KVKKga muvofiqlashtirish jarayonlari, xabardor qilish va aniq rozilik matnlari, ma'lumot buzilishini boshqarish va manfaatdor shaxs murojaatlari.
Bugungi kunda shaxsiy ma'lumotlarning qonuniy tarzda to'planishi, qayta ishlanishi, saqlanishi, uzatilishi va himoya qilinishi — kompaniyalar, davlat tashkilotlari, ish beruvchilar, elektron tijorat korxonalari, sog'liqni saqlash muassasalari va ma'lumot qayta ishlovchi barcha jismoniy va yuridik shaxslar jihatidan muhim huquqiy majburiyat sohasidir.
6698-sonli Shaxsiy Ma'lumotlarni Himoya Qilish to'g'risidagi Qonun (KVKK) boshta bo'lgan holda tegishli qonunchilik, shaxsiy ma'lumotlarning qayta ishlanishiga oid turli majburiyatlarni belgilamoqda. Yevropa Ittifoqida qo'llaniladigan Umumiy Ma'lumotlarni Himoya Qilish Reglamenti (GDPR) esa, xususan Yevropa Ittifoqida joylashgan shaxslar bilan yoxud YI bozoridagi faoliyat bilan bog'liq ma'lumot qayta ishlash jarayonlarida alohida ahamiyat kasb etishi mumkin.
Shaxsiy ma'lumotlarning qonunga zid tarzda qayta ishlanishi yoxud himoya qilinmasligi — ma'muriy jazolardan tashqari, shaxslarning moddiy va ma'naviy zararlarining kompensatsiyasi, obro' yo'qotilishi va turli huquqiy nizolarga sabab bo'lishi mumkin.
Idoramiz; KVKKga muvofiqlashtirish jarayonlari, ma'lumot qayta ishlash inventari, xabardor qilish matnlari, aniq rozilik matnlari, shaxsiy ma'lumotlarni qayta ishlash siyosatlari, ma'lumot egasi va ma'lumot qayta ishlovchi munosabatlari, VERBIS jarayonlari, shaxsiy ma'lumot buzilishlari, manfaatdor shaxs murojaatlari, maxsus toifadagi shaxsiy ma'lumotlar, xodim ma'lumotlari, tijorat elektron xabarnoma jarayonlari, ma'lumot uzatilishi va GDPRga muvofiqlik sohalarida huquqiy maslahat va advokatlik xizmatlarini taqdim etadi.
Shaxsiy ma'lumotlar — kimligi aniq yoxud aniqlanishi mumkin bo'lgan jismoniy shaxsga oid har qanday ma'lumotni qamrab olishi mumkin. Ism-familiya, aloqa ma'lumotlari, shaxsni tasdiqlovchi ma'lumotlar, mijoz ma'lumotlari, xodim yozuvlari, kamera tasvirlari, IP manzillari, joylashuv ma'lumotlari va shunga o'xshash ko'plab ma'lumot shaxsiy ma'lumot xususiyatiga ega bo'lishi mumkin. Kompaniyalar shaxsiy ma'lumotlarni qayta ishlashda faqat ma'lumot to'plash bosqichiga emas; ma'lumotning qaysi maqsadda qayta ishlanayotganiga, huquqiy qayta ishlash shartiga, ma'lumotning qancha muddat saqlanishiga, kimlar bilan bo'lishilishiga, chet elga uzatilishi yoxud uzatilmasligiga, ma'lumot xavfsizligining qanday ta'minlanishiga va manfaatdor shaxslarning huquqlariga oid jarayonlarga ham e'tibor berishi zarur.
