Il 12 marzo 2024, l'Autorità per la Protezione dei Dati Personali (KVKK) ha annunciato modifiche alla Legge sulla Protezione dei Dati Personali (la Legge) tramite la Legge sulle Modifiche al Codice di Procedura Penale e a Certi Provvedimenti Legislativi, pubblicata nella Gazzetta Ufficiale n. 32487 (la Legge Modificativa). In particolare, gli articoli da 33 a 36 della Legge Modificativa hanno apportato modifiche agli articoli 6, 9 e 18 della Legge, introducendo inoltre un nuovo articolo temporaneo.
Modifiche al trattamento dei dati personali di categoria speciale
L'articolo 6(3) della Legge è modificato per vietare il trattamento dei dati personali di categoria speciale, tranne che in determinate condizioni come consenso esplicito, disposizioni legali, protezione degli interessi vitali, divulgazione di dati pubblici, protezione dei diritti e obblighi correlati alla salute pubblica e altri campi specificati.
Modifiche al trasferimento dei dati personali all'estero
Inoltre, l'articolo 9(1) è modificato per consentire il trasferimento dei dati personali all'estero da parte dei responsabili del trattamento e dei responsabili del trattamento, a condizione che siano rispettate le condizioni degli articoli 5 e 6 della Legge e che sia stata presa una decisione di adeguatezza per il paese di destinazione, settori all'interno del paese o organizzazioni internazionali.
Inoltre, l'articolo 9(2) introduce modifiche riguardanti le decisioni di adeguatezza emesse dal Consiglio per la Protezione dei Dati Personali (il Consiglio), delineando la revisione periodica di tali decisioni e l'autorità del Consiglio di modificarle, sospendere o revocarle. L'articolo 9(3) della Legge è modificato per enfatizzare i fattori considerati nelle decisioni di adeguatezza, tra cui reciprocità, legislazione, esistenza dell'autorità per la protezione dei dati, e accordi internazionali.
L'articolo 9(4) della Legge specifica le condizioni in cui i responsabili del trattamento e i responsabili del trattamento possono trasferire dati all'estero in assenza di una decisione di adeguatezza per i dati personali, a condizione che una delle condizioni specificate negli articoli 5 e 6 della Legge esista e che la persona interessata nel paese a cui verrà effettuato il trasferimento abbia la possibilità di esercitare i propri diritti e accedere a rimedi legali efficaci.
Sanzioni
Inoltre, l'articolo 18(1) della Legge introduce sanzioni per il mancato rispetto dell'obbligo di notifica nell'articolo 9(5) della Legge, con multe che vanno da TRY 50.000 a 1.000.000 (circa $1.560 a $31.210).
Data di entrata in vigore delle modifiche
Le modifiche alla Legge entreranno in vigore il 1° giugno 2024. Tuttavia, il paragrafo attuale dell'articolo 9 della Legge, che regola le procedure e i principi relativi al trasferimento dei dati personali all'estero, continuerà ad essere applicato fino al 1° settembre 2024, insieme alla versione modificata dell'articolo.
In questo contesto, durante il periodo di transizione, è fondamentale che i responsabili del trattamento dei dati e i responsabili del trattamento si impegnino in preparativi accurati e tempestivi per conformarsi alle nuove disposizioni.
Glossario
- KVKK - Autorità per la Protezione dei Dati Personali (Kisisel Verileri Koruma Kurumu): L'ente governativo turco responsabile della regolamentazione e dell'applicazione delle leggi sulla protezione dei dati personali.
- BCR - Regole Corporative Vincolanti (Binding Corporate Rules): Norme interne stabilite da un'organizzazione multinazionale per garantire la protezione dei dati personali trasferiti all'interno del gruppo aziendale tra diverse giurisdizioni
#ProtezioneDati #LeggePrivacy #Turchia #KVKK #TrasferimentoDati
Fonte: https://kvkk.gov.tr/Icerik/7834/6698-Sayili-Kisise...
