Kişisel verilerin korunmasında hesap verebilirlik araçları: davranış kuralları ve sertifikasyon

dc.contributor.advisorKaya, Mehmet Bedii
dc.contributor.authorÇelik, İlayda
dc.date.accessioned2023-08-18T07:47:09Z
dc.date.available2023-08-18T07:47:09Z
dc.date.issued2023
dc.departmentEnstitüler, Lisansüstü Programlar Enstitüsü, Hukuk Ana Bilim Dalıen_US
dc.description.abstractÖZET: Bilgi ve iletişim teknolojilerinde özellikle son çeyrek yüzyılda yaşanan gelişmeler, önceki dönemlere kıyasla daha yüksek hacimli kişisel verilerin işlenmesi, işlenen kişisel verilerin çeşitliliği artması ve sınır ötesi aktarımlar dâhil olmak üzere kişisel verilerin dolaşımının yoğunlaşması ve hızlanmasına vesile olmuştur. Dijitalleşmedeki artış ile kişilerin bilgiye erişimi imkânı ve ilgili kişilerin kişisel verilerinin güvenliği konusundaki hassasiyeti artmış, kişisel verilerin takibi ve kontrolü güçleşmiştir. Kişisel verilerin bu kadar büyük ölçekte ve hızda işlenmesi, beraberinde veri işleme faaliyetlerinin hukuka uygunluğunun denetlenmesi bakımından güçlükler ortaya çıkarmaktadır. Bilhassa kişisel verilerin hukuka uygun olarak işlenip işlenmediğinin gözetiminden sorumlu veri koruma otoritelerinin zaman ve maliyet anlamında daha yönetilebilir ve belirli bir standarda dayalı çözümlere ihtiyaç duyması kaçınılmazdır. Kişisel veri işleme süreçlerinin kompleks hale gelmesi yürürlükteki kişisel verilerin korunması mevzuatına uyumun ötesine geçilerek bu uyumluluğun yetkili kuruluşlar nezdinde ispat edilebilir hale gelmesini gerektirmektedir. Avrupa Birliği’nin veri koruma alanındaki öncü düzenlemesi olan 95/46 sayılı Direktif’in yeni tehditler karşısında kişisel verilerin etkin şekilde korunması ihtiyacını karşılayamaması üzerine, 2016/679 Sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (“GVK Tüzüğü”) yürürlüğe konulmuştur. GVK Tüzüğü, kişisel veri koruma hukukuna kazandırdığı hesap verebilirlik ilkesiyle kişisel verilerin korunmasında temel bir paradigma değişikliğine gitmiştir. Bu çalışma ile “hesap verebilirlik ilkesi ışığında veri koruma mevzuatına uyumluluk nasıl ispat edilebilir ve ispat için hangi araçlar kullanılabilir?” sorularına cevap aranmaktadır. Çalışmada GVK Tüzüğü’ndeki hesap verebilirlik ilkesinin kapsamı, bu ilkeyi uygulamak için getirilen temel araçların niteliği, bilhassa da davranış kuralları ve sertifikasyon araçlarının temel çerçevesi ele alınacaktır.en_US
dc.description.abstractABSTRACT: Developments in information and communication technologies -especially in the last quarter century- have led to the processing of higher volumes of personal data, increasing the diversity of data processed, and intensification and acceleration of data circulation including the cross-border transfers. With the increase in digitalization, the individuals’ ability to access information and sensitivity to their security of personal data have increased, and it has become difficult to monitor and control personal data. Processing personal data on such a large scale and speed creates difficulties in controlling the processing in accordance with the law. In particular, it is inevitable that data protection authorities responsible for overseeing whether personal data are processed in accordance with the law, need solutions that are more manageable in terms of time and cost, and with a certain standard. Due to the complexity of data processing processes, it is necessary to go beyond compliance with the applicable personal data protection legislation and to make this compliance provable before the authorized institutions. Upon the failure of the Data Protection Directive 95/46/EC, the pioneering personal data regulation of the European Union, to meet the need for effective protection against new threats, the General Data Protection Regulation (“GDPR”) entered into force. The GDPR has gone through a fundamental paradigm shift in the protection of personal data with the principle of accountability it brought to the personal data protection law. This study seeks to answer the questions of “How to demonstrate compliance with EU data protection legislation in light of the principle of accountability and what tools can be used to prove compliance?”. In the study, the scope of the accountability principle in the GDPR, the nature of the basic tools brought to implement this principle, and especially the basic framework of the codes of conduct and certification tools will be discussed.en_US
dc.identifier.urihttps://hdl.handle.net/11411/5172
dc.identifier.urihttps://tez.yok.gov.tr/UlusalTezMerkezi/TezGoster?key=j_Fjwp4JS4mk97Puqti8rqoomGdAf1OW2WTZKbjBUeDORvMmouDodBUw8oEB1uhD
dc.identifier.yoktezid809226en_US
dc.language.isotren_US
dc.nationalNationalen_US
dc.programHukuken_US
dc.publisherİstanbul Bilgi Üniversitesien_US
dc.relation.publicationcategoryTezen_US
dc.rightsinfo:eu-repo/semantics/openAccessen
dc.sponsored.EUNoen_US
dc.sponsored.TUBITAKNoen_US
dc.subjectAB Genel Veri Koruma Tüzüğüen_US
dc.subjectKişisel Verilerin Korunmasıen_US
dc.subjectHesap Verebilirliken_US
dc.subjectDavranış Kurallarıen_US
dc.subjectSertifikasyonen_US
dc.subjectGeneral Data Protection Regulationen_US
dc.subjectProtection of Personal Dataen_US
dc.subjectAccountabilityen_US
dc.subjectCodes of Conducten_US
dc.subjectCertificationen_US
dc.titleKişisel verilerin korunmasında hesap verebilirlik araçları: davranış kuralları ve sertifikasyonen_US
dc.title.alternativeData protection accountability tools: codes of conduct and certificationen_US
dc.typeMaster Thesisen_US

Dosyalar

Orijinal paket
Listeleniyor 1 - 1 / 1
Yükleniyor...
Küçük Resim
İsim:
Kişisel verilerin korunmasında hesap verebilirlik araçları davranış kuralları ve sertifikasyon.pdf
Boyut:
1.29 MB
Biçim:
Adobe Portable Document Format
Açıklama:
Lisans paketi
Listeleniyor 1 - 1 / 1
Küçük Resim Yok
İsim:
license.txt
Boyut:
1.71 KB
Biçim:
Item-specific license agreed upon to submission
Açıklama: