صدر قانون حماية البيانات الشخصية (KVKK) رقم 6698 لحماية حقوق الأفراد وحرياتهم في معالجة البيانات الشخصية. ويحمي القانون كلاً من أصحاب البيانات (أي الأشخاص الذين تُعالَج بياناتهم) والمسؤولين عن البيانات (أي الجهات التي تعالجها).
منعاً لإساءة استخدام البيانات الشخصية وجمعها دون ضابط، تحدّد المادتان 17 و18 من KVKK المسؤولية الجنائية والإدارية معاً. وتهدف هذه الأحكام إلى تعزيز مسؤولية المسؤولين عن البيانات والتأكيد على أهمية حماية البيانات الشخصية.
وبموجب المادة 17 من KVKK، تسري المواد 135 إلى 140 من قانون العقوبات التركي (TCK) على الجرائم المتعلقة بالبيانات الشخصية. وقد جرى آخر تحديث لهذه الأحكام في عام 2021.
ما هو TCK؟
TCK (Türk Ceza Kanunu) يشير إلى قانون العقوبات التركي، الذي يحدّد الجرائم والعقوبات في تركيا.
| الجريمة | العقوبة الجنائية |
|---|---|
| تسجيل بيانات شخصية بصورة غير مشروعة | الحبس من سنة إلى 3 سنوات |
| تسجيل بيانات ذات طبيعة خاصة بصورة غير مشروعة (مثل الدين أو الأصل العرقي أو الحالة الصحية وغيرها) | الحبس من سنة إلى 3 سنوات، مع زيادة العقوبة بمقدار النصف |
| نقل بيانات شخصية أو نشرها أو الحصول عليها بصورة غير مشروعة | الحبس من سنتين إلى 4 سنوات |
| ارتكاب الجريمة بصفة موظف عمومي أو باستغلال امتياز مهني | زيادة العقوبة بمقدار النصف |
| عدم إتلاف البيانات على النحو الذي يوجبه القانون | الحبس من سنة إلى سنتين |
| عدم إعدام البيانات التي صدر أمر بإزالتها بموجب القانون الجنائي | زيادة العقوبة بنسبة 100% |
ما هي Yargıtay؟
محكمة النقض (Yargıtay) هي محكمة النقض في تركيا، وهي أعلى جهة للطعن في المسائل المدنية والجنائية. وهي تكفل اتساق أحكام المحاكم في جميع أنحاء البلاد، وتمثّل المرجع النهائي في تفسير القانون.
تحدّد المادة 18 من KVKK الغرامات الإدارية المفروضة على المسؤولين عن البيانات الذين يخالفون التزاماتهم. وتسري هذه الغرامات على الأشخاص الطبيعيين والأشخاص الاعتباريين من أشخاص القانون الخاص، وتُحدَّث سنوياً استناداً إلى معدل إعادة التقييم في تركيا. ويخضع الاعتراض على هذه العقوبات أو إلغاؤها للقواعد العامة المتعلقة بـ الاعتراض على الغرامات الإدارية وإلغائها في تركيا.
الغرامات الإدارية المحدَّثة (2021)
| المخالفة | الغرامة المقرّرة (بالليرة التركية) |
|---|---|
| عدم الوفاء بالتزام الإعلام (المادة 10 من KVKK) | 9,012 – 180,263 |
| عدم ضمان أمن البيانات (المادة 12 من KVKK) | 27,037 – 1,802,640 |
| عدم الامتثال لقرارات مجلس حماية البيانات الشخصية (المادة 15 من KVKK) | 45,062 – 1,802,640 |
| عدم التسجيل في VERBIS (المادة 16 من KVKK) | 36,050 – 1,802,640 |
ما هو VERBIS؟
VERBIS (Veri Sorumluları Sicil Bilgi Sistemi) هو نظام معلومات سجل المسؤولين عن البيانات في تركيا، الذي يتعيّن على المسؤولين عن البيانات التسجيل فيه.
وقد وُضعت هذه الغرامات لضمان المساءلة وترسيخ أهمية حماية البيانات لدى جميع الجهات التي تعالج بيانات شخصية في تركيا. وبالنسبة للمؤسسات التي توائم ممارساتها مع المعايير الأوروبية، يقدّم دليلنا حول الامتثال للائحة العامة لحماية البيانات (GDPR) في تركيا مزيداً من الرؤى القانونية والعملية.
أرسل أحد موظفي شركة تأمين قائمة بالأسماء وبيانات الاتصال وأرقام لوحات المركبات من نظام الشركة إلى بريد إلكتروني شخصي. وقد طال هذا الخرق 91 شخصاً. ورأى المجلس أن تدابير منع تسرّب البيانات كانت غير كافية، وفرض على الشركة غرامة قدرها 90,000 ليرة تركية.
في عام 2019، أخفقت شركة سياحة في منع خرق للبيانات ولم تخطر الهيئة في الوقت المناسب. الغرامات: 400,000 ليرة تركية عن الخرق، و100,000 ليرة تركية عن التأخر في الإخطار.
لم ترد جامعة معمار سنان للفنون الجميلة على طلب أحد أصحاب البيانات في الموعد المقرّر. وألزم المجلس الجامعة باتخاذ إجراء تأديبي داخلي وإدخال تحسينات على النظام بحيث يقتصر الوصول إلى البيانات على صاحب البيانات وحده.
أخفقت Clickbus في وقف خرق للبيانات استمر أربعة أيام، وافتقرت إلى الضمانات التقنية اللازمة. إجمالي الغرامة: 550,000 ليرة تركية.
مع تقدّم التكنولوجيا تتزايد الحاجة إلى معالجة البيانات الشخصية، وهو ما يؤدي إلى ارتفاع حالات خرق البيانات والغرامات المترتبة عليها. وتُحدَّث مبالغ العقوبات المذكورة أعلاه سنوياً استناداً إلى معدل إعادة التقييم، وقد ارتفعت ارتفاعاً سريعاً في السنوات الأخيرة، بما يعكس متطلبات المساءلة المفروضة على الأشخاص الطبيعيين والأشخاص الاعتباريين من أشخاص القانون الخاص الذين يعالجون بيانات شخصية في تركيا.
قد تترتب على مخالفة قوانين حماية البيانات في تركيا عواقب مالية وجنائية جسيمة. فعلى الأشخاص الطبيعيين والشركات على السواء الالتزام بأحكام KVKK وTCK. ويُعدّ الحصول على مشورة قانونية متخصصة أمراً لا غنى عنه لتفادي المسؤولية، لا سيما في ضوء تزايد الغرامات وتشدّد التطبيق من جانب مجلس KVKK ومحكمة النقض (Yargıtay).