6698-sonli Shaxsiy Ma'lumotlarni Himoya Qilish to'g'risidagi Qonun — shaxsiy ma'lumotlarning qayta ishlanishi davomida shaxslarning asosiy huquq va erkinliklarini himoya qilishni va ma'lumot qayta ishlovchi jismoniy va yuridik shaxslar bo'ysunishi lozim bo'lgan asoslarni belgilashni maqsad qiluvchi asosiy qonunchilikdir. KVKK doirasida ma'lumot egalari va ma'lumot qayta ishlovchilarga shaxsiy ma'lumotlarning qonuniy tarzda qayta ishlanishi, xabardor qilish majburiyati, ma'lumot xavfsizligining ta'minlanishi, manfaatdor shaxs murojaatlariga javob berilishi, shaxsiy ma'lumotlarning zarur muddat davomida saqlanishi, keraksiz ma'lumotlarning saqlanmasligi va ma'lumot uzatilishining qonuniy tarzda amalga oshirilishi kabi turli majburiyatlar yuklatilgan.
Kompaniyalarning shaxsiy ma'lumotlarni qayta ishlash faoliyatining KVKKga muvofiq holga keltirilishi uchun mavjud amaliyotlarining huquqiy jihatdan o'rganilishi zarur. KVKKga muvofiqlashtirish ishlari doirasida ma'lumot qayta ishlash jarayonlari, ma'lumot toifalari, ma'lumot qayta ishlash maqsadlari, ma'lumot qayta ishlash shartlari, ma'lumot uzatish jarayonlari, saqlash va yo'q qilish amaliyotlari hamda texnik va ma'muriy choralar o'rganilib korxonaga xos muvofiqlashtirish rejasi ishlab chiqilishi mumkin.
Shaxsiy ma'lumotlarni qayta ishlash inventari — tashkilotning qaysi shaxsiy ma'lumotlarni, qaysi maqsadlar bilan, qaysi huquqiy asosda, kimlardan va qaysi usullar bilan to'plashini hamda kimlarga uzatishini ko'rsatuvchi muhim muvofiqlashtirish vositasidir. Inventar doirasida ma'lumot toifalari, ma'lumot egalari, qayta ishlash maqsadlari, qayta ishlashning huquqiy sabablari, ma'lumot uzatilishi, saqlash muddatlari va ma'lumot qayta ishlash faoliyatlari belgilanishi mumkin.
Shaxsiy Ma'lumotlarni Himoya Qilish Tashkiloti tomonidan yaratilgan Ma'lumot Egalari Reestri Axborot Tizimi (VERBIS) — ma'lum shartlarga ega ma'lumot egalari jihatidan ro'yxatga olish majburiyati bajariladigan tizimdir. VERBIS bo'yicha ro'yxatga olish majburiyatining mavjud yoki mavjud emasligi, istisno doirasida bo'lish yoki bo'lmasligi, xabar berilishi lozim bo'lgan ma'lumotlar, ma'lumot toifalari, qayta ishlash maqsadlari, uzatish ma'lumotlari va saqlash muddatlari baholanib zarur huquqiy jarayon olib borilishi mumkin.
Shaxsiy ma'lumotlarning qayta ishlanishi davomida manfaatdor shaxslarning xabardor qilinishi KVKK doirasida muhim majburiyatdir. Korxonaning faoliyat sohasiga qarab xodim xabardor qilish matni, mijoz xabardor qilish matni, tashrif buyuruvchi xabardor qilish matni, veb-sayt xabardor qilish matni, kamera yozuvlariga oid xabardor qilish matni va ish murojaati xabardor qilish matni kabi turli matnlarning tayyorlanishi zarur bo'lishi mumkin. Xabardor qilish matnlarining haqiqiy ma'lumot qayta ishlash jarayonlarini aks ettirishi muhim ahamiyat kasb etadi.
Har bir shaxsiy ma'lumot qayta ishlash faoliyati aniq rozilikka tayanishi shart emas. Shaxsiy ma'lumotlarning qayta ishlanishida KVKKda ko'rsatilgan huquqiy qayta ishlash shartlaridan qaysi biri qo'llanilishi mumkinligi avvalambor baholanishi lozim. Aniq rozilik zarur bo'lgan hollarda esa rozilikning ma'lum bir masalaga oid bo'lishi, xabardor qilishga asoslanishi va erkin iroda bilan berilishi kabi shartlarga muvofiq tarzda olinishi muhim ahamiyat kasb etadi.
