Dijital Kişisel Veri Koruma Yasası, 2023 (DPDP Yasası), Hindistan'ın kişisel veri korumaya yönelik ilk özel yasasıdır. DEV Community'de bir güvenlik araştırmacısının yayımladığı güncel bir açıklayıcı yazı, geliştiricileri yasanın neden gerekli olduğu ve teknoloji yığınları için ne anlama geldiği konusunda bilgilendiriyor. Bu yazı ise farklı bir açıdan yaklaşıyor. Gündelik kullanıcılar için bir Hindistan DPDP Yasası açıklaması rehberi olan bu metin, yasanın size neler kazandırdığını, Avrupa'nın GDPR'ıyla nasıl karşılaştırıldığını ve gizliliğiniz için neler yapabileceğini ve yapamayacağını ele alıyor.
DPDP Yasası'nın veri sahibi olarak size kazandırdıkları
Yasa kendine özgü bir terminoloji kullanıyor. Verisi toplanan birey olan siz, "veri sahibi"siniz. Verinizin neden ve nasıl işleneceğine karar veren şirket veya kuruluş ise "veri sorumlusu"dur. Bu ifadeler önemlidir çünkü ilişkiyi yalnızca ticari bir işlem olarak değil, güven ve yükümlülük temelli bir ilişki olarak çerçeveler.
Bir çerçeve olarak Yasa, işletmelerin Hindistan'daki kişilerin kişisel verilerini nasıl topladığını, kullandığını, paylaştığını ve sildiğini düzenler. Uygulamada, sıradan kullanıcılar için en çok önem taşıyan korumalar dört alana ayrılır:
- Rıza: Kuruluşların verinizi arka planda sessizce toplamak yerine, verilerinizi işlerken onayınıza dayanması beklenir.
- Erişim: Bir kuruluşun sizinle ilgili hangi kişisel verileri tuttuğunu ve bunların nasıl kullanıldığını sorabilirsiniz.
- Düzeltme ve silme: Yanlış verilerin düzeltilmesini ve artık gerekli olmadığında verilerin silinmesini talep edebilirsiniz.
- İhlal bildirimi: Bir sorun ortaya çıktığında, verinizi tutan kuruluşun bunu bildirme yükümlülükleri vardır; böylece karanlıkta bırakılmazsınız.
Bu haklar yalnızca onları kullandığınızda işe yarar. Okumadan tıkladığınız bir rıza ekranı yine de sizin adınıza verilmiş bir karardır.
DPDP'nin GDPR ile karşılaştırılması
AB'nin Genel Veri Koruma Tüzüğü'nü bilen okuyucular genel yapıyı tanıyacaktır: rıza, şeffaflık ve hesap verebilirlik etrafında kurulmuş hak temelli bir model. GDPR gibi DPDP Yasası da çok daha sınırlı bir önceki çerçevenin yerine kapsamlı bir ulusal çerçeve getiriyor.
Yalnızca genel bir fikir edinmeniz gerekse bile farkları bilmeye değer. Dikkat çeken bir alan sınır ötesi verilerdir. Analistler, DPDP Yasası'nın kişisel verilerin Hindistan dışına aktarılmasına izin verdiğini, ancak Merkezi Hükümet'in kısıtlı olarak bildirdiği ülkeler hariç olduğunu belirtiyor. Bu, birçok kişinin GDPR ile ilişkilendirdiği yeterlilik temelli yaklaşımdan farklı bir mekanizmadır ve bazı yorumcular bunun tek başına yeterli güvence sağlayıp sağlamayacağını sorgulamıştır.
Pratik çıkarım: GDPR'dan bildiğiniz korumaların Hindistan'da aynı şekilde geçerli olduğunu varsaymayın. Terminoloji, kapsam ve uygulama ayrıntıları farklıdır; başka bir yerde sahip olduğunuz bir hakkı güvenerek kullanmadan önce ayrıntıları kontrol edin.
Hindistan verilerini işleyen uygulama ve hizmetler için neler değişiyor
Kuruluşlar açısından Yasa, dijital kişisel verilerin toplanması, işlenmesi, saklanması ve aktarılması boyunca uyum yükümlülükleri getiriyor. Bu, Hindistan merkezli şirketlerin çok ötesine uzanıyor. Hindistan'daki kişilerin kişisel verilerini işleyen her uygulama veya hizmetin, rızayı nasıl topladığını, verileri ne kadar süre sakladığını ve kullanıcı taleplerine nasıl yanıt verdiğini gözden geçirmesi için bir nedeni var.
