AB Genel Veri Koruma Yönetmeliği
Mevcut seçenekler, Kişisel, Kurumsal ya da Devlet dahil olmak üzere her türlü gereksinimi kapsamaktadır.
Çözüm - Uyumsuzluk riskini önlemek için kişisel verilerin / kişisel olarak tanımlanmayı sağlayacak bilgilerin (PII) şifrelenmesi gibi uygun korumaları, teknik standartlar ve politikalar uygulamaya alın. (Daha Fazla Bilgi – Şifrelenmiş USB Standartları En İyi Uygulamalar)
Veri gizliliğinin yasal alanı içindeki belki de en büyük değişim.
Veri ihlali bildirimlerinin mümkünse ihlalin öğrenilmesinden sonraki 72 saat içinde yapılması gerekiyor olmasına karşın bildirimin, bireylerin hakları ya da özgürlüğü konusunda bir sonuca neden olma olasılığı düşükse DPA’ya yapılması zorunlu olmayabilir.
İzin koşulları güçlendirildi ve şirketler artık yasal terimlerle dolu uzun, okunması güç kurallar ve koşullar kullanamayacaklar. Bunun yerine izin isteğinin, veri işlemeni bu izne bağlanması amacıyla bir bilgilendirici ve kolay erişilebilir bir formla verilmesi gerekmektedir.
Veri Silme olarak da bilinen unutulma hakkı, verinin sahibine, veri denetleyicisinin kişisel verilerini silmesini, verilerin daha fazla yayılmasını ve varsa üçüncü şahısların verileri işlemesini durdurmasını isteme hakkı vermektedir. Madde 17’de belirtilen silinme koşulları, verilerin işleme için ilk amaçla artık ilgili olmamasını ya da veri sahiplerinin izinlerini geri çekmesini içermektedir.
Bu hakkın, bu tür istekler dikkate alınırken denetleyicilerin, kişinin haklarını “verinin kullanılabilirliğinin kamu yararları” ile kıyaslamasını gerektirdiği unutulmamalıdır.
Kişisel Olarak Tanımlanmayı Sağlayacak Bilgiler (PII), AB vatandaşları ile ilgili olarak, açıklanması durumunda bilgileri açıklanan kişilerin zarar görmesine neden olabilecek verileri anlamına gelmektedir. PII’ler arasında tıbbi kayıtlar, biyometrik veriler, pasaport numaraları ve sosyal güvenlik ve kredi kartı bilgiler gibi Kişisel Olarak Tanımlanmayı Sağlayacak Finansal Bilgiler (PIFI) sayılabilir. PII olarak kabul edilmeyecek, ad ve soyadı gibi bilgiler, başka verilerle ilişkilendirildiğinde PII haline gelebilir.