Kompaniyalarning shaxsiy ma'lumotlarni qayta ishlash faoliyatini tizimli holga keltirish maqsadida shaxsiy ma'lumotlarni qayta ishlash siyosati, saqlash va yo'q qilish siyosati, ma'lumot buzilishiga aralashuv tartibi, xodim ma'lumot xavfsizligi tartibi, kirish vakolatlantirish tartibi va ma'lumot uzatish tartibi kabi turli siyosat va tartiblarni yaratishi zarur bo'lishi mumkin.
Shaxsiy ma'lumotlarning muddatsiz saqlanishi qoida bo'yicha to'g'ri yondashuv emas. Ma'lumotlarning qaysi maqsadda saqlanayotgani, saqlash muddatining nima ekanligi, tegishli qonunchilikda majburiy saqlash muddati mavjud yoki mavjud emasligi va saqlash muddati tugaganda nima qilinishi belgilanishi lozim. Saqlash muddati tugagan va boshqa huquqiy sabab mavjud bo'lmagan ma'lumotlar bo'yicha o'chirish (shaxsiy ma'lumotlarning tegishli foydalanuvchilar uchun kirish imkonsiz va qayta foydalanilmaydigan holga keltirilishi), yo'q qilish (ma'lumotlarning hech qanday tarzda kirish imkonsiz, tiklab bo'lmaydigan va qayta foydalanilmaydigan holga keltirilishi) yoxud anonim holga keltirish (ma'lumotning boshqa ma'lumotlar bilan solishtirilsa ham aniq yoxud aniqlanishi mumkin bo'lgan jismoniy shaxs bilan bog'lanmaydigan holga keltirilishi) jarayonlari ko'tarilishi mumkin.
Maxsus toifadagi shaxsiy ma'lumotlar — yuqori darajada himoya qilinishi lozim bo'lgan ma'lumot guruhlarini anglatadi. Irq, etnik kelib chiqish, siyosiy fikr, falsafiy e'tiqod, din-mazhab yoxud boshqa e'tiqodlar, kiyinish uslubi, uyushma-jamg'arma yoxud kasaba uyushmasi a'zoligi, sog'liq, jinsiy hayot, jinoyat hukmi va xavfsizlik choralari hamda biometrik va genetik ma'lumotlar shu doirada baholanishi mumkin. Maxsus toifadagi shaxsiy ma'lumotlarning qayta ishlanishi bo'yicha qattiqroq huquqiy shartlar mavjud.
Ish beruvchilar xodimlari to'g'risida shaxsni tasdiqlovchi ma'lumotlar, aloqa ma'lumotlari, xizmat ma'lumotlari, maosh va to'lov ma'lumotlari, ta'til yozuvlari, natijadorlik ma'lumotlari, kamera yozuvlari, kirish-chiqish yozuvlari va sog'liq ma'lumotlari kabi ko'plab shaxsiy ma'lumotni qayta ishlashi mumkin. Xodim ma'lumotlarining qayta ishlanishida ish beruvchining qonuniy manfaatlari bilan xodimning asosiy huquq va erkinliklari o'rtasidagi muvozanatning inobatga olinishi zarur. Ish murojaatlari davomida nomzodlardan olinadigan tarjimai hol, aloqa va ta'lim ma'lumotlari bo'yicha ham rezyumelarning saqlanishi, nomzod ma'lumotlarining bo'lishilishi, ma'lumotnoma tekshiruvlari, ishga qabul qilish testlari, video suhbatlar va maxsus toifadagi ma'lumotlarning qayta ishlanishi kabi amaliyotlarning KVKKga muvofiqligi baholanishi lozim.
