Üçüncü taraflara kişisel veri aktarabilir miyim?
Ağustos 13, 2022 | 50,00 EUR | cevaplandı Andrea Schlattmann
Sayın Veri Koruma Avukatı,
Ben Tobias Hirschberg ve müşteri ve iş ortaklarından kişisel verileri depolayan küçük bir şirkette çalışıyorum. Son zamanlarda, bu verileri kendi amaçları için kullanmak isteyen harici şirketlerden artan talepler oldu. Ancak, bu verileri kolayca üçüncü taraflara aktarabileceğim konusunda emin değilim.
Endişem, kişisel verileri alakalı kişilerin iznini almadan aktarırsam, veri koruma yasasına karşı gelebileceğimdir. Şirketimin yasal olarak güvende olduğundan ve herhangi bir yasal sonuç tehdidi olmadığından emin olmak istiyorum. Aynı zamanda harici şirketlerin çıkarlarını da dikkate almak ve olası işbirliklerini baştan reddetmemek istiyorum.
Lütfen bana kişisel verileri hangi koşullarda üçüncü taraflara aktarabileceğimi ve bunu yaparken hangi yasal gereksinimleri dikkate almam gerektiğini açıklayabilir misiniz? Verilerin yasal olarak aktarılmasını sağlamak için olası çözümler var mı? Bu konuda profesyonel danışmanlığınız için size çok minnettar olacağım.
Saygılarımla,
Tobias Hirschberg
Sayın Hirschberg,
Veri koruma hakkında yaptığınız soruşturma için teşekkür ederim. Şirket olarak kişisel verilerinizi yasal olarak güvenli bir şekilde nasıl aktarabileceğinizi düşünmeniz anlaşılabilir, özellikle de harici şirketlere. Kişisel verilerin korunması önemli bir konudur ve katı yasal düzenlemelere tabidir.
Temel olarak, kişisel veriler sadece belirli koşullar altında üçüncü taraflara aktarılabilir. En önemli koşullardan biri, ilgili kişilerin açıkça onay vermesidir. Yani kişisel verilerin harici şirketlere aktarılması öncesinde, ilgili kişilerin bu duruma açıkça onay verdiğinden emin olmalısınız. Bu onay gönüllü, bilgilendirici ve açıktır olmalıdır. Bu nedenle, hangi verilerin neden aktarıldığı konusunda şeffaf olmalısınız.
Ancak, ilgili kişilerin onayı olmadan da verilerin aktarılması mümkün olan durumlar vardır. Örneğin, verilerin aktarılması bir sözleşmenin yerine getirilmesi için gerekiyorsa veya yasal düzenlemeler gereği ise. Sizin durumunuzda, verilerin aktarılmasını haklı çıkaran yasal bir dayanak olup olmadığını kontrol etmelisiniz.
Verilerin yasal olarak aktarılmasını sağlamak için, harici şirketlerle bir Veri İşleme Sözleşmesi (DVA) yapmanızı öneririm. Bu sözleşmede veri aktarımının detayları ve verilerin korunması için alınacak güvenlik önlemleri belirlenmelidir. Ayrıca, harici şirketlerin de veri koruma yasalarına uygun hareket ettiklerinden ve verileri başka amaçlar için kullanmadıklarından emin olmalısınız.
Şirket olarak veri koruma yasaları hakkında bilgi edinmeniz ve bu kurallara uyduğunuzdan emin olmanız önemlidir. Belirsizlikler veya karmaşık sorularınız varsa, bir veri koruma yetkilisinden yardım almanızı veya profesyonel yasal danışmanlık hizmeti almanızı öneririm.
Bu bilgilerle size yardımcı olabildiysem memnun olurum. Daha fazla sorunuz varsa veya destek ihtiyacınız varsa, size yardımcı olmaktan mutluluk duyarım.
Saygılarımla,
Andrea Schlattmann
