Ödeme ve Elektronik Para Sektöründe Kişisel Veri İşlemede Hukuki Dayanaklar ve Sürekli Yönetişim Gerekliliği

KİŞİSEL VERİLERİN KORUNMASI HUKUKU, ÖDEME VE ELEKTRONİK PARA KURULUŞLARI

Ödeme ve elektronik para sektöründe kişisel veri işleme faaliyetlerinin önemli bir kısmı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde düzenlenen hukuki işleme şartlarından özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma (m.5/2-c) ile veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma (m.5/2-ç) sebeplerine dayanmaktadır. Ancak uygulamada dikkat edilmesi gereken husus, sektörün…

YAPAY ZEKA ALANINDA KİŞİSEL VERİLERİN KORUNMASINA DAİR UYULMASI GEREKEN TEMEL ÇERÇEVE

KİŞİSEL VERİLERİN KORUNMASI HUKUKU, YAPAY ZEKA HUKUKU

Bugün yapay zeka sistemleri yalnızca teknoloji şirketlerinin değil; girişimlerin, e-ticaret platformlarının, insan kaynakları ekiplerinin, sağlık sektörünün, finans yapılarının ve hatta günlük operasyon yürüten birçok şirketin karar mekanizmalarına doğrudan dahil olmuş durumda. Ancak yapay zeka sistemlerinin en kritik yapı taşı olan kişisel veriler bakımından, birçok kurumun halen sistematik ve sürdürülebilir bir hukuki yönetişim modeli oluşturmadan ilerlediği…

Şirketlerin Sıkça Yanıldığı Kritik Veri Riski; Anonimleştirme

KİŞİSEL VERİLERİN KORUNMASI HUKUKU

Birçok kurum, kişisel verileri sildiğini veya anonim hale getirdiğini düşünerek yükümlülüklerini yerine getirdiğini varsaymaktadır. Ancak anonimleştirme, yalnızca isim silmek veya bazı alanları maskelemekten ibaret değildir. Gerçek anonimleştirme, veri ile kişi arasındaki bağın geri döndürülemeyecek şekilde koparılmasıdır. Veri başka bilgilerle eşleştirildiğinde kişiyi yeniden belirlenebilir hale getiriyorsa, çoğu durumda anonim veriden söz edilemez. Bu nedenle maskeleme, gruplama,…

Şirketiniz Gereksiz Veriyi Hala Tutuyor mu?

KİŞİSEL VERİLERİN KORUNMASI HUKUKU

Cevap evet ise hukuki risk çoktan başlamış olabilir. Bugün birçok şirket veri toplamaya odaklanırken, veriyi ne zaman ve hangi hukuki dayanakla sistemden çıkaracağını aynı ciddiyetle yönetmemektedir. Oysa kişisel verilerin hukuka uygun işlenmesi kadar, işlenme sebebi ortadan kalktığında (ilgili mevzuatta herhangi bir azami saklama süresi belirlenmemişse) sistemlerden çıkarılması da KVKK gereği yasal bir yükümlülüktür. Sözleşmesi sona…