Sizin açınızdan bu, daha net rıza istemleri, verileri yönetmek veya silmek için daha erişilebilir ayarlar ve bir ihlal durumunda daha yapılandırılmış iletişim olarak görünmelidir. Hindistan platformlarının küresel kullanıcıları da bu hizmetlerin verilerin nereye gittiğini ve nedenini nasıl açıkladığında değişiklikler fark edebilir.
Bu yükümlülüklere ağırlık kazandıran şey uygulamadır. 250 crore ₹'ye varan DPDP Yasası cezaları ve para cezaları konulu incelememiz, uyumsuzluğun mali sonuçlarının nasıl netleştiğini gösteriyor; bu da şirketlerin kullanıcı taleplerini ciddiye alması için güçlü bir teşvik oluşturuyor.
VPN'in yardımcı olduğu ve olmadığı yerler
Bir VPN ile bir veri koruma yasası farklı sorunları çözer ve bunları birbirine karıştırmak kolaydır.
Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, halka açık Wi-Fi'de maruziyeti azaltabilir ve bazı ağ düzeyinde izlemeleri sınırlayabilir.
Bir VPN'in yapmadığı şey, oturum açtıktan sonra teslim ettiğiniz şeyleri değiştirmektir. Bir uygulamaya adınızı, telefon numaranızı veya kişi listenizi verirseniz, VPN o uygulamanın bunları işlemesini engellemez. DPDP Yasası tam da bu alanı kapsar: kuruluşların paylaştığınız verilerle neler yapabileceği ve sonrasında hangi başvuru yollarına sahip olduğunuz.
Bunları tamamlayıcı katmanlar olarak düşünün. Yasa, kuruluşların verilerinize nasıl davrandığını düzenler. Bir VPN ise verinin üzerinden geçtiği bağlantıyı korur. Hiçbiri, neyi paylaştığınıza dair dikkatli seçimlerin yerini tutmaz.
Bu Sizin İçin Ne Anlama Geliyor
Hindistan'da yaşıyorsanız veya Hindistan uygulama ve hizmetlerini kullanıyorsanız, DPDP Yasası size öncesine göre daha net bir araç seti sunuyor. Yasa, siz onunla ilgilenmedikçe sizin adınıza hareket edemez. Rıza istemlerini gerçek kararlar olarak değerlendirin ve bir hizmet artık sahip olmasını istemediğiniz verileri tutuyorsa erişim ve silme taleplerini kullanın.
Hindistan dışında yaşıyor ama Hindistan platformlarını kullanıyorsanız, bu hizmetlerin verileri nasıl işlediğini ve bunu nasıl ilettiğini ayarlamasını bekleyin. Kendi ülkenizdeki haklarınızın sizinle birlikte geldiğini varsaymayın ve her hizmetin gizlilik koşullarını okuyun.
Uygulanabilir çıkarımlar
- Rıza ayarlarını gözden geçirin kullandığınız Hindistan uygulama ve hizmetlerinde ve ihtiyacınız olmayan izinleri geri çekin.
- Erişim talep edin bir hizmetin sizinle ilgili tuttuğu verilere, ne topladığından emin değilseniz.
- Düzeltme veya silme isteyin güncelliğini yitirmiş veya gereksiz veriler için, özellikle artık kullanmadığınız hesaplarda.
- İhlal bildirimlerini takip edin ve hızlıca harekete geçin, örneğin şifreleri değiştirerek.
- Bir VPN'i iyi olduğu iş için kullanın, bağlantınızı korumak için; paylaştığınız verilere ne olacağını düzenlemek içinse yasal haklara güvenin.
Yasanın nasıl uygulandığını ve uyumsuzluğun neye mal olabileceğini anlamak için DPDP Yasası cezaları rehberimizi okuyun. Ardından rıza ve veri ayarlarınızı gözden geçirmek için on dakika ayırın. Hindistan DPDP Yasası açıklandığına göre, sıradaki adım haklarını işe koşmaktır.
