SuperAPI AI 工具集

turkey-kvkk

安全与审计

查看项目

更新于 10-16 01:31

技能介绍

用途:帮助实现土耳其《个人数据保护法》(Kisisel Verilerin Korunmasi Kanunu,KVKK,第6698号法律)合规。该法2016年4月7日刊登官方公报并同日生效,以欧盟95/46/EC指令为蓝本,与GDPR结构相近,但在跨境传输机制、同意要求及个人数据保护机构(Kurul)角色上存在差异。土耳其1987年申请入盟,该法部分为对接欧盟标准;欧盟未依GDPR第45条给予充分性决定,使欧土数据流动复杂化。

主要能力:涵盖法律定义对照(veri sorumlusu/控制者、veri isleyen/处理者、ilgili kisi/数据主体、acik riza/明示同意、VERBIS);第5条处理合法依据(法律明文、保护生命或身体完整性、合同履行必需、法定义务、数据主体自行公开、权利设立行使抗辩、控制者正当利益);第6条特殊类别数据(种族、族裔、政治观点、哲学信仰、宗教教派、外貌着装、社团工会成员、健康、性生活、犯罪定罪与安全措施、生物识别与遗传数据)及其处理条件;VERBIS数据控制者登记(身份联系方式、处理目的、数据主体与数据类别、接收方、境外传输及保障、最长保留期、安全措施),并列出豁免(依法处理者、员工少于50人且年营业额低于1亿里拉且核心业务非特殊类别数据处理者、公证人);第9条跨境传输(明示同意,或第5(2)/6(3)条件加充分保护国、书面充分保护并经Kurul许可、经批准的有约束力公司规则),2024年3月修订引入标准合同条款与充分性决定并对接GDPR第五章,过渡期至2024年9月1日;第11条数据主体权利(知悉处理、获取信息、了解目的与合规使用、知悉境内境外接收方、更正、删除销毁、通知第三方、反对纯自动化分析结果、索赔);执法罚则(未履行告知义务5,000至1,000,000里拉,未履行数据安全义务15,000至1,000,000里拉,未遵守Kurul决定25,000至1,000,000里拉,未登记VERBIS 20,000至1,000,000里拉,金额按重估率年度调整);关键Kurul决定(2019/78明示同意指南、2019/10控制者与处理者区分、2020/915 Cookie同意、2022/1跨境传输评估标准)。

使用方式与集成:可作为合规评估与文档工作的技能调用,集成点包括跨境传输(第9条与GDPR第五章互动)、供应商隐私尽职调查(处理者协议须含第12条安全义务)、违规72小时通知(第12(5)条要求尽快通知Kurul,指南建议72小时)、数据清单映射(VERBIS登记需完整处理清单)。

限制:资料未提供具体安装命令、代码示例、许可与定价信息;充分保护国名单截至2026年尚未公布;具体适用需结合最新法律文本与Kurul决定。