Hükümet, kişisel verilerin korunmasına ilişkin bir Kararname yayınladı.

Hükümet tarafından yakın zamanda çıkarılan 13/2023/ND-CP sayılı Kararname, kişisel verilerin işlenmesi sürecinin başından itibaren ve boyunca kişisel veri koruma önlemlerinin uygulandığını açıkça belirtmektedir.

Vietnam pasaportu. (Fotoğraf: VNA)

Hükümet, 17 Nisan'da kişisel verilerin korunmasına ilişkin 13/2023/ND/CP sayılı Kararnameyi yayınladı; bu Kararnamede kişisel verilerin korunmasını sağlamaya yönelik önlemler ve koşullar açıkça belirtiliyor.

Kişisel verilerin korunmasına yönelik tedbirler

Kararda, kişisel verilerin işlenmesinin başlangıcından itibaren ve sürecin tamamında kişisel verilerin korunmasına ilişkin tedbirlerin uygulanacağı açıkça belirtilmiştir.

Kişisel verilerin korunmasına ilişkin tedbirler şunlardır: Kişisel verilerin işlenmesinde yer alan kurum ve kişiler tarafından alınan yönetim tedbirleri; Kişisel verilerin işlenmesinde yer alan kurum ve kişiler tarafından alınan teknik tedbirler; Yetkili kamu yönetim kuruluşları tarafından bu Kararname ve ilgili kanun hükümlerine uygun olarak alınan tedbirler; Yetkili kamu kuruluşları tarafından alınan soruşturma ve kovuşturma tedbirleri; Kanunla öngörülen diğer tedbirler.

Temel kişisel veri koruması; yukarıda belirtilen kişisel veri koruma tedbirlerinin uygulanması; bu Kararname hükümlerine göre yapılacak görevleri açıkça belirten kişisel verilerin korunmasına ilişkin yönetmeliklerin geliştirilmesi ve yayımlanması; kişisel veri işleme faaliyeti ile ilgili alan, meslek ve faaliyetlere uygun kişisel veri koruma standartlarının uygulanmasının teşvik edilmesi; kişisel veri işleme faaliyetine hizmet eden sistem ve araç-gereçlerin ağ güvenliğinin işlenmeden önce denetlenmesi, kişisel veri içeren cihazların geri döndürülemeyecek şekilde silinmesi veya yok edilmesidir.

Hassas kişisel verilerin korunması, yukarıda belirtilen temel kişisel veri koruma ve kişisel veri koruma tedbirlerinin uygulanması, kişisel verileri koruma görevini üstlenecek bir birimin belirlenmesi, kişisel verileri korumakla görevli personelin belirlenmesi ve söz konusu birim ve kişisel verileri korumakla görevli kişiler hakkında Kişisel Verileri Koruma Kurumu ile bilgi paylaşımında bulunulması anlamına gelir.

Kişisel veri sorumlusunun, kişisel veri sorumlusu ve işleyenin, veri işleyenin veya üçüncü kişinin gerçek kişi olması hâlinde, veri sorumlusu ile işlenen kişinin bilgilerinin paylaşılmasının zorunlu olması; veri sahibinin özel nitelikli kişisel verilerinin işlendiği hususunun, bazı öngörülen haller dışında, ilgili kişiye bildirilmesi.

Kişisel verileri koruma kurumu

Kararnameye göre, kişisel verilerin korunmasından sorumlu kurum, Kamu Güvenliği Bakanlığı'na kişisel verilerin korunmasına ilişkin devlet yönetiminin yürütülmesinde yardımcı olmaktan sorumlu olan Siber Güvenlik ve Yüksek Teknoloji Suçlarının Önlenmesi ve Kontrolü Dairesi Başkanlığı'dır ( Kamu Güvenliği Bakanlığı ).

Kişisel verilerin korunmasına ilişkin ulusal portal, Partinin kişisel verilerin korunmasına ilişkin ilkeleri, politikaları ve Devlet mevzuatı hakkında bilgi sağlar; kişisel verilerin korunmasına ilişkin politikaları ve mevzuatı duyurur ve yayar; kişisel verilerin korunmasına ilişkin bilgileri ve durumu günceller; siber uzayda kişisel verilerin korunması faaliyetlerine ilişkin bilgi, kayıt ve verileri alır; ilgili kurum, kuruluş ve kişilerin kişisel verilerin korunmasına ilişkin değerlendirme sonuçları hakkında bilgi verir.

