GDPR

GDPR

“GDPR (General Data Protection Regulation), Genel Veri Koruma Yönetmeliği Avrupa Birliği’nde (AB) kişisel verilerin işlenmesini düzenleyen bir yasal düzenlemedir. Bu düzenleme, AB vatandaşlarının kişisel verilerinin toplanması, saklanması, işlenmesi ve paylaşılması ile ilgili kuralları belirler.”

GDPR, kişisel verilerin tanımını genişletir ve kişisel verilerin işlenmesinde izin verilen amaçları ve şartları belirler. Bu amaçlar arasında, kişisel verilerin işlenmesi için açık rıza alınması, kişisel verilerin korunması için gerekli teknik ve idari önlemlerin alınması ve veri ihlalleri durumunda bildirim zorunluluğu yer alır.

GDPR, AB’deki tüm şirketlerin ve kuruluşların, AB vatandaşlarının kişisel verilerini işlerken uymaları gereken zorunlu bir yasal düzenlemeyi oluşturur. Bu kapsamda, yüksek düzeyde para cezaları da öngörülmüştür. Amacı, kişisel verilerin korunması ve bu verilerin işlenmesinde şeffaflığı ve hesap verebilirliği sağlamaktır.