Ish joylari, do'konlar, majmualar, ofislar va boshqa hududlarda xavfsizlik maqsadida ishlatiladigan kamera yozuvlari shaxsiy ma'lumot xususiyatiga ega bo'lishi mumkinligi sababli, kameradan foydalanish maqsadi, tasvirlarning saqlash muddati, kirish vakolatlari, yozuvlarning kimlar bilan bo'lishilishi mumkinligi va xabardor qilish majburiyati kabi masalalar baholanishi lozim. Veb-saytlar orqali foydalanuvchilarning shaxsiy ma'lumotlari va onlayn harakatlariga oid cookie fayllar, IP manzillari, aloqa formalari, a'zolik ma'lumotlari, analitik vositalar, reklama texnologiyalari va marketing faoliyati bo'yicha ham KVKKga muvofiqlikning ta'minlanishi zarur. Veb-saytlarda ishlatiladigan cookie fayllarning turi, ishlatilish maqsadi, saqlash muddati va uchinchi tomonlar bilan bog'liqligi belgilanib foydalanuvchilarning tegishli tarzda xabardor qilinishi zarur.
Shaxsiy ma'lumotlarning chet elda joylashgan shaxs yoxud tashkilotlarga uzatilishi, KVKK doirasida alohida baholanishi lozim bo'lgan masaladir. Xususan bulut xizmatlari, chet elda markazlashgan dasturiy ta'minotlar, elektron pochta xizmatlari, CRM tizimlari, serverlar hamda ijtimoiy tarmoq va reklama platformalaridan foydalanilganda shaxsiy ma'lumotlarning chet elga uzatilishi yoki uzatilmasligining belgilanishi muhim ahamiyat kasb etadi. Chet elga ma'lumot uzatishda qo'llaniladigan huquqiy mexanizmning yangilangan qonunchilikka ko'ra belgilanishi zarur.
KVKK jihatidan ma'lumot egasi va ma'lumot qayta ishlovchi tushunchalarining to'g'ri belgilanishi muhim ahamiyat kasb etadi. Korxona shaxsiy ma'lumotlarni o'z maqsad va vositalarini belgilab qayta ishlasa, ma'lumot egasi sifatida baholanishi mumkin; boshqa tashkilot nomidan va uning ko'rsatmalari doirasida ma'lumot qayta ishlovchi xizmat ta'minotchilari esa ma'lumot qayta ishlovchi maqomida bo'lishi mumkin. Ushbu ajratish javobgarlik, shartnoma, ma'lumot xavfsizligi, ma'lumot uzatilishi va nazorat jihatidan muhim ahamiyat kasb etadi. Kompaniyalarning tashqaridan xizmat olgan buxgalteriya, kadrlar bo'limi, bulut xizmatlari, chaqiruv markazlari, yuk tashish kompaniyalari va texnik servislar kabi hollarda tomonlarning javobgarliklarining shartnomalar orqali aniq belgilanishi muhim ahamiyat kasb etadi.
Shaxsiy ma'lumotlarning qonunga zid tarzda egallanishi, yo'qolishi, vakolatsiz shaxslar tomonidan kirilishi yoxud noto'g'ri shaxslarga yuborilishi ma'lumot xavfsizligi buzilishiga sabab bo'lishi mumkin. Kiber hujumlar, to'lov dasturi (ransomware) hujumlari, noto'g'ri elektron pochta yuborilishi, kompyuter yoxud telefonning yo'qolishi, vakolatsiz kirish, ma'lumotlar bazasi oqishi va xodim manbali ma'lumot uzatilishi ma'lumot buzilishi xususiyatiga ega bo'lishi mumkin. Ma'lumot buzilishi yuz berganda kompaniyalarning faqat texnik xavfsizlik choralari emas, huquqiy majburiyatlar jihatidan ham tezkor harakat qilishi zarur; buzilishning aniqlanishi, qamrovining belgilanishi, ta'sirlangan ma'lumotlarning aniqlanishi, xavf baholanishi, tegishli tashkilotlarga va manfaatdor shaxslarga xabarnoma zarur yoki zarur emasligining baholanishi hamda buzilishning takrorlanishining oldini oluvchi choralarning belgilanishi kabi jarayonlar olib borilishi mumkin.
