RUSYA DESTEK

Kişisel verilerin saklanması hakkında

152-FZ ‘Kişisel veriler hakkında’ Federal kanun 2006 yılından bu yana yürürlüktedir. Ancak 1 Temmuz 2017 yılında, RF İdari Suçlar Kanunu’ nun 13.11. maddesindeki değişiklikler yürürlüğe girdikten sonra etkin olarak uygulanmaya başlanmıştır. Kişisel verilerin yasadışı kullanımına ilişkin cezalar önemli ölçüde artmıştır, Roskomnadzor (İletişim, Bilgi Teknolojisi ve Kitle İletişiminin Denetimine dair Federal Servis)’ un yetkileri genişletilmiştir.

152-FZ’ nin özü nedir?

Tüzel kişilik, bireysel girişimci veya ticari olmayan şirket, koşullu olarak 3 kategoriye ayrılmış kişisel veri operatörlerinden bir tanesidir:

• Personel ile ilgili bilgiler,
• Müşteriler ile ilgili bilgiler,
• İnternet sitesinin kullanıcıları  hakkındaki bilgiler.

Kişisel verilerin işlenmesi ve korunmasına ilişkin yasanın şartları her operatör için geçerlidir:

• Veriler sadece sahiplerinin izni ile alınabilir, saklanabilir ve kullanılabilir,
• İşbu veriler sadece karşılıklı imzalanmış olan sözleşmede belirtilen amaçlarda kullanılabilir,
• Verilerin RF sınırları içerisinde saklanması gerekmektedir,
• Kullanıldıktan sonra verilerin silinmesi veya kişiliksizleştirilmesi gerekmektedir.   

Kişisel verilerin yasalara aykırı olarak kullanılması durumunda, Roskomnadzor, teknik ve veri aktarım kontrolüne dair Federal Servis ve hatta İş teftiş kurumu da ceza uygulayabilir.

Yürürlükte bulunan kanunlar gereğince, kişisel veriler ile çalışılması sırasında gerçekleştirilen ihlaller, kanunlara aykırı kullanım (amacına uygun olmayan), izin alınmadan kullanım, gizlilik prensibinin ihlal edilmesi v.d. ile ilgilidir. Tüzel kişiler için her bir ceza tutarı 15 000 – 75 000 ruble arasındadır. Denetim sırasında birden fazla ihlal tespit edilebilir ve sonuçta ceza tutarları daha yüksek olabilir.  

Üçüncü kişilere kişisel verilerin aktarılması, ancak veri sahiplerinden (şirket çalışanlarından, internet kullanıcılarından ve diğerlerinden) izin alınması halinde gerçekleştirilebilir. 

03.04.2019

Arşiv Makaleler