• 28 сентября 2022

    Турция

     

    ЗАКОНОДАТЕЛЬСТВО ТУРЦИИ В СФЕРЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Система законодательства 

    •  Статья 20 Конституции Турецкой Республики от 1982 года;
    • Закон о защите персональных данных Турецкой Республики от 24.03.2016 № 6698 (Kişisel Verilerin Korunmasi Kanunu (далее – КVKK);
    • Регламент дисциплинарного контроля органа по защите данных от 15.03.2022;
    • Постановление о регистрации лиц, ответственных за данные от 28.04.2019;
    • Постановление «Об удалении или анонимизации персональных данных» от 28.10.2017;
    • Постановление Совета по защите персональных данных «Об обязательстве регистрации в Реестре предприятий, принадлежащих фонду, ассоциациям и профсоюзам» от 09.06.2021;
    • Постановление Совета по защите персональных данных «Об адекватных мерах, которые должны быть приняты лицами, ответственными за данные, при обработке особо квалифицированных персональных данных» от 31.01.2018 и др. подзаконные нормативные правовые акты.

    Сфера действия

    КVKK применяется к физическим и юридическим лицам, которые обрабатывают персональные данные полностью или частично автоматизированными или неавтоматическими способами.

    Закон не применяется к обработке персональных данных:

    • физическими лицами в личных целях;
    • в целях исследований и планирования путем анонимизации официальной статистики;
    • в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнений, при условии, что они не нарушают требования законодательства о национальной обороне и безопасности, общественной безопасности и порядке, экономической безопасности, конфиденциальности частной жизни или прав личности;
    • в рамках профилактических и разведывательных мероприятий, проводимых государственными органами и уполномоченными организациями в целях национальной обороны и безопасности, общественной и экономической безопасности;
    • судебными органами или органами исполнительной власти в связи
      с расследованием, судебным преследованием или исполнением судебных актов.

    Основные понятия

    Персональные данные

    Персональные данные – это любая информация, относящаяся к конкретному или идентифицируемому физическому лицу.

    Специальные данные

    Согласно Турецкому законодательству, данные о расе, этнической принадлежности, политической мысли, философских убеждениях, религиозных, сектантских или иных убеждениях, облике и обмундировании, членстве в ассоциации, фонде или союзе, здоровье, сексуальной жизни, уголовном осуждении и мерах безопасности, а также биометрические и генетические данные являются специальными личными данными.

    Трансграничная передача персональных данных

    Для передачи данных из Турции за границу необходимо прежде всего получить явное согласие заинтересованного лица. Если страна-получатель признана безопасной Советом по защите персональных данных Турции (далее – Совет), то выполнения дополнительных условий не требуется.  Если она находится в списке стран, которые не считаются в Турции безопасными, то действия могут быть совершены при условии, что уровень достаточной защиты будет гарантирован письменным договором и будет получено дополнительное разрешение Совета.

    Биометрические данные

    Согласно КVKK биометрические данные являются специальными личными данными.

    Так, «биометрия» отнесена к физическим или поведенческим характеристикам человека, а биометрические данные – к персональным, уникальным и неповторимым.

    Биометрические данные —  это данные, которые люди не могут забыть, как правило, которые не меняются на протяжении всей жизни и их легко получить без необходимости какого-либо вмешательства. Благодаря использованию биометрических данных становится очень легко отличить людей друг от друга и практически исключается возможность путаницы друг с другом.

    Физиологические биометрические данные представляют собой совокупность свойств, которые мы обычно несем в своем теле, которые не меняются, — отпечатки пальцев, сетчатка и радужная оболочка.

    Поведенческие биометрические данные (pdf) – это поведенческие характеристики, такие как походка, движения для прокрутки экрана при использовании смартфонов и подобных устройств, способ нажатия на клавиатуру и способ вождения автомобиля.

    О несовершеннолетних

    В КVKK нет четких правил обработки персональных данных несовершеннолетних. В Турции для того, чтобы юридические действия, совершенные лицом в возрасте до 18 лет, были действительными, необходимо иметь водительские права.

