير الأمنية والبيانات البيومترية والجينية البيانات الشخصية المؤهلة.

(2) يحظر معالجة البيانات الشخصية الخاصة دون موافقة صريحة من الشخص المعني..
(3) البيانات الشخصية بخلاف الصحة والحياة الجنسية المدرجة في الفقرة الأولى ، في القوانين
في الحالات المتوخاة ، يمكن معالجتها دون طلب موافقة صريحة من الشخص المعني. حول الصحة والحياة الجنسية

يمكن حماية البيانات الشخصية فقط من الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج تنفيذ خدمات الصيانة وتخطيط وإدارة الخدمات الصحية والتمويل

لغرض الأفراد أو المؤسسات والمنظمات المعتمدة بموجب الالتزام بالحفاظ على الأسرار يمكن معالجتها بدون موافقة صريحة من المعنيين

(4) في معالجة البيانات الشخصية ذات الجودة الخاصة ، يكفي فقط اتخاذ التدابير

حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها

المادة 7 – (1) تم معالجتها وفقاً لأحكام هذا القانون والقوانين الأخرى ذات الصلة. البيانات الشخصية بحكم المنصب ، حتى لو اختفت أسباب معالجتها

أو حذفها أو إتلافها أو عدم الكشف عن هويتها من قبل مراقب البيانات بناء على طلب الشخص المعني جلبت

بيانات أخرى تتعلق بحذف أو إتلاف أو إخفاء هوية البيانات الشخصية الأحكام الواردة في القوانين محفوظة

فيما يتعلق بحذف أو إتلاف أو إخفاء هوية البيانات الشخصية الإجراءات والمبادئ ينظمها التنظيم.

نقل البيانات الشخصية

المادة 8– (1) لا يمكن نقل البيانات الشخصية دون موافقة صريحة من الشخص المعني.

(2) لبيانات الشخصية ؛

أ) في الفقرة الثانية من المادة 5

ب) في الفقرة الثالثة من المادة 6 ، شريطة اتخاذ التدابير المناسبة ، في حالة وجود أحد الشروط المحددة دون موافقة صريحة من الشخص المعني

يتم الاحتفاظ بأحكام القوانين الأخرى المتعلقة بنقل البيانات الشخصية

نقل البيانات الشخصية إلى الخارج

المادة 9– (1) لا يمكن نقل البيانات الشخصية إلى الخارج دون موافقة صريحة من الشخص المعني.

البيانات الشخصية ، في الفقرة الثانية من المادة 5 والفقرة الثالثة من المادة 6 وجود أحد الشروط المحددة والدولة الأجنبية حيث سيتم نقل البيانات الشخصية ؛

أ) الحماية الكافية

ب) في ظل عدم وجود حماية كافية في تركيا والدول الأجنبية حول العالم
يتولى مشرفو البيانات الحماية الكافية في الكتابة والإذن من المجلس
هناك،
يمكن نقلها إلى الخارج دون طلب موافقة صريحة من الشخص المعني

يتم تحديد الدول ذات الحماية الكافية وإعلانها من قبل المجلس

تأكد المجلس من وجود حماية كافية في الدولة الأجنبية وأن الفقرة الثانية (ب) سواء كان مسموحًا به وفقًا للبند الفرعي

أ) الاتفاقيات الدولية التي تكون تركيا طرفاً فيها

ب) البيانات الشخصية التي تتطلب المعاملة بالمثل لنقل البيانات بين البلدان مع تركيا

ج) فيما يتعلق بكل نقل ملموس للبيانات الشخصية ، فإن الغرض من المعالجة هو طبيعة البيانات الشخصية ومدته

د) تشريع وتطبيق الدولة التي سيتم نقل البيانات الشخصية إليها,

وتقييم آراء المؤسسات والمنظمات ذات الصلة ، إذا لزم الأمر

د) التي ارتكبها ضابط البيانات في البلد حيث سيتم نقل البيانات الشخصية بتدابير خاصة

البيانات الشخصية ، دون المساس بأحكام الاتفاقيات الدولية ، تركيا أو حيث ستتضرر مصلحة الشخص المعني بشكل خطير ، ولكن المؤسسة العامة ذات الصلة يمكن نقلها إلى الخارج بإذن من المجلس من خلال أخذ رأي المنظمة

يتم الاحتفاظ بأحكام القوانين الأخرى المتعلقة بنقل البيانات الشخصية إلى الخارج.