Son birkaç aydır internette dolaşırken herhangi bir hizmet veya başka bir siteden gizlilik politikası güncellemeleriyle ilgili birçok bildirim görüyorsunuz. Özellikle Google ve Facebook‘ta mail, bildirim, ana sayfa her yerden bunu görüyorsunuz. Peki Genel Veri Koruma Yönetmeliği Nedir?
25 Mayıs 2018’de yürürlüğe girecek olan Genel Veri Gizliliği Yönetmeliği (GDPR) ile birçok internet hizmeti yeni standartlara uymak için hazırlık yapıyor ve Google’ın bir ayrıcalığı bulunmuyor. Google’ın dijital pazarlama uzmanlarına sağladığı hizmetlerin niteliği göz önünde bulundurulduğunda, GDPR değişikliği işlerin nasıl ilerlediği yani prosedür konusunda bazı önemli değişiklikler yaptı. Ayrıca bazı pazarlama uzmanları, Google Analytics’in kullanımının yeni kurallar uyarınca izin verilebildiğinden emin olmak için adımlar atmak zorunda kalabilirler. Hala bir çok pazarlama uzmanı, tam olarak Genel Veri Koruma Yönetmeliği’nin ne olduğunu, işlerinde ne anlama geldiğini ve kurallara uymak için ne yapmaları gerektiğini tam olarak bilmiyor.
Genel Veri Koruma Yönetmeliği Nedir? General Data Protection Regulation (GDPR) Nedir?
Genel Veri Koruma Yönetmeliği, Avrupa Ekonomik Alanı (European Economic Area(EEA)) ve İsviçre’de yaşayan vatandaşların kişisel verilerinin nasıl toplandığı ve online olarak nasıl kullanıldığı konusunda daha fazla kontrol sağlayan çok geniş bir reformdur. Genel Veri Koruma Yönetmeliği bir çok yeni kural getiriyor ve özet için yazımızı okumaya devam edebilir, eğer yönetmeliğin hepsini incelemek istiyorsanız buradan inceleyebilirsiniz. Ama burada en önemli değişikliklerden bazıları:
- Şirketler ve diğer kuruluşlar daha şeffaf olmalı ve hangi bilgileri topladıklarını, ne için kullanılacağını, nasıl toplandıklarını ve bu bilgilerin başkalarıyla paylaşılıp paylaşılmayacağını açıkça belirtmelidir. Ayrıca, yalnızca kullanım amacı ile doğrudan ilgili bilgileri toplayabilirler. Bu bilgileri toplayan kuruluş daha sonra bunu farklı bir amaç için kullanmaya karar verirse, her bireyden tekrar izin almaları gerekir.
- Genel Veri Koruma Yönetmeliği ayrıca, bu bilgilerin tüketicilere nasıl verilmesi gerektiğini de açıklıyor. Bu bilgi, yasal jargonla dolu uzun gizlilik politikalarında artık gizlenemez. Açıklamalardaki bilgilerin sade bir dille ve “bağımsız olarak verilen, spesifik, bilgi verici ve açık” olarak yazılması gerekir. Bireyler ayrıca, topladıkları bilgiye açık bir şekilde izin veren bir eylemde bulunmalıdırlar. Onay vermenin bir yolu olarak hareketsizliğe dayanan önceden işaretlenmiş kutular ve bildirimlere artık izin verilmeyecektir. Bir kullanıcı bilgilerinin toplanmasını kabul etmezse, bu gerçeğe dayalı olarak içeriğe erişmelerini engelleyemezsiniz.
- Tüketiciler ayrıca bir şirketin kendileri hakkında sahip oldukları bilgileri görme, yanlış bilgilerin düzeltilmesini talep etme, verilerinin kaydedilmesi için izinleri iptal etme ve verilerin başka bir hizmete geçebilmeleri için verileri verme hakkına da sahiptir. Birisi izinlerini iptal etmeye karar verirse, kuruluşun söz konusu bilgileri yalnızca sistemlerinden zamanında kaldırması değil, aynı zamanda bu bilgileri paylaştıkları herhangi bir yerden kaldırması gerekir.
- Organizasyonlar, uyumluluk içinde olmaları için gerekli adımları kanıtlayabilmelidir. Bu, insanların pazarlama bilgilerine ve müşteri bilgilerinin nasıl korunduğuna ilişkin dokümantasyona nasıl dahil olduklarına ilişkin kayıtları tutmayı içerebilir.
- Bir bireyin bilgileri toplandıktan sonra, Genel Veri Koruma Yönetmeliği bu bilgilerin nasıl saklandığı ve korunduğuyla ilgili şartları belirler. Bir veri ihlali meydana gelirse, tüketiciler 72 saat içinde bilgilendirilmelidir. Genel Veri Koruma Yönetmeliği’ne uyulmaması bazı çok ağır sonuçlara yol açabilir. Uyumsuzluk nedeniyle bir veri ihlali meydana gelirse, şirketin yıllık global gelirinin % 20’si veya 20 milyon Euro’ya kadar (hangisi daha büyükse) para cezasına çarptırılabilir.
KAYNAK: MOZ
