Защита персональных данных и IT-право

В условиях цифровизации бизнеса защита персональных данных и соблюдение требований IT-права стали не опцией, а необходимостью. Закон о защите персональных данных № 6698 (KVKK) в Турции и GDPR в Европе налагают серьёзные обязательства на все организации, обрабатывающие данные, а Закон об интернете № 5651 устанавливает определяющие правила в сфере онлайн-контента и доступа. Бюро Efeoğlu Hukuk ve Danışmanlık оказывает доверителям как проактивное консультирование по вопросам соответствия, так и реактивную юридическую поддержку при возможных нарушениях и спорах.

Консультирование по соблюдению требований KVKK

Соответствие KVKK — это не разовое мероприятие, а непрерывно управляемый процесс. Любая деятельность по обработке данных — от данных работников и клиентских баз до маркетинговых баз данных и облачного хранения — должна быть организована в соответствии с применимым законодательством.

• Реестр обработки данных и разработка карты потоков данных (DPIA)
• Составление уведомлений об обработке данных и форм явного согласия
• Управление процессом регистрации в VERBİS и подготовка деклараций
• Составление и проверка договоров об обработке данных (DPA)
• Тренинги для сотрудников и разработка политик соответствия
• Правовое регулирование отношений со сторонними операторами данных

По вопросам комплексной подготовки договоров об обработке данных и соглашений о конфиденциальности см. раздел Договорное право.

Реагирование на утечки данных и антикризисное управление

Утечка данных — не просто техническая проблема; это инцидент, порождающий серьёзные правовые обязательства. С момента обнаружения утечки необходимо действовать в течение нескольких часов.

• Срочная поддержка при исполнении обязанности по уведомлению в течение 72 часов
• Управление уведомлениями в Совет по защите персональных данных и соответствующей перепиской
• Подготовка уведомлений для субъектов данных, пострадавших от инцидента
• Стратегия минимизации правовых последствий утечки
• Представительство в ходе административных расследований

Жалобы в Совет по защите персональных данных и защита

Возможна как подача жалоб в Совет, так и подготовка позиции защиты в ходе расследований, инициированных Советом. Административные штрафы по состоянию на 2024 год достигают значительных сумм, поэтому эффективное управление процедурами обжалования имеет критическое значение.

• Подготовка ответов на обращения субъектов данных
• Составление жалоб в Совет
• Обжалование решений Совета в административном суде
• Защита в целях отмены или снижения административных штрафов

По вопросам подачи исков об отмене решений Совета в административном суде см. раздел Административное и налоговое право.

Соответствие GDPR (для компаний, работающих на европейском рынке)

Турецкие компании, предлагающие товары или услуги на рынке ЕС либо обрабатывающие данные граждан ЕС, также могут подпадать под действие GDPR. Принимая во внимание экстерриториальное применение GDPR и серьёзный режим санкций, обеспечение соответствия следует рассматривать как стратегический приоритет.

• Анализ применимости GDPR
• Консультирование по назначению представителя в ЕС (статья 27)
• Стандартные договорные условия (SCC) и обязательные корпоративные правила (BCR)
• Формирование правовых оснований для трансграничной передачи данных

Защита по делам о киберпреступлениях

Киберпреступления в соответствии со статьями 243-246 УК Турции включают несанкционированный доступ к компьютерным системам, уничтожение, удаление или блокировку данных, а также вывод систем из строя. Технический характер этих обвинений требует особенно тщательного выстраивания линии защиты.

• Защита по обвинениям в несанкционированном доступе к информационным системам
• Дела о незаконном получении и распространении персональных данных
• Дела об оскорблении, угрозах и мошенничестве через социальные сети и интернет
• Защита прав жертв кибермошенничества и фишинга
• Дела, связанные с мошенничеством с банковскими и кредитными картами

По вопросам уголовной защиты в ходе расследования и судебного разбирательства по делам о киберпреступлениях см. раздел Уголовное право.

Интернет-право и управление контентом

Решения о блокировке доступа, обязанности по удалению контента и нормы в области интернет-вещания в соответствии с Законом № 5651 создают серьёзные правовые риски как для создателей контента, так и для администраторов платформ.

• Запросы на блокировку доступа и удаление контента, содержащего клевету, оскорбления и нарушения личных прав
• Обжалование незаконных решений о блокировке доступа
• Срочные правовые меры при краже аккаунтов в социальных сетях и краже персональных данных
• Споры по договорам, заключённым в интернете, и в сфере электронной коммерции
• Нарушения конфиденциальности в сети и реализация права на забвение