Shaxsiy ma'lumotlari qayta ishlanadigan jismoniy shaxslar, KVKK doirasida shaxsiy ma'lumotlarining qayta ishlanish yoki ishlanmasligini bilish, qayta ishlangan ma'lumotlar to'g'risida ma'lumot talab qilish, qayta ishlash maqsadini bilish, ma'lumotlar uzatilgan uchinchi shaxslarni bilish, to'liqsiz yoxud noto'g'ri ma'lumotlarning tuzatilishini talab qilish va qonuniy shartlarning yuzaga kelishi holida ma'lumotlarning o'chirilishi yoxud yo'q qilinishini talab qilish kabi huquqlarga ega. Kompaniyalarga yo'naltirilgan ushbu murojaatlarning kim tomonidan amalga oshirilgani, qaysi ma'lumotlarga oidligi, talabning huquqiy asosi va kompaniyaning tegishli ma'lumotni qayta ishlash yoki ishlamasligi baholanib qonunda nazarda tutilgan tartib va muddatlar ichida qonunchilikka muvofiq javob tayyorlanishi zarur.
Shaxsiy Ma'lumotlarni Himoya Qilish Tashkiloti va Shaxsiy Ma'lumotlarni Himoya Qilish Kengashi oldida olib boriladigan jarayonlarda kompaniyalarning huquqiy holatining to'g'ri ko'rsatilishi muhim ahamiyat kasb etadi. Idoramiz tomonidan Kengash qarorlarining o'rganilishi, Tashkilotga qilingan murojaatlar, Kengash tekshiruvlariga javoblar, ma'lumot buzilishi xabarnomalari, manfaatdor shaxs shikoyatlari va ma'muriy jazolarga oid huquqiy baholashlar masalalarida huquqiy yordam ko'rsatilishi mumkin. KVKK doirasida nazarda tutilgan majburiyatlarga zidlik holida turli ma'muriy jazolar ko'tarilishi mumkin; qo'llanilishi mumkin bo'lgan jazoning miqdori va qamrovi buzilishning xususiyatiga va tegishli sanada amalda bo'lgan qonunchilikka qarab baholanishi lozim.
Turkiyada faoliyat yurituvchi ba'zi kompaniyalar bir vaqtning o'zida Yevropa Ittifoqidagi jismoniy shaxslarning ma'lumotlarini ham qayta ishlashi mumkin. Bunday holatda, aniq voqeaning xususiyatiga qarab GDPR qoidalarining qo'llanilishi yoki qo'llanilmasligi alohida baholanishi lozim. Xususan Yevropa Ittifoqiga savdo, Yevropadagi mijozlar, chet el xodimlari, YI markazlashgan kompaniyalar bilan ish munosabatlari, raqamli xizmatlar va xalqaro ma'lumot uzatilishi bo'yicha GDPRga muvofiqlik ko'tarilishi mumkin.
Kompaniya birlashishi va qo'shib olishlarida mijoz, xodim va ta'minotchi ma'lumotlarining yangi kompaniyaga uzatilishi ko'tarilishi mumkin; ushbu jarayonlarda ma'lumot uzatilishining huquqiy asosi, ma'lumot egasining o'zgarishi, ma'lumot xavfsizligi, saqlash muddatlari, chet elga uzatilishi va shartnomalar bo'yicha KVKKga muvofiqlikning alohida baholanishi zarur. Elektron tijorat korxonalari ham mijoz yozuvlari, buyurtma ma'lumotlari, manzil ma'lumotlari, to'lov ma'lumotlari, cookie fayllari, marketing ma'lumotlari, a'zolik tizimlari va yuk tashish jarayonlari bo'yicha keng qamrovli KVKKga muvofiqlashtirish jarayoniga muhtoj bo'lishi mumkin.
SMS, elektron pochta va boshqa elektron aloqa vositalari orqali amalga oshiriladigan marketing faoliyatida faqat KVKK emas, tijorat elektron xabarnoma qonunchiligi ham inobatga olinishi lozim. Mijozlarga SMS, elektron pochta, qo'ng'iroq yoxud bildirishnoma orqali tijorat xabarnomasi yuborilishi bo'yicha zarur huquqiy shartlarning alohida baholanishi zarur.
