Nedir GDPR
Avrupa veri koruma yönetmeliği
GDPR (Genel Veri Koruma Yönetmeliği) 25 Mayıs 2018'de yürürlüğe giren kişisel verilerin korunmasına ilişkin Avrupa Birliği yönetmeliğidir.
Temel İlkeler
- Hukuka uygunluk ve şeffaflık — yalnızca onay ile işleme
- Amaç sınırlaması — veriler yalnızca belirtilen amaçlar için
- Veri minimizasyonu — yalnızca gerekli olanı toplama
- Doğruluk — veri doğruluğunu koruma
- Depolama sınırlaması — amaç gerçekleştikten sonra silme
- Bütünlük ve gizlilik — yetkisiz erişimden koruma
Veri Sahibi Hakları
- Kişisel verilere erişim hakkı
- Düzeltme hakkı
- Silme hakkı (unutulma hakkı)
- İşleme kısıtlama hakkı
- Veri taşınabilirliği hakkı
- İtiraz hakkı
Cezalar
- Ciddi ihlaller için 20 milyon euroya veya yıllık cironun %4'üne kadar
- Daha az ciddi ihlaller için 10 milyon euroya veya cironun %2'sine kadar
Uygulanabilirlik
GDPR, şirketin konumundan bağımsız olarak AB sakinlerinin verilerini işleyen tüm şirketler için geçerlidir.