Loi turque sur la protection des données personnelles KVKK

Qu'est-ce que le KVKK ?

KVKK signifie Règlement général sur la protection des données en Turquie, accordant aux consommateurs un plus grand contrôle sur les informations personnelles. En plus d'autres lois sur la vie privée, il définit de nouvelles règles pour le suivi des sites web et les cookies de suivi à grande échelle.

Résumé du KVKK

La loi turque sur la protection des données personnelles, Kişisel Verileri Koruma Kanunu (KVKK), est entrée en vigueur le 7 avril 2016.

Le consentement explicite est défini comme un consentement lié à une question spécifique, déclaré librement et fondé sur l'information. Le consentement explicite est nécessaire pour traiter les données personnelles.

Organisme de réglementation du KVKK

L'Autorité turque de protection des données (TDPA) a été créée en tant qu'autorité de surveillance financièrement et administrativement indépendante au début de 2017.

Exigences du KVKK pour le traitement des données personnelles

Les données personnelles peuvent être traitées dans les cas suivants :

Le sujet des données a donné son consentement explicite
C'est explicitement prévu par les lois,
C'est obligatoire pour la protection de la vie ou pour prévenir les blessures physiques d'une personne, dans les cas où cette personne ne peut pas exprimer son consentement ou dont le consentement est légalement invalide en raison d'un handicap physique,
Le traitement des données personnelles appartenant aux parties d'un contrat est nécessaire pour autant qu'il soit directement lié à la conclusion ou à l'exécution de ce contrat.
Il est obligatoire pour le responsable de remplir ses obligations légales.
Les données sont rendues manifestement publiques par le sujet des données.
Le traitement des données est obligatoire pour l'établissement, l'exercice ou la protection de tout droit.
Il est nécessaire pour les intérêts légitimes du responsable, à condition que ce traitement ne viole pas les droits et libertés fondamentaux des sujets des données.

Sanctions du KVKK

En cas de traitement illégal de données personnelles : peine de 1 à 3 ans de prison, la peine pour les données sensibles est augmentée.

En cas de fourniture ou d'obtention illégale de données : peine de 2 à 4 ans de prison.

En cas de non-suppression des données personnelles dans le délai spécifié par la loi : peine de 1 à 2 ans de prison.

Cas d'amendes KVKK

KVKK inflige une amende de 1 200 000 TRY à Amazon pour des violations du consentement en raison des échecs d'Amazon à obtenir un consentement explicite des utilisateurs pour l'envoi de messages commerciaux à des fins publicitaires, de campagnes ou promotionnelles, comme requis par la Loi n° 6563 de 2014 sur la Régulation du Commerce Électronique.

KVKK inflige une amende de 210 000 TRY à une banque pour le traitement illégal de données personnelles en vue d'acquérir de nouveaux clients. La création d'un compte bancaire sans la connaissance ou le consentement d'un individu en utilisant des informations obtenues par la banque via un tiers.