Mobil ilovalar foydalanuvchilarning joylashuvi, qurilma ma'lumotlari, IP manzili, foydalanish odatlari va aloqa ma'lumotlari kabi turli ma'lumotlarini qayta ishlashi mumkin; ilovaning qaysi ma'lumotlarni to'playotgani va ularni qaysi maqsadlarda ishlatayotgani huquqiy jihatdan baholanishi lozim. Sun'iy intellekt tizimlarining kengayishi bilan shaxsiy ma'lumotlarning sun'iy intellekt tizimlariga uzatilishi va qayta ishlanishi ham yangi huquqiy xavflarni yuzaga chiqarmoqda; xususan o'qitish ma'lumotlari, foydalanuvchi va xodim ma'lumotlari, avtomatik qaror qabul qilish, profil yaratish, ma'lumot xavfsizligi va uchinchi tomon sun'iy intellekt xizmatlari bo'yicha ma'lumotlarni himoya qilish qonunchiligining baholanishi muhim ahamiyat kasb etadi. Korxonalar jihatidan ma'lumotlarni himoya qilishga muvofiqlik bir martalik hujjat tayyorlash harakati emas; samarali muvofiqlashtirish jarayoni umuman ma'lumot xaritasining chiqarilishi, ma'lumot qayta ishlash faoliyatlarining belgilanishi, huquqiy sabablarning tahlil qilinishi, xavflarning aniqlanishi, zarur siyosat va matnlarning tayyorlanishi, shartnomalarning tartibga solinishi, texnik va ma'muriy choralarning baholanishi, xodimlarning xabardor qilinishi, ma'lumot buzilishi tartiblarining yaratilishi va jarayonlarning muntazam yangilanishi bosqichlaridan iborat bo'lishi mumkin.
Idoramiz tomonidan kompaniyaning faoliyat sohasiga qarab keng qamrovli KVKKga muvofiqlashtirish ishi olib borilishi mumkin: mavjud holat tahlili orqali kompaniyaning shaxsiy ma'lumotlarni qayta ishlash jarayonlari va mavjud hujjatlari o'rganiladi; ma'lumot xaritalash orqali qaysi shaxsiy ma'lumotlar, kimlardan, qaysi usullar bilan va qaysi maqsadlar bilan to'planayotgani belgilanadi; huquqiy sabab tahlili orqali har bir ma'lumot qayta ishlash faoliyati uchun qo'llanilishi mumkin bo'lgan huquqiy qayta ishlash shartlari baholanadi; hujjatlashtirish bosqichida xabardor qilish matnlari, aniq rozilik matnlari, siyosatlar, tartiblar va shartnomalar tayyorlanadi yoxud mavjud hujjatlar qayta ko'rib chiqiladi; ma'lumot xavfsizligi doirasida texnik va ma'muriy choralarning huquqiy talablari baholanadi; VERBIS bo'yicha ro'yxatga olish majburiyatining mavjud yoki mavjud emasligi baholanib zarur jarayonlar olib boriladi; xodimlarga shaxsiy ma'lumotlarni himoya qilish bo'yicha huquqiy xabardorlik ta'limlari berilishi mumkin; va qonunchilik, Kengash qarorlari hamda kompaniyaning ma'lumot qayta ishlash jarayonlaridagi o'zgarishlarga muvofiq holda muvofiqlashtirish jarayoni muntazam yangilanadi.
Shaxsiy ma'lumot — kimligi aniq yoxud aniqlanishi mumkin bo'lgan jismoniy shaxsga oid har qanday ma'lumotdir. Ism, familiya, telefon raqami, elektron pochta manzili, shaxsni tasdiqlovchi ma'lumotlar, kamera tasviri va ba'zi onlayn ma'lumotlar shaxsiy ma'lumot xususiyatiga ega bo'lishi mumkin.
