Nell’ambito della legge n.6698 sulla protezione dei dati personali (KVKK), le responsabilità dei datori di lavoro che sono responsabili del trattamento dei dati personali stanno diventando sempre più importanti. Le decisioni del Comitato per la protezione dei dati personali sottolineano la cura che i titolari del trattamento dovrebbero adottare nel trattamento dei dati personali, l’importanza di tenere un inventario dei dati e i loro obblighi di rispondere alle domande loro presentate.
Ai sensi dell’articolo 11 del LPPD;
Chiunque può, rivolgendosi al titolare del trattamento;
a) Per sapere se i dati personali sono stati trattati,
b) Richiedere informazioni qualora siano stati trattati dati personali,
c) Conoscere lo scopo del trattamento dei dati personali e se sono utilizzati in conformità con lo scopo,
ç) Conoscere i terzi a cui i dati personali vengono trasferiti sul territorio nazionale o all’estero,
d) Richiedere la rettifica dei dati personali in caso di trattamento incompleto o inesatto,
e) Di richiedere la cancellazione o la distruzione dei dati personali nel quadro delle condizioni di cui all’articolo 7,
f) Di richiedere la notifica delle operazioni effettuate ai sensi delle lettere d) ed e) a terzi ai quali sono trasferiti i dati personali,
g) Opporsi al verificarsi di un risultato a danno dell’interessato stesso mediante analisi dei dati trattati esclusivamente attraverso sistemi automatizzati,
ğ) In caso di danni dovuti a trattamento illecito di dati personali,
ha il diritto di chiedere il risarcimento del danno.
Ai sensi dell’articolo 13 del LPPD, l’interessato può rivolgersi al titolare del trattamento per iscritto o con altre modalità stabilite dal Consiglio al fine di esercitare i propri diritti. Il Comitato per la protezione dei dati personali ha stabilito le modalità di applicazione con il “Comunicato sulle procedure e i Principi di applicazione al Titolare del trattamento” pubblicato sulla Gazzetta Ufficiale del 10 marzo 2018 e numerato 30356. Di conseguenza, l’applicazione può essere fatta
- Per iscritto (a mano, per posta),
- Indirizzo di posta elettronica registrata (KEP) ,
- Firma elettronica sicura, firma mobile,
- Tramite l’indirizzo di posta elettronica precedentemente comunicato dall’interessato e registrato nel sistema.
Il titolare del trattamento è tenuto a valutare la domanda ricevuta dall’interessato in modo efficace e in conformità con la legge e la buona fede. Ai sensi dell’articolo 13 del LPPD, il titolare del trattamento è tenuto a finalizzare la richiesta entro 30 giorni.
La risposta non dovrebbe essere generale e superficiale e dovrebbe includere le informazioni richieste in modo dettagliato e comprensibile. Il fatto che la risposta dei titolari alle richieste degli interessati sia generale e superficiale, e non riveli chiaramente quali dati siano trattati e per quali finalità, costituisce una violazione dei principi di trasparenza e responsabilità.
In questo contesto:
- Quali dati personali vengono trattati,
- Le finalità del trattamento di questi dati,
- La base giuridica dei dati,
- A chi vengono trasferiti i dati e
- I periodi di conservazione devono essere chiaramente indicati.
È importante per i titolari del trattamento creare un inventario dei dati e mantenere aggiornato questo inventario per poter rispondere facilmente alla risposta da dare. In effetti, l’inventario conterrà già informazioni dettagliate sui dati oggetto della domanda.
Tra i principi di base in materia di trattamento dei dati personali specificati nell’articolo 4 del LPPD vi sono i principi di “conformità alla legge e buona fede” e “trattamento per scopi specifici, espliciti e legittimi”. Questi principi richiedono al titolare del trattamento di essere aperto e responsabile nelle sue attività di trattamento dei dati.
La cura che i titolari del trattamento dovrebbero prendere nel trattamento dei dati personali degli interessati e l’importanza della responsabilità di tenere un inventario dei dati sono chiaramente dimostrati dalle sanzioni imposte per risposta inadeguata alle domande.
I titolari del trattamento devono effettuare il trattamento dei dati personali degli interessati in modo trasparente e responsabile, conservare gli inventari dei dati in dettaglio e in conformità con le norme di legge, determinare chiaramente i periodi di conservazione e rispondere alle domande degli interessati in dettaglio.
Va notato che il mancato adempimento di tali responsabilità può comportare sanzioni amministrative pecuniarie ai sensi dell’articolo 18 della LPPD. Inoltre, le necessarie correzioni dovrebbero essere apportate nei processi di trattamento dei dati in linea con le istruzioni fornite dal Comitato.
Di conseguenza, è di grande importanza per i titolari del trattamento adempiere alle loro responsabilità ai sensi della LPPD al fine di evitare sanzioni legali e garantire la protezione dei dati personali dei dipendenti.
Direttore Avvocato Öykü Güldürmez