    Понятие «ребенок» сформулировано в турецком законе «О защите детей» (pdf) и в Уголовном кодексе Турции как «лицо, не достигшее 18 лет». В Турции дети, не достигшие совершеннолетия, находятся под опекой родителей. Таким образом, для обработки данных детей требуется явное согласие их родителей, опекунов. При этом дети, достигшие совершеннолетия, но не достигшие восемнадцати лет, могут дать явное согласие на обработку своих персональных данных (эмансипация).

    То есть общие правила и положения, касающиеся защиты персональных данных, также будут применяться к персональным данным детей.

    На сайте Агентства публикуется информация о защите персональных данных детей, в которой указано, что в случае обнаружения несанкционированного использования персональных данных детей другими лицами они должны сообщить об этом. Подчеркнуто, что детям не рекомендуется использовать сайты и приложения для взрослых. Дети должны проконсультироваться со своими старшими в любой ситуации, с которой они сталкиваются в интернете.

    Родители сориентированы на необходимость информирования детей об их правах и правилах безопасного использования интернета. Отмечено, что оставлять детей в одиночестве в интернете может быть опасно, необходимо научить детей вести себя контролируемо при обмене данными. Чтение информационных текстов, таких как Политика конфиденциальности на сайтах, имеет важное значение для детей, а также является обязательным для взрослых.  Разрешения на загрузку приложений не должны быть случайными.

    Родителям рекомендовано при использовании детьми социальных сетей держать микрофон и камеру выключенными. На взрослых также возложена ответственность за проверку наличия поддельных счетов, принадлежащих детям, а также за то, чтобы дети не пользовались чужими учетными записями.

    Разработчикам продуктов и услуг рекомендовано проявлять максимальную осторожность в отношении соблюдения закона КVKK, если речь идет об обработке персональных данных детей в этих продуктах и услугах. В связи с неспособностью детей предвидеть последствия обмена личными данными, рекомендовано обрабатывать их данные в минимально возможном объеме, использовать более простой и ясный язык, подкрепленный изображениями и визуальными эффектами. Целесообразно выбирать системы, подтверждающие возраст ребенка, с учетом имеющихся технологий (например, для проверки возраста, предлагать ответить на вопрос, на который не может ответить ребенок, и при необходимости могут быть отправлены информационные тексты согласия на подтвержденную контактную информацию представителей опеки и попечительства).

    Ответственный за данные и обработчик

    КVKK разделяет лиц, участвующих в процессе обработки персональных данных, как ответственных за данные, и непосредственно обрабатывающих данные.

    Ответственное за данные лицо – это физическое и юридическое лицо, определяющее цели и средства обработки данных, ответственное за создание и управление системой регистрации данных.

    Иными словами, это тот, кто отвечает на вопросы «почему» и «как» при обработке персональных данных: где в первую очередь будут собираться персональные данные и какова юридическая причина; какие персональные данные будут собраны; для каких целей они будут обрабатываться; будут ли переданы данные кому-либо; будут заинтересованные и другие лица получать доступ к персональным данным или их доступ будет ограничен и прочее.

    Обработчик – это физическое или юридическое лицо, обрабатывающее персональные данные на основании полномочий, предоставленных ответственным за данные. Обработка представляет собой любые действия, совершаемые с персональными данными.

    Права субъекта данных

    Каждый человек имеет право:

    • быть информированным (знать обрабатываются ли персональные данные, о целях обработки и о том, используются ли они по назначению, знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом);
    • на исправление;
    • на забвение;
    • оспаривать последствия принятия решений, принятых исключительно с помощью автоматизированных систем;
    • требовать возмещения ущерба в случае незаконной обработки персональных данных.

    Согласие на обработку персональных данных. Законный интерес

    В основе КVKK лежит принцип явного согласия, то есть согласия лица на конкретную обработку, основанную на свободной воле. Подразумевается, что человек должен свободно принимать решение, без давления.

    Обработка специальных личных данных без явного согласия заинтересованного лица запрещена.

    По общему правилу персональные данные обрабатываются без согласия заинтересованного лица  при наличии одного из следующих условий:

    • имеется прямое указание в законе;
    • необходима защита жизни или здоровья;
    • необходимо обработать персональные данные, принадлежащие сторонам договора, при условии, что обработка напрямую связана с созданием или исполнением договора;
    • обработка данных необходима для выполнения своих юридических обязательств;
    • обработка данных необходима для установления, использования или защиты прав;
    • обработка данных необходима в законных интересах ответственного за данные, при условии, что это не повредит основным правам и свободам заинтересованного лица.

