Статья 18 КВКК регулирует административные штрафы за нарушения закона. Штрафы пересматриваются каждый год.
Виды наказаний
- Нарушение обязательства по информированию
- Нарушение обязательства по предоставлению информации
- Нарушение обязательства по обеспечению безопасности данных
- Невыполнение решения и контроля совета директоров
- Нарушение обязательства по регистрации VERBIS
Приблизительный верхний предел Ограничения (обновляется ежегодно)
- Нарушение информации: высокое
- Нарушение безопасности данных: очень высокое
- Невыполнение решения совета директоров: высшая категория
Факторы, влияющие на наказание
- Характер нарушения
- Количество пострадавших людей
- Категория данных (серьезная, если особая)
- Предыдущий нарушения
- Степень сотрудничества
- Размер компании
Возражение
- В административный суд в течение 60 дней со дня уведомления о решении
- Ходатайство о приостановлении исполнения
- Процесс административного правосудия
Примеры решений Совета КВКК
В последние годы Совет КВКК наложил штрафы, достигающие миллионов турецких лир, для банков, телекоммуникационных компаний, компаний электронной коммерции и здравоохранения. Специально для «минимизации данных» и «несанкционированной передачи».
Практические рекомендации
- Регулярный внутренний аудит
- Обновление инвентаризации данных
- Обучение сотрудников
- План реагирования на нарушения
- Проект соответствия KVKK