المادة 9 من KVKK: نقل البيانات الشخصية إلى الخارج ممكن في ظل ظروف محدودة.
النقل في الخارج
- موافقة صريحة (من الشخص المعني)
- النقل إلى البلد الذي يوفر الحماية الكافية
- إذا لم تكن هناك حماية كافية، خطاب التزام + إذن من مجلس الإدارة
بلد محمي كافٍ القائمة
لم يتم حتى الآن الإعلان عن البلدان المناسبة من قبل مجلس إدارة KVKK. لهذا السبب، يلزم الحصول على موافقة صريحة أو خطاب تعهد/إذن مجلس الإدارة لكل عملية نقل دولية.
خطاب التزام
- بين ناقل البيانات ومتلقي البيانات
- الالتزام الأمني بما يتوافق مع KVKK
- حماية حقوق الشخص المعني
- موقع أو معتمد من قبل مجلس الإدارة
مجلس الإدارة الإذن
- إذا تم توقيع خطاب التعهد، قدم الطلب إلى مجلس الإدارة
- يقوم مجلس الإدارة بتقييم المصالح ذات الصلة
- يمكن إجراء النقل إذا كان مسموحًا به
سيناريوهات النقل الشائعة
- الخدمات السحابية (AWS، Azure، GCP)
- البرامج الخارجية/SaaS
- أتمتة التسويق (HubSpot، Salesforce)
- مركز الاتصال الخارجي
- الخوادم الاحتياطية
قرار مجلس إدارة KVKK
فرض مجلس إدارة KVKK غرامات إدارية خطيرة على الشركات التي تنقل البيانات إلى الخارج في السنوات الأخيرة، وينفذ عمليات تفتيش صارمة، خاصة بالنسبة "للتحويلات المخفية ضمن عقد الخدمة".
توصيات عملية
- التحقق من موقع تخزين بيانات الموردين
- أضف بند "موقع البيانات" في العقود السحابية
- يمكن النظر في البدائل المحلية