Ders 5.3: Kişisel verilerin korunması: GDPR ve dünyadaki veri koruma yasaları

Kişisel verinin ve özel nitelikli kişisel verinin ne olduğu; veri sorumlusu, veri işleyen ve ilgili kişinin kim olduğu; her kurumun uyması gereken ilkeler ve bir ihlali bildirme yükümlülüğü; çoğu yasanın örnek aldığı AB GDPR'si temel alınarak (72 saat içinde bildirim ister) ve diğerleriyle karşılaştırılarak: İngiltere GDPR'si, Türkiye'de KVKK, Brezilya'da LGPD, Kaliforniya'da CCPA, Kanada'da PIPEDA, Hindistan'da DPDP Yasası, Çin'de PIPL. Laboratuvarda herkese açık bir web klasöründe unutulmuş bir müşteri dışa aktarımını buluyor, hangi verileri ve kaç kişiyi kapsadığını çıkarıyor, web günlüğünden bir yabancının onu indirdiğini kanıtlıyor, yok etmeden yayından kaldırıyor ve bildirim süresinin sonunu hesaplıyorsun.

19 dk

Bu derste öğreneceklerin

Kişisel veriyi ve özel nitelikli kişisel veriyi tanımlamak
Veri sorumlusunu, veri işleyeni ve ilgili kişiyi saymak
Başlıca işleme ilkelerini sıralamak
Bir veri ihlalini incelemek: ne, kaç kişi, kim, ne zaman
GDPR'deki ihlal bildirim yükümlülüğünü ve diğer yasaların nasıl karşılaştırıldığını söylemek

Temel terimler

GDPR: AB'nin Genel Veri Koruma Tüzüğü (2016/679); Mayıs 2018'den beri uygulanıyor ve dünyada birçok yasaya örnek oldu.
Diğer veri koruma yasaları: Artık çoğu ülkede bir tane var, çoğu zaman GDPR örnek alınarak: İngiltere GDPR'si, Türkiye'de KVKK (6698 sayılı Kanun), Brezilya'da LGPD, Kanada'da PIPEDA, Hindistan'da 2023 tarihli DPDP Yasası, Çin'de PIPL ve ABD'de HIPAA (sağlık) ya da Kaliforniya'nın CCPA'sı gibi sektör ve eyalet yasaları.
Kişisel veri: Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel nitelikli kişisel veri: Kötüye kullanılması ayrımcılığa yol açabilecek, daha sıkı korunan veri.
Veri sorumlusu, veri işleyen, ilgili kişi: Veri sorumlusu verinin neden ve nasıl işleneceğine karar verir (mağaza). Veri işleyen onu veri sorumlusu adına işler (bir bulut ya da e-posta şirketi). İlgili kişi verinin ait olduğu kişidir (müşteri).
Kişisel veri ihlali: Kişisel verilerin yetkisiz kişilerce ya da kazayla ele geçirilmesi, ifşası, değiştirilmesi ya da kaybı.

← Dosya sisteminde arama: find ve locate · Tüm dersler · Kullanıcılar ve gruplarla çalışmak →