İtalyan Veri Koruma Otoritesi Garante Privacy Bildirim Usulü

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR - Regulation (EU) 2016/679) ve 196/2003 sayılı İtalyan Kişisel Verilerin Korunması Kanunu (Codice Privacy) uyarınca, İtalya'da faaliyet gösteren veya İtalyan vatandaşlarının kişisel verilerini işleyen şirketler, bağımsız denetim otoritesi olan Garante per la Protezione dei Dati Personali nezdinde sıkı yasal yükümlülüklere tabidir. Türkiye ve İtalya arasında müşteri, çalışan veya tedarikçi verisi aktaran holdingler, e-ticaret platformları ve finansal kuruluşlar için kuruma yapılacak resmi bildirimlerin usulü büyük titizlik gerektirir.

Veri İhlali Bildirimi (Data Breach) ve Başvuru Usulü

Kişisel veri güvenliğinin ihlali durumunda, veri sorumlusunun en geç 72 saat içinde Garante Privacy internet portalı üzerinden telematic ihlal bildiriminde bulunması kanunen zorunludur. Bildirimde ihlalin niteliği, etkilenen kişi kategorileri, olası zararlı sonuçlar ve alınan teknik önlemler ayrıntılı olarak İtalyanca açıklanmalıdır.

Şirket içi veri koruma ve gizlilik taahhütleri ticari gizlilik sözleşmesi NDA kapsamında düzenlenirken, çalışan verilerinin korunması yönetici iş sözleşmesi ve rekabet yasağı çerçevesinde teminat altına alınır.

Sınır Ötesi Veri Aktarımı ve Garante Onay Dosyaları

Avrupa Ekonomik Alanı dışındaki bir üçüncü ülke konumunda olan Türkiye'ye İtalya'dan kişisel veri aktarılabilmesi için Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC) veya Bağlayıcı Şirket Kuralları (BCR) kullanılmalıdır. Garante Privacy nezdinde açılan idari soruşturmalarda veya ön izin başvurularında bu sözleşmelerin eksiksiz kopyaları talep edilir.

Haksız rekabet ve tüketici koruma boyutuyla kesişen veri işleme ihlallerinde koordinasyon İtalyan Rekabet Kurumu AGCM teslim kuralları ile birlikte ele alınır. İki kurum arasındaki bilgi paylaşımı idari para cezalarının uygulanmasında belirleyicidir.

Yeminli Tercüme ve Hukuki Savunma Standartları

Garante Privacy tarafından başlatılan soruşturmalarda sunulacak savunma dilekçeleri, teknik denetim raporları ve bilişim adli bilişim (forensic) analizleri İtalyanca resmi yeminli tercüme ile kuruma tevdi edilmelidir. Türkiye'deki KVKK uyum metinlerinin İtalyancaya çevirisinde GDPR terimlerine tam uyum şarttır.

Kabul garantisi verilmez; sunulan bilgi güvenliği kanıtlarının ve hukuki argümanların yeterliliğine münhasıran Garante Heyeti (Collegio del Garante) karar verir. Bilişim ve veri koruma hukukunda uzmanlaşmış yeminli tercümanlar, savunma dosyalarının kurum nezdinde usuli eksiklik olmaksızın işleme alınmasını sağlar.

Sık Karşılaşılan Sorular

Garante Privacy nezdinde şikayet veya başvuru harca tabi midir?

Vatandaşların şikayet başvuruları ücretsizdir; ancak kurumdan ön danışma veya bağlayıcı görüş talep eden ticari şirketler belirli idari harçları ödemekle yükümlüdür.

Türkiye'deki bir şirket İtalya'daki kullanıcılar için Garante Privacy ye AB Temsilcisi bildirmeli midir?

Evet, AB'de yerleşik olmayıp İtalya'daki kişilere mal veya hizmet sunan veri sorumluları GDPR 27. maddesi uyarınca AB Temsilcisi atamak ve Garante ye bildirmek zorundadır.