İşletmeler kişisel verilerin 'kılıcıyla' karşı karşıya.

(PLVN) - Kişisel Verilerin Korunması Kanunu, Vietnam'da güvenli ve sürdürülebilir bir dijital ortam oluşturma yolculuğunda önemli bir yasal dönüşümü temsil ediyor. Veri toplama amacını gizlemeyi amaçlayan teknolojik hileler, açık düzenlemeler ve ağır yasal sorumluluklarla engelleniyor. Bu bağlamda, girişimler, teknoloji şirketleri ve sınır ötesi işletmeler, şeffaf kişisel veri koruma politikalarından stratejik rekabet avantajı elde ederken aynı zamanda yasalara uyum sağlamak için hızla adapte olmak zorunda kalıyorlar.

Veri toplama "hilelerinde" artık "gri alanlar" yok.

Hızla gelişen dijital ekonomi ve dijital dönüşüm bağlamında, kişisel veriler çevrimiçi ticaret, hizmetler ve işletme yönetiminde merkezi bir rol oynamaktadır. Kullanıcı verileri, işletmelerin müşteri deneyimleri oluşturmasına, ürünleri optimize etmesine ve rekabet avantajı yaratmasına yardımcı olan kritik bir kaynaktır. Bununla birlikte, bu gerçeklik aynı zamanda gizlilik ihlalleri ve yetkisiz veri kullanımı risklerini de beraberinde getirerek kişisel verilerin korunmasını acil bir gereklilik haline getirmektedir. Bu durum, mevcut zorlukları ve eksiklikleri gidermek için hızlı bir şekilde uygulanabilecek kapsamlı ve şeffaf bir yasal çerçeve gerektirmektedir.

Kişisel Verilerin Korunması Kanunu, Vietnam'da veri yönetiminde bir dönüm noktası oluşturarak, gizlilik ve kişisel veri koruma konularını daha önce olduğu gibi çeşitli yasal belgelerde dağınık halde bulunmak yerine ayrı bir kanun altında bir araya getirmiştir. Yeni kanun, kişisel verilerin bilinmesi, onaylanması, düzeltilmesi, incelenmesi ve silinmesi gibi veri sahiplerinin haklarını açıkça tanımlarken, işletmelerin kişisel bilgileri toplama, işleme, saklama ve paylaşma süreçlerinde de net yasal sorumluluklar getirmektedir.

Yasanın dikkat çekici bir yönü, işletmelerin veri toplamada daha önce istismar ettiği yasal "gri alanların" ortadan kaldırılmasıdır: "varsayılan onay" artık geçerli bir yasal dayanak olarak kabul edilmemektedir. Özellikle, Kişisel Verilerin Korunması Yasası yürürlüğe girmeden önce, birçok işletme açıkça izin istemeden veri toplamak için "dolaylı" yöntemler kullanıyordu. Yaygın yöntemler arasında önceden işaretlenmiş kutular kullanmak, birden fazla veri işleme amacını tek bir kabulde birleştirmek veya reddetme düğmesini çeşitli arayüz katmanlarında gizlemek yer alıyordu; bunlar topluca teknolojik "hileler" olarak bilinir ve kullanıcıların bu kararın sonuçlarını tam olarak anlamadan bilgi paylaşmayı bilmeden kabul etmelerine neden oluyordu.

Yeni yasa, "kişisel verilerin toplanması, yasa aksini öngörmediği durumlar dışında, veri sahibinin rızasıyla yapılmalıdır" diyerek bu "gri alanı" kapatmıştır. Veri sahibinin rızası, ancak gönüllü anlaşmaya ve aşağıdaki bilgilerin bilinmesine dayanıyorsa geçerlidir: işlenen kişisel veri türü, kişisel verilerin işlenme amacı; veri sorumlusu veya kişisel verileri kontrol eden ve işleyen taraf; ve veri sahibinin hak ve yükümlülükleri. Rıza, aşağıdaki ilkelere uymalıdır: her amaç için rıza ifade edilmesi; kararlaştırılanlar dışında amaçlar için rıza gerektiren koşulların dahil edilmemesi; ve veri sahibi rızasını değiştirene veya yasa gereği zorunlu olana kadar geçerli kalması. Özellikle, sessizlik veya yanıt vermeme rıza olarak kabul edilmez. Öte yandan, yasa ayrıca işletmelerin açık ve şeffaf izin mekanizmaları uygulamalarını ve kullanıcıların kişisel verilerini toplarken ve işlerken rızayı her zaman geri çekebilme olanağına sahip olmalarını gerektirmektedir.

Yeni düzenlemeler, özellikle teknoloji şirketleri, dijital platformlar, e-ticaret işletmeleri, çevrimiçi reklam platformları ve iş modellerini büyük veriye dayalı olarak kuran girişimler olmak üzere, veriyi stratejik bir kaynak olarak kullanan tüm işletmeler üzerinde geniş kapsamlı bir etkiye sahip. Büyük teknoloji şirketleri ve küresel veri platformlarında faaliyet gösteren şirketler için bu aynı zamanda önemli bir yasal gereklilik. Örneğin, kullanıcı davranışına dayalı çevrimiçi reklam platformları veya hizmetleri, Vietnamlı kullanıcılara net seçenekler sunmadan kapsamlı veri toplamaya devam edemez.

