あなたの立ち位置: トルコにおけるデータ保護とKVKKコンプライアンス

整えておきたいこと

検査、苦情申立て、あるいは新しい越境移転の開始を前に、手元に揃えておく価値のある事項です。多くは事前であれば軽い手当てで済み、後からでは負担が大きくなります。

• 保有している個人データ、社内での流れ、そしてトルコ国外へ出ていく先を洗い出す。クラウド事業者や親会社のシステムも含めます。
• VERBİSの立ち位置を確認する。第16条に基づく登録義務があるか、免除や基準に該当するか、既存の登録内容が今も最新かを点検します。
• 処理活動ごとに第5条・第6条のどの適法根拠によるのかを特定する。安易に同意へ寄せず、実際に用いる同意がaçık rızaの水準を満たしているかも確認します。
• 貴社が何者で、何を、なぜ処理するのかを記したトルコ語の情報提供告知(aydınlatma metni)を備える。
• すべての越境移転について経路——十分性、適切な保護措置、例外——を確定し、5営業日以内のSCC通知を予定表に落とし込む。
• 認識から72時間以内に委員会への通知を出せるインシデント対応計画を用意する。併せて、法定の期間内に回答し、拒否の際には理由を示せるよう、テンプレートを備えたデータ主体請求の対応フローも整えます。
• 国外から進める場合は、公証・アポスティーユを受けた委任状(またはトルコ領事館での署名)と、その翻訳を手配する。