Ayrıca, Kişisel Verilerin Korunması Ulusal Portalı, kişisel verilerin korunması mevzuatına aykırılık bildirimlerini almakta, kişisel verilerin ihlali riskleri ve eylemleri konusunda mevzuata uygun olarak uyarıları yapmakta ve koordine etmekte, kişisel verilerin korunması mevzuatına aykırılıkları mevzuata uygun olarak ele almakta ve kişisel verilerin korunması mevzuatına uygun olarak diğer faaliyetleri yürütmektedir.

Kişisel verilerin korunması faaliyetlerinin sağlanmasına ilişkin koşullar

Kararnamede, kişisel verilerin korunması faaliyetlerinin sağlanması için gerekli koşulların açıkça belirtildiği; Kişisel Verileri Koruma Kurumu bünyesinde kişisel verilerin korunması konusunda uzmanlaşmış bir birim olan kişisel veri koruma gücü; kişisel verilerin korunmasına ilişkin düzenlemelerin uygulanmasını sağlamak üzere kurum, kuruluş ve işletmelerde kişisel verilerin korunması görevine sahip birimler ve personel görevlendirildiği; kişisel verilerin korunmasına katılım için kuruluşların ve bireylerin harekete geçirildiği; Kamu Güvenliği Bakanlığı'nın kişisel verilerin korunması konusunda insan kaynağı yetiştirmek üzere özel programlar ve planlar geliştirdiği belirtilmiştir.

Çipli vatandaş kimlik kartı. (Kaynak: VNA)

Kurum, kuruluş ve kişiler, kişisel verilerin korunması konusunda bilgi ve becerinin yaygınlaştırılması, farkındalığın artırılması, kişisel verilerin korunması konusunda uzmanlaşmış Kurum için gerekli imkân ve koşulların sağlanmasından sorumludur.

Kişisel veri, elektronik ortamda belirli bir kişiyle ilişkilendirilen veya belirli bir kişiyi tanımlamaya yardımcı olan sembol, harf, sayı, resim, ses veya benzeri şekillerdeki bilgilerdir. Kişisel veriler, temel kişisel verileri ve özel nitelikli kişisel verileri kapsar.

Temel kişisel veriler şunları içerir: Soyadı, göbek adı ve doğum adı, diğer adlar (varsa); doğum tarihi; ölüm veya kaybolma tarihi; cinsiyet; doğum yeri, doğum yeri kaydı, daimi ikametgah, geçici ikametgah, mevcut ikametgah, memleket, iletişim adresi; uyruk; bireyin görüntüsü; telefon numarası, kimlik kartı numarası, kişisel kimlik numarası, pasaport numarası, ehliyet numarası, plaka numarası, kişisel vergi kod numarası, sosyal güvenlik numarası, sağlık sigortası kart numarası; medeni hali; aile ilişkileri hakkında bilgi (ebeveynler, çocuklar); bireyin dijital hesabı hakkında bilgi; siber uzaydaki faaliyetleri ve faaliyet geçmişini yansıtan kişisel veriler; belirli bir kişiyle ilişkili veya belirli bir kişiyi tanımlamaya yardımcı olan diğer bilgiler.

Hassas kişisel veriler, bir bireyin mahremiyetine ilişkin olan ve ihlal edildiğinde bireyin meşru hak ve menfaatlerini doğrudan etkileyecek kişisel verilerdir. Bunlara şunlar dahildir: Siyasi görüşler, dini görüşler; kan grubu bilgisi hariç olmak üzere tıbbi kayıtlarda kayıtlı sağlık durumu ve mahremiyet; ırksal köken, etnik kökenle ilgili bilgiler; bir bireyin kalıtsal veya sonradan edinilmiş genetik özellikleriyle ilgili bilgiler; fiziksel özellikler, bireysel biyolojik özelliklerle ilgili bilgiler; bir bireyin cinsel hayatı, cinsel yönelimiyle ilgili bilgiler...

Kişisel verilerin korunması, kişisel verilere ilişkin ihlallerin kanun hükümlerine uygun olarak önlenmesi, tespiti, durdurulması ve işlenmesi faaliyetidir.

Kararname 1 Temmuz 2023 tarihinden itibaren yürürlüğe giriyor.

VNA'ya göre

[reklam_2]
Kaynak bağlantısı