Hukuki baskı, yeni girişimler ve işletmeler için stratejik fırsatlar.

Yeni yasa, bireysel rızayı gerektirmenin ötesinde, kişisel verilerin işlenmesinin etkisinin değerlendirilmesi ve sınır ötesi kişisel veri transferinin etkisinin değerlendirilmesi gibi zorunlu mekanizmalar da ekliyor. Örneğin, kişisel verileri kontrol eden taraf ve kişisel verileri kontrol eden ve işleyen taraf, kişisel verilerin işlenmesinin etki değerlendirmesine ilişkin bir kayıt oluşturmalı ve saklamalı ve kişisel verilerin işlenmesinin ilk gününden itibaren 60 gün içinde bir orijinal kopyasını kişisel veri koruma uzman kuruluşuna göndermelidir. Ayrıca, kişisel verileri kontrol eden taraf, kişisel verileri kontrol eden ve işleyen taraf veya üçüncü bir taraf, ulusal savunmaya, ulusal güvenliğe, sosyal düzene ve güvenliğe zarar verebilecek veya veri sahibinin yaşamına, sağlığına, onuruna, haysiyetine veya mülkiyetine tecavüz edebilecek kişisel veri koruma düzenlemelerinin ihlalini tespit ederse, ihlalin tespit edildiği andan itibaren en geç 72 saat içinde kişisel veri koruma uzman kuruluşuna bildirimde bulunmalıdır.

Vietnam'daki fintech şirketleri, yeni düzenlemelere uymak için mevcut güvenlik politikalarını değiştirmek zorunda kalıyor. (Kaynak: Banking Plus)

Bu düzenlemeler, Vietnam'ın yalnızca küresel gizlilik koruma trendlerine ayak uydurmakla kalmayıp, aynı zamanda kullanıcı haklarına saygı duyulan güvenli bir dijital ortam oluşturmayı hedeflediğini göstermektedir. Bu gereklilikler, Vietnam'da faaliyet gösteren hem yerel hem de sınır ötesi işletmeler için geçerlidir. Örneğin, MoMo ve ZaloPay gibi Vietnam'daki fintech ve e-cüzdan şirketleri, mevcut gizlilik politikalarını yeni düzenlemelere uyacak şekilde ayarlamaya ve kişisel verilerle ilgili müşteri güvenini güçlendirmeye odaklanmak zorunda kalmaktadır. Kuruluşların ve işletmelerin sorumluluklarının açık yasal tanımı, yalnızca kişisel veri güvenliğini artırmakla kalmaz, aynı zamanda yasadışı veri ticaretini de önler.

Başka bir açıdan bakıldığında, veri işlemede etki değerlendirmesi ve şeffaflık için yeni gereksinimler, teknoloji girişimleri ve küçük işletmeler için önemli zorluklar yaratmaktadır. Yasal, teknolojik ve veri yönetimi alanlarında kaynak eksikliği yaşayan birçok işletme, veri toplama ve işleme prosedürlerinin incelenmesinden tüm dijital hizmet zinciri boyunca sorumlulukların net bir şekilde tanımlanmasına kadar, uyumluluk sistemlerini baştan kurmada büyük engellerle karşılaşmaktadır. Büyük teknoloji şirketleri için, düzenlemeleri karşılama kapasitesine sahip olsalar bile, sıkılaşan yasal çerçeve, uyumluluk maliyetlerini ve yasal riskleri artırmaktadır. İşletmeler, iç süreçlerini, kullanıcı arayüzlerini, gizlilik politikalarını ve veri sahibi haklarını koruma mekanizmalarını yeniden tasarlamak zorunda kalmaktadır. Bununla birlikte, bu durum aynı zamanda küresel rekabette giderek daha belirleyici bir faktör olan müşteri güvenini güçlendirmek için bir fırsat sunmaktadır ve birçok büyük platform için yeni yasaya iyi uyum, açık bir rekabet avantajıdır. Sosyal medyadan yurtdışında sunucuları bulunan teknoloji hizmetlerine kadar sınır ötesi faaliyet gösteren işletmeler için, kişisel verilerin ülke dışına aktarılmasına ilişkin düzenlemeler, işletme modellerini ve gelecekteki pazar stratejilerini doğrudan etkileyen önemli bir nokta haline gelmiştir.

Açıkça görüldüğü üzere, Kişisel Verilerin Korunması Kanunu sadece yasal bir adım değil, aynı zamanda Vietnam'da şeffaf ve güvenilir bir dijital ekosistem oluşturmada da bir dönüm noktasıdır. Veri toplama sürecindeki "gri alanların" ortadan kaldırılmasıyla, işletmelerin artık uyumluluk veya uyumsuzluk arasında bir seçeneği kalmamıştır; rekabet edebilmek için uyumluluk odaklı bir zihniyete geçmeleri gerekmektedir. Yeni kurulan şirketler, teknoloji şirketleri ve sınır ötesi platformlar için bu durum, markalarını gizliliğe ve kişisel veri güvenliğine saygı temelinde yeniden konumlandırma konusunda hem baskı hem de fırsat sunmaktadır; bu faktörler, dijital çağda sürdürülebilir işletmelerin standartları haline gelmektedir.

Kaynak: https://baophapluat.vn/doanh-nghiep-truoc-thanh-kiem-du-lieu-ca-nhan.html