Yo'q. KVKK doirasida shaxsiy ma'lumotlarning qayta ishlanishi uchun bir nechta huquqiy qayta ishlash sharti mavjud. Aniq rozilikning zarur yoki zarur emasligi aniq ma'lumot qayta ishlash faoliyatiga qarab baholanishi lozim.
Yo'q. Xabardor qilish majburiyati bilan aniq rozilik turli huquqiy tushunchalardir. Xabardor qilish — manfaatdor shaxsning shaxsiy ma'lumotlarining qayta ishlanishi haqida xabardor qilinishini anglatadi, aniq rozilik esa ma'lum bir ma'lumot qayta ishlash faoliyatiga oid rozilikni anglatadi.
Avvalambor kompaniyaning qaysi shaxsiy ma'lumotlarni qayta ishlayotgani belgilanishi lozim. Keyin ma'lumot qayta ishlash maqsadlari, huquqiy sabablari, uzatish jarayonlari va saqlash muddatlari o'rganilib zarur siyosat, shartnoma, xabardor qilish va tartiblarning tayyorlanishi zarur.
VERBIS bo'yicha ro'yxatga olish majburiyati har bir ma'lumot egasi jihatidan bir xil emas. Ro'yxatga olish majburiyati va istisnolar tegishli qonunchilik va Kengash qarorlari doirasida baholanishi lozim.
Buzilishning xususiyatiga qarab ma'muriy jazolar va boshqa huquqiy oqibatlar ko'tarilishi mumkin. Bundan tashqari shaxsiy ma'lumotlari buzilgan shaxsning moddiy yoxud ma'naviy zararlarining kompensatsiyasi bo'yicha huquqiy talablari ham bo'lishi mumkin.
Avvalambor buzilishning qamrovi va xususiyati aniqlanishi, ta'sirlangan ma'lumotlar belgilanishi va xavf baholanishi lozim. Keyin tegishli qonunchilik doirasida Tashkilotga va zarur bo'lganda manfaatdor shaxslarga xabarnoma berilishi kerak yoki kerak emasligi baholanishi lozim.
Kamera yozuvi olinishi yolg'iz o'zi KVKKga zid emas. Ammo kamera tizimidan foydalanish maqsadi, mutanosiblik, xabardor qilish, saqlash muddati, kirish va boshqa huquqiy shartlarning qonunchilikka muvofiq bo'lishi zarur.
Ba'zi hollarda ha. Turkiyada joylashgan kompaniyaning Yevropa Ittifoqidagi shaxslarning ma'lumotlarini qayta ishlashi yoxud GDPR qamroviga kiruvchi faoliyat bilan shug'ullanishi holida GDPRning qo'llanilishi yoki qo'llanilmasligi aniq voqea asosida baholanishi lozim.
Shaxsiy ma'lumot qayta ishlovchi kompaniyaning KVKKga muvofiqlashtirish jarayonini boshlashi, mavjud amaliyotlarini huquqiy jihatdan tekshirishi, ma'lumot buzilishiga aralashishi yoxud manfaatdor shaxs murojaatlarini baholashi uchun professional huquqiy yordam olishi muhim ahamiyat kasb etadi. KVKKga muvofiqlashtirish maslahati, VERBIS, shaxsiy ma'lumotlarni qayta ishlash inventari, xabardor qilish matnlari, aniq rozilik jarayonlari, xodim ma'lumotlari, kamera yozuvlari, cookie fayllar, elektron tijorat, ma'lumot uzatilishi, ma'lumot buzilishlari, maxsus toifadagi shaxsiy ma'lumotlar, manfaatdor shaxs murojaatlari, Shaxsiy Ma'lumotlarni Himoya Qilish Kengashi jarayonlari va GDPR bo'yicha huquqiy yordamga muhtoj bo'lsangiz, kompaniyangizning ma'lumot qayta ishlash jarayonlarini baholash uchun biz bilan bog'lanishingiz mumkin.