Çevrimiçi alışveriş yaptığınızda, sosyal medyada paylaşımda bulunduğunuzda veya cebinizde bir telefonla yürüyüşe çıktığınızda kişisel veri üretirsiniz. Bu, Vox Ukraine'in Avrupa kişisel veri korumasına ilişkin açıklayıcı yazısının başlangıç noktasıdır ve bu rehber için kullanışlı bir çerçevedir. Aşağıda GDPR'ın günlük kullanıcılar için açıklaması yer alıyor: kurallar neleri kapsıyor, size hangi hakları veriyor, nasıl uygulanıyor ve kendi araçlarınıza nerede ihtiyaç duyuyorsunuz.

Kaynak hakkında bir not: elimizdeki Vox Ukraine yazısının alıntısı kısa, bu nedenle bu yazı Avrupa veri koruma hukukunun geniş ve yerleşik ilkelerine bağlı kalıyor ve bunların ötesinde belirli iddialarda bulunmaktan kaçınıyor.

GDPR'ın Çerezler, Uygulamalar ve Konum Verileri İçin Anlamı

Genel Veri Koruma Tüzüğü (GDPR), kuruluşların Avrupa'daki kişiler hakkında kişisel verileri nasıl topladığını ve kullandığını düzenler. Pratikte en çok önem taşıyan üç günlük alan vardır.

Çerezler ve izleyiciler. Cihazınıza zorunlu olmayan izleme teknolojisi yerleştiren web siteleri genellikle hukuki bir dayanağa ihtiyaç duyar ve çoğu reklam ve analitik için bu, sizden izin istemek anlamına gelir. Gördüğünüz çerez bildirimleri bunun görünür bir sonucudur. Kurallar, seçimin gerçek olmasını sağlamayı amaçlar; reddetmenin de kabul etmek kadar kolay olması gerekir.

Uygulama izleme. Tanımlayıcılar, kullanım verileri veya iletişim bilgileri toplayan uygulamalar neyi ve neden topladıklarını açıklamak zorundadır. Veriler, belirtilen bir amaç için gerekli olanla sınırlı olmalı, ileride işe yarar diye toplanmamalıdır.

Telefon konum verileri. Konum, nerede yaşadığınızı, çalıştığınızı ve ibadet ettiğinizi ortaya koyabilir, bu nedenle özel bir özenle ele alınır. Uygulamaların istemek için açık bir nedeni olmalı ve siz hayır diyebilmeli veya izni sonradan geri çekebilmelisiniz.

Ortak nokta şudur: kuruluşların verilerinizi işlemek için yasal bir nedene ihtiyacı vardır ve bu konuda açık olmaları gerekir.

Avrupa Veri Koruma Hukuku Kapsamındaki Haklarınız

GDPR yalnızca şirketler için bir uyum kontrol listesi değildir. Bireylere kullanabilecekleri somut haklar verir:

  • Erişim: bir kuruluşa verilerinizi tutup tutmadığını sorun ve bir kopyasını talep edin.
  • Düzeltme: yanlış verilerin düzeltilmesini sağlayın.
  • Silme: belirli koşullarda verilerinizin silinmesini talep edin.
  • İtiraz ve kısıtlama: doğrudan pazarlama gibi bazı işleme türlerine karşı çıkın.
  • Taşınabilirlik: verilerinizi kullanılabilir bir formatta alın, böylece başka bir yere taşıyabilirsiniz.
  • İzni geri çekme: evet dedikten sonra fikrinizi değiştirin.

Bu haklar ancak kullanırsanız işe yarar. Çoğu şirket bir gizlilik iletişim adresi veya talep formu yayımlar ve yazılı bir talep başlamak için makul bir yerdir.

Yasal çerçeveler aynı zamanda canlı bir siyasi soru olmayı sürdürüyor. Reform UK'nin GDPR'ı kaldırma planına ilişkin haberimiz, veri koruma hukukunun şeklinin ülkeden ülkeye değişebileceğini gösteriyor, bu nedenle yaşadığınız yerde hangi kuralların geçerli olduğunu bilmeye değer.

