Veri koruma yasası

Veri Koruma Yasası (DPA), Birleşik Krallık'ta kişisel verileri yetkisiz kullanım, düzenleme, yayma veya imhadan korumak için tasarlanmış bir dizi yasal düzenlemedir. Parlamento tarafından 1998 yılında kabul edilen Yasa, kişisel verileri kontrol eden, depolayan veya işleyen tüm kuruluşlar için geçerlidir.

Veri Koruma Kanununun amacı, kişisel verilerin sorumlu bir şekilde ele alınmasını ve ilgili kişilerin beklemediği amaçlar için kullanılmamasını sağlamaktır. Yasa, bireylerin kişisel verilerinin nasıl kullanılacağı üzerinde kontrol sahibi olmalarını ve veri kontrolörlerinin sekiz veri koruma ilkesine bağlılık göstererek bu konuda hesap verebilir olmalarını öngörmektedir. Bu ilkeler verilerin doğruluğu, verilerin güvenliği, veri kullanımının adilliği ve söz konusu verilerin işlenmesini kapsamaktadır.

Yasa hem manuel hem de elektronik depolama sistemleri için geçerlidir, yani kuruluşlar bilgisayar sistemleri tarafından depolanan ve işlenen tüm verileri dikkate almalıdır. Yasa kapsamında bireyler, kişisel verilerinin nasıl kullanıldığı hakkında bilgilendirilme hakkı; bu verileri görüntüleme hakkı ve gerekirse düzelttirme hakkı gibi belirli haklara sahiptir.

Kuruluşlar Kanundaki tüm kurallara uymalı ve bunlara uyduklarını kanıtlamalıdır. Bu, mevcut olan çeşitli sertifikalı uyum programlarından biri aracılığıyla yapılabilir. Yasaya uyulmaması para cezaları veya diğer cezaların uygulanmasına neden olabilir.

DPA, teknoloji geliştikçe ve kişisel verileri toplamanın ve kullanmanın yeni yolları geliştirildikçe düzenli olarak güncellenmektedir. Kuruluşların mevzuatla uyumlu olduklarından emin olmak için veri koruma prosedürlerini düzenli olarak gözden geçirmeleri önemlidir.