Turquía: nueva decisión de la Comisión de Protección de Datos de Turquía

El 22 de diciembre de 2020, la Comisión de Protección de Datos de Turquía 2020/966 (“Resultados“), Que destaca la importancia de las políticas generales para el tratamiento de datos personales, que deben ser actualizadas y actualizadas, y destaca las responsabilidades de los responsables del tratamiento en la implementación de estas políticas generales.

Fondo

De acuerdo con la Sección 4 de la Ley de Protección de Datos No. 6698, se deben seguir los siguientes principios al procesar datos personales.

• Legitimidad y equidad;

• Asegurarse de que todos los datos estén actualizados:

• Procesamiento para fines específicos, explícitos y sistemáticos;

• El proceso es sistemático, proporcional a los objetivos definidos y sistemáticos; Y

• Los datos se conservan durante el período especificado en la ley pertinente o durante el período requerido como parte del propósito razonable del proceso.

La Comisión de Protección de Datos de Turquía concluyó que los controladores de datos que operan en áreas como el comercio electrónico, el transporte, las telecomunicaciones y el turismo a menudo deben divulgar información de contacto (por ejemplo, números de teléfono o direcciones de correo electrónico) a través de documentos como vales. Recibos, información de reserva. Como resultado, la información de contacto recopilada por los controladores a veces es incorrecta o no está actualizada. Esto puede causar un daño importante o no monetario en el asunto de los datos e infringir los derechos de un tercero, especialmente si crea la oportunidad de procesar datos personales relacionados con la persona no relacionada.

En este contexto, la decisión enfatiza que el controlador de datos está obligado a monitorear y garantizar que los datos personales sean precisos y estén actualizados. La decisión establece que los canales para la recopilación de datos personales deben estar claramente definidos para garantizar la precisión y el momento de los datos. Además, se deben tomar medidas razonables para evitar que el propietario de los datos se vea perjudicado por la inexactitud de los datos personales. Una de esas actividades es enviar códigos de verificación o archivos adjuntos a números de teléfono y direcciones de correo electrónico.

De esta manera, la Autoridad de Protección de Datos de Turquía tiene como objetivo evitar el almacenamiento de datos inexactos para que los controladores de datos puedan enviar facturas, recibos, etc.a las partes equivocadas y proteger a todas las partes de daños innecesarios.

Esta decisión cita el artículo 12 de la Ley de Protección de Datos No. 6698 como base para que los controladores de datos tomen las acciones técnicas y organizativas mencionadas anteriormente.