    Персональные данные о здоровье и сексуальной жизни могут обрабатываться без явного согласия заинтересованного лица только лицами или уполномоченными органами и организациями, обязанными хранить секреты, в целях охраны общественного здоровья, профилактической медицины, проведения медицинских диагностических, лечебно-лечебных и медицинских услуг, планирования и управления медицинскими услугами и их финансированием.

    Отраслевое регулирование

    Банковское законодательство

    В целях мониторинга, оценки, контроля за ситуацией, а также осуществления обслуживания клиентов обмен информацией и документами осуществляется кредитными организациями между собой в рамках письменных договоров.  Физические и юридические лица за дополнительную плату пользуются специальными системами, которые созданы для обмена информацией. Учреждение и Центральный Банк Турции передают согласованную информацию, содержащуюся в базах данных, в соответствии с положениями о конфиденциальности.

    Главное управление социальной помощи Министерства семьи и социальной политики Турции уполномочено запрашивать и получать необходимую информацию, включая информацию о расходах физических лиц из Центра рисков Ассоциации банков Турции, для использования в операциях по выявлению правообладателей и проверке доходов. Эта информация используется с согласия субъектов.

    Трудовое законодательство

    Трудовые права не являются предметом регулирования КVKK. В специальном отраслевом законодательстве закреплено, что работодатель вправе использовать персональные данные работника «только в той мере, в какой это связано с предрасположенностью его к работе или в той мере, в какой это является обязательным для исполнения трудового договора».

    Медицина

    С целью оказания медицинской помощи, здравоохранения, профилактической медицины, проведения медицинских диагностических, лечебных и медицинских услуг, а также планирования
    и расчета затрат Министерство здравоохранения Турции может обрабатывать персональные данные пациентов медицинских организаций.

    Министерство принимает необходимые меры для обеспечения безопасности полученных данных о состоянии здоровья, устанавливает систему безопасности, позволяющую контролировать, для каких целей должностными лицами используется указанная информация.

    Локализация

    КVKK напрямую требований по локализации не содержит, вместе с тем, эта обязанность актуальна для использования турецких платежных систем и при осуществлении электронных денежных переводов.

    Так, оператор системы и платежная организация хранят документы и записи внутри страны, чтобы обеспечить безопасный и нужный доступ не менее десяти лет. Информационные системы, используемые оператором системы для осуществления своей деятельности, и их резервные копии также хранятся внутри страны.  В случае необходимости предотвращения, расследования и выявления нарушений в оплате труда оператор системы и поставщик платежных услуг используют персональные данные при принятии необходимых мер по защите персональных данных. В случае каких-либо изменений, которые повлияют на достоверность информации и документов, запрошенных соответствующим органом, оператор системы немедленно уведомляет банк.

    Ответственность за нарушения, штрафы

    Ответственный за данные несет юридическую ответственность перед пострадавшим.

    Надзорный орган

    Агентство (Kişisel Verileri Koruma Kurumu) обладает административной и финансовой автономией и является государственным юридическим лицом, содержит в своем составе Совет и Президиум.

    Агентство следит за практикой и развитием законодательства в области персональных данных; сотрудничает с государственными учреждениями и организациями, некоммерческими организациями, профессиональными организациями или университетами по вопросам, входящим в их обязанности; участвует в международных встречах.

    Совет состоит из девяти членов: пять избираются парламентом, два – президентом, два – правительством. Основная задача Совета — обеспечить надлежащую обработку персональных данных в соответствии с основными правами и свободами, принимать решения по жалобам лиц, заявивших о нарушении прав, определять адекватные меры для обработки особо квалифицированных персональных данных, обеспечивать ведение реестра лиц, осуществляющих управление данными, и принимать необходимые нормативные меры в отношении функционирования организаций и безопасности данных.

    Урегулирование споров

    Обзор отражает авторский взгляд ведущего специалиста по юридическому
    сопровождению А.В. Сидоровой на законодательство Турецкой Республики

     

    Центр использует файлы cookies с целью управления веб-сайтом и совершенствования своей работы по оказанию правовой помощи гражданам. Вы можете разрешить использование всех файлов cookies или только некоторых из них.