Персональные данные

Сфера применения

Закон применяется к физическим лицам, персональные данные которых обрабатываются, а также к физическим и юридическим лицам, обрабатывающим эти данные полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что они являются частью системы учёта данных (ст. 2). Чтобы информация считалась персональными данными, личность лица не обязательно должна быть известна; достаточно, чтобы её можно было установить. Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, вероисповедании или иных убеждениях, внешнем виде и одежде, членстве в ассоциации, фонде или профсоюзе, здоровье, половой жизни, уголовных осуждениях и мерах безопасности, а также биометрические и генетические данные относятся к специальным категориям персональных данных и подчиняются более строгим условиям обработки (ст. 6). Анонимизированные данные утрачивают характер персональных данных, поскольку даже при сопоставлении с другими данными их нельзя связать с лицом (ст. 3/1-b). Закон не применяется в случаях, перечисленных в статье 28, например к деятельности физических лиц, касающейся только их самих или проживающих в одном жилище членов семьи, при условии, что данные не передаются третьим лицам и соблюдаются обязанности по обеспечению безопасности данных, либо к анонимной статистике.

Значение на практике

Лица и организации, обрабатывающие персональные данные, обязаны соблюдать общие принципы, такие как соответствие закону и добросовестности, точность, ограничение определёнными и законными целями и соразмерность (ст. 4), опираться на одно из условий обработки, предусмотренных Законом (ст. 5, 6), информировать субъекта данных (ст. 10) и принимать меры по обеспечению безопасности данных (ст. 12). Субъект данных осуществляет права, предусмотренные статьёй 11, сначала обращаясь к контролёру данных; обращение, как правило, рассматривается не позднее чем в течение тридцати дней, после чего открывается путь жалобы в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) (ст. 13, 14). Нарушения Закона могут повлечь административный штраф (ст. 18), а незаконная запись, передача другим лицам или получение персональных данных могут составлять преступления, предусмотренные статьями 135–136 Уголовного кодекса Турции.

Понятия, которые часто путают

Не всякие персональные данные относятся к специальным категориям персональных данных; специальные категории исчерпывающе перечислены в статье 6, и их обработка подчиняется более строгим условиям. Персональные данные не следует также путать с анонимными данными: запись, из которой удалено только имя, но которая при сопоставлении с другими данными позволяет повторно идентифицировать лицо, анонимной не считается. Персональные данные — понятие, отличное и от «субъекта данных», к которому данные относятся, и от контролёра данных, определяющего цели и средства обработки.