Kore Kişisel Verilerin Korunması Kanunu, 15 Mart 2024'ten bu yana ilgili kişilere tam otomatik kararlara itiraz etme ve açıklama isteme hakkı tanıyor. Aşağıda bir bilgilendirme metni ve otomatik karar defteri şablonu bulabilirsiniz.
Şablonu indirinVeri sorumlusu, ilgili kişinin hak veya yükümlülüklerini önemli ölçüde etkileyen bir kararı yalnızca otomatik işleme yoluyla (profilleme dâhil) verirse, değişik Kanun ilgili kişiye iki hak tanır:
Veri sorumlusu ise bu hakların kullanılabilmesi için otomatik kararın ölçütlerini ve usulünü, genellikle bilgilendirme metninde, önceden açıklamak zorundadır. Hükmün uygulanması kararın "yalnızca otomatik" olmasına bağlıdır; kararda anlamlı bir insan katkısı varsa m. 37-2 uygulanmaz.
| Hüküm | Konu | Uygulamada anlamı |
|---|---|---|
| PIPA m. 37-2(1) | İtiraz hakkı | Kişi, kendisini önemli ölçüde etkileyen ve yalnızca otomatik işlemeye dayanan kararı reddedebilir |
| PIPA m. 37-2(2) | Açıklama | Kişi, karar hakkında açıklama isteyebilir |
| PIPA m. 37-2(3) | Veri sorumlusunun yanıtı | İtiraz veya talep üzerine, haklı bir sebep yoksa karar uygulanmaz ya da insan müdahalesiyle yeniden işleme ve açıklama gibi tedbirler alınır |
| PIPA m. 37-2(4) | Önceden açıklama | Otomatik kararın ölçütlerinin, usulünün ve kişisel verilerin işlenme biçiminin kolayca görülebilecek şekilde yayımlanması |
| Rıza / kanun / sözleşme | İtiraza sınır | Karar rızaya, kanundaki özel bir hükme veya hukuki bir yükümlülüğe dayanıyor ya da sözleşme için gerekliyse (m. 15(1) b. 1, 2 ve 4) itiraz hakkı uygulanmayabilir; açıklama yükümlülüğü devam eder |
| PIPA m. 4 | İlgili kişi hakları | Bu haklar erişim, düzeltme ve silme haklarıyla birlikte uygulanır |
| PIPA (bilgilendirme) | Şeffaflık | Ölçüt/usul genellikle gizlilik politikasında yer alır |
PIPC, "yalnızca otomatik" kavramının kapsamına ilişkin bir rehber yayımlamıştır; bu tabloya dayanmadan önce güncel metin teyit edilmelidir.
Aşağıdaki metni kopyalayabilir veya markdown olarak indirebilirsiniz. Kayıt gerekmez.
# KORE PIPA — OTOMATİK KARAR BİLGİLENDİRMESİ VE DEFTERİ Belge kodu: KR-PIPA-01 · Sürüm 1.0 · Gizlilik: Şirket içi Kuruluş: [AD] Hazırlayan: [AD/GÖREV] Tarih: ……/……/20…… Dayanak: PIPA m. 37-2 (otomatik kararlar; 15 Mart 2024) BÖLÜM A — OTOMATİK KARAR DEFTERİ (her karar için bir satır) Karar: [AD] · Amaç: [……] Yalnızca otomatik mi? [ ] E [ ] H · Hak/yükümlülüğe önemli etki? [ ] E [ ] H Hukuki dayanak: [ ] rıza [ ] kanun/hukuki yükümlülük [ ] sözleşme [ ] diğer: …… Ölçütler (ana etkenler): [……] Usul (karar nasıl üretiliyor): [……] İnsan incelemesi iletişim/kanal: [……] BÖLÜM B — ÖNCEDEN BİLGİLENDİRME METNİ (gizlilik politikası için) "Aşağıdaki kararları yalnızca otomatik işlemeyle veriyoruz: [LİSTE]. Ana ölçütler [……], usul ise [……]. Şu haklara sahipsiniz: (i) rızanıza, kanundaki özel bir hükme veya hukuki bir yükümlülüğe dayanmadıkça ya da bir sözleşme için gerekli olmadıkça yalnızca otomatik karara tabi olmayı reddetmek; (ii) kararın açıklanmasını ve bir kişi tarafından incelenmesini istemek. Bu hakları kullanmak için: [KANAL]." BÖLÜM C — TALEP YÖNETİMİ AKIŞI [ ] İtiraz / açıklama / inceleme talepleri için giriş kanalı [ ] Kimlik doğrulama [ ] İnsan inceleyici atanır (otomatik adımdan bağımsız) [ ] [SÜRE] içinde yanıt; sonuç ve gerekçe kaydedilir [ ] Kayıt: talep, incelenen karar, inceleyici, sonuç, tarih BÖLÜM D — KAYITLAR Defteri, bilgilendirme sürümlerini ve talep/yanıt kayıtlarını saklayın. Sahibi: [GÖREV] Gözden geçirme: [SÜRE] Sonraki: ……/……/20…… Bu şablon geneldir ve hukuki tavsiye teşkil etmez.
İlgili PIPA hükümleri (m. 37-2) 15 Mart 2024'ten bu yana uygulanıyor. Kişisel Bilgi Koruma Komisyonu (PIPC) bir uygulama rehberi yayımlamıştır.
Anlamlı bir insan katkısı olmaksızın yalnızca otomatik işleme yoluyla verilen karardır. Bir kişi kararı gerçekten inceleyip sonucu değiştirebiliyorsa itiraz hakkı genellikle uygulanmaz; ancak açıklama yükümlülükleri devam edebilir.
Karar ilgili kişinin rızasına, kanundaki özel bir hükme veya hukuki bir yükümlülüğe dayanıyor ya da sözleşme için gerekliyse itiraz hakkı uygulanmayabilir. Buna karşılık kararın açıklanmasını isteme hakkı ve ölçütlerin önceden açıklanması yükümlülüğü devam eder.
Otomatik kararın ölçütleri ve usulü. Bunlar genellikle bilgilendirme metninde, ilgili kişinin haklarını anlayıp kullanabileceği ölçüde ayrıntılı biçimde yer alır.