Düzenleyiciler Kuralları Nasıl Uyguluyor ve Boşluklar Nerede Kalıyor

Kağıt üzerindeki haklar uygulamaya bağlıdır. Ulusal veri koruma otoriteleri şikayetleri araştırır ve yaptırım uygulayabilir. İki kademeli GDPR ceza sisteminin nasıl işlediğine ilişkin açıklayıcı yazımız, manşetlerdeki ceza rakamlarının neden genellikle cezaların nasıl belirlendiğini yanlış yansıttığını ortaya koyuyor.

Büyük davalar sistemin işleyişini gösteriyor. Reuters tarafından incelenen bir belgeye göre Hollanda Veri Koruma Otoritesi Uber'e 825 milyon avro, yaklaşık 966 milyon dolar para cezası vermeye karar verdi; biz de Hollanda düzenleyicisinin Uber cezasına ilişkin haberimizde bunu ele aldık.

Ancak boşluklar sürüyor. Uzun süredir dile getirilen bir eleştiri, uygulamanın üye devletler arasında eşit şekilde yapılmadığı yönündedir; bu nedenle AB düzenleyicilerinin GDPR cezalarını daha tutarlı hale getirme çabalarını takip ettik. Soruşturmalar da zaman alır ve hukuk ancak bir şeyler ters gittikten sonra işler. Teknik olarak verilerin ilk etapta toplanmasını engellemez ve bir uygulama veya tarayıcı içinde olup biten her şeyi göremez. LinkedIn'in Browsergate'i hakkındaki yazımızdaki iddialar gibi suçlamalar, gizli veri toplamanın sıradan kullanıcılar için ne kadar zor fark edilebileceğini gösteriyor.

Bunun Sizin İçin Anlamı

GDPR size verileriniz üzerinde yasal bir talep hakkı verir, ancak sonradan işler ve şirketlerin ve düzenleyicilerin harekete geçmesine bağlıdır. Ziyaret ettiğiniz sitelerden IP adresinizi gizlemez, genel Wi-Fi'da trafiğinizi şifrelemez veya izin verdiğiniz bir uygulamanın zaten izin verdiğiniz konum verilerini okumasını engellemez.

İşte burada kişisel araçlar devreye girer. Bir VPN bağlantınızı şifreleyebilir ve ziyaret ettiğiniz sitelerden IP adresinizi maskeleyebilir; uçtan uca şifreli mesajlaşma ise görüşmelerin içeriğini korur. Bu araçlar yasal hakların yerini almaz. Bir VPN ayrıca giriş yaptığınız bir web sitesinin kim olduğunuzu bilmesini engellemez ve bir şirketin halihazırda elinde tuttuğu verileri ortadan kaldırmaz. Hukuku ve teknolojiyi birbirini tamamlayan katmanlar olarak düşünün.

Verilerinizi Hukukun Ötesinde Korumak İçin Pratik Adımlar

  1. Uygulama izinlerini gözden geçirin. İhtiyaç duymayan uygulamalar için konum erişimini "kullanırken" veya "asla" olarak ayarlayın ve nadiren açtığınız uygulamaların izinlerini kaldırın.
  2. Zorunlu olmayan çerezleri reddedin. Çerez bildirimlerindeki reddet veya yönet seçeneklerini kullanın ve çerezleri düzenli olarak temizleyin.
  3. Bir veri talebi gönderin. Yoğun kullandığınız bir hizmeti seçin ve sizin hakkınızda ne tuttuğunu sorun. Artık kullanmadığınız hesaplar için silme talebinde bulunun.
  4. Şifreleme kullanın. Cihazları güncel tutun, cihaz şifrelemesini etkinleştirin, bir parola yöneticisiyle güçlü ve benzersiz parolalar kullanın ve iki faktörlü kimlik doğrulamayı açın.
  5. VPN'i bir katman olarak düşünün. Güvenilmeyen ağlarda maruziyeti azaltabilir, ancak yasal korumalarınızın bir tamamlayıcısıdır, yerine geçmez.

Özet

GDPR'ın günlük kullanıcılar için açıklaması şuna indirgenir: hukuk size çerezler, uygulama izleme ve konum verileri üzerinde haklar verir ve düzenleyiciler bunları uygulayabilir, ancak hız ve tutarlılık açısından boşluklar sürüyor. Bu hafta birkaç dakikanızı gizlilik ayarlarınızı gözden geçirmeye ve veri haklarınızdan birini kullanmaya ayırın. Ardından uygulamanın pratikte nasıl işlediğini görmek için GDPR cezalarının nasıl işlediğine ilişkin rehberimizi okuyun.