Toutes sortes d’opérations effectuées sur les données telles que l’obtention, l’enregistrement, le stockage, la modification, la réorganisation, la divulgation, le transfert, l’héritage, la mise à disposition, la classification ou l’empêchement de l’utilisation de données à caractère personnel par des moyens entièrement ou partiellement automatiques ou non automatiques, à condition qu’ils fassent partie d’un système d’enregistrement de données, sont considérés comme des traitements de données à caractère personnel. Toutes sortes d’activités menées dans le processus menant à la suppression, la destruction ou l’anonymisation des données personnelles après la collecte de la manière spécifiée sont considérées comme le traitement des données personnelles dans le champ d’application de la loi.
Il existe des principes de base concernant le traitement des données personnelles qui sont acceptés dans les documents internationaux et reflétés dans de nombreuses pratiques nationales. À l’article 4 de la Loi, les procédures et principes relatifs au traitement des données à caractère personnel sont réglementés parallèlement à la Convention Européenne pour la Protection des Personnes contre le Traitement Automatisé des Données à Caractère Personnel n ° 108 et à la Directive de l’Union Européenne sur la Protection des Données n ° 95/46/CE. En conséquence, les principes généraux considérés dans la loi pour le traitement des données personnelles sont les suivants:
- Respect des règles de droit et honnêteté,
- Soyez précis et à jour si nécessaire,
- Traitement à des fins spécifiques, explicites et légitimes,
- Être liés, limités et restreints aux finalités pour lesquelles ils sont traités,
- À conserver pendant la période stipulée dans la législation pertinente ou nécessaire aux fins pour lesquelles elles sont traitées.
Les principes relatifs au traitement des données à caractère personnel devraient être au cœur de toutes les activités de traitement des données à caractère personnel et toutes les activités de traitement des données à caractère personnel devraient être menées conformément à ces principes.
Les données personnelles sont tout type d’information liée à une personne réelle identifiée ou identifiable.
Le traitement des données personnelles est possible s’il existe au moins un des cas énumérés à l’article 5 de la loi. Selon cette;
- L’existence du consentement explicite de la personne concernée,
- Clairement stipulé dans les lois,
- Une personne qui n’est pas en mesure de divulguer son consentement en raison d’une impossibilité réelle, ou dont le consentement n’est pas juridiquement valable, est tenue de protéger la vie ou l’intégrité corporelle de lui-même ou de quelqu’un d’autre,
- Il est nécessaire de traiter les données personnelles des parties au contrat, à condition qu’elles soient directement liées à l’établissement ou à l’exécution d’un contrat de l’est,
- Il est obligatoire que le responsable du traitement des données soit en mesure de remplir son obligation légale,
- Le fait que la personne concernée a été publiquement identifiée par elle-même,
- Le traitement des données est obligatoire pour l’établissement, l’utilisation ou la protection d’un droit,
À condition que les droits et libertés fondamentaux de la personne concernée ne soient pas lésés, il est possible de traiter les données à caractère personnel de la personne concernée en cas d’existence de l’un des cas dans lesquels le traitement des données est obligatoire pour les intérêts légitimes du responsable du traitement.
Les conditions de traitement des données personnelles, c’est-à-dire les cas de respect de la loi, sont énumérées en nombre limité dans la loi et ces conditions ne peuvent pas être étendues.
Si le traitement des données personnelles est basé sur l’une des conditions autres que le consentement explicite prévues par la loi, il n’est pas nécessaire d’obtenir le consentement explicite de la personne concernée dans ce cas. Bien qu’il soit possible que l’activité de traitement des données soit effectuée sur une base autre que le consentement explicite, la baser sur le consentement explicite sera trompeur et abusera du droit. En effet, si le consentement explicite donné par la personne concernée est retiré, la poursuite par le responsable du traitement de l’activité de traitement des données sur la base de l’une des autres conditions de traitement des données à caractère personnel signifiera qu’une transaction contraire à la loi et aux règles d’intégrité sera effectuée.
Dans ce contexte, il convient que le responsable du traitement des données évalue si la finalité de l’activité de traitement des données à caractère personnel repose principalement sur l’une des conditions de traitement autres que le consentement explicite, si cette finalité ne remplit pas au moins l’une des conditions autres que le consentement explicite spécifié dans la loi, dans ce cas, le consentement explicite de la personne doit être obtenu pour la poursuite de l’activité de traitement des données.
Les données personnelles de nature particulière sont des données qui peuvent entraîner une discrimination ou une victimisation à l’égard de la personne concernée si elles sont découvertes. Par conséquent, elles doivent être protégées beaucoup plus strictement que les autres données personnelles. Les données personnelles de nature particulière peuvent être traitées avec le consentement explicite de la personne concernée ou dans des cas limités spécifiés par la loi.
Dans la loi, les données personnelles de nature particulière sont déterminées au moyen d’un comptage limité. Ce sont; la race, l’origine ethnique, la pensée politique, la croyance philosophique, la religion, la secte ou d’autres croyances des personnes, le déguisement et les vêtements, l’appartenance à une association, une fondation ou un syndicat, la santé, la vie sexuelle, la condamnation pénale et les mesures de sécurité données connexes, ainsi que les données biométriques et génétiques. Il n’est pas possible d’étendre les données personnelles spéciales par comparaison.
La loi a également fait une distinction entre les données personnelles de nature particulière. Déc. En conséquence, le traitement des données personnelles liées à la santé et à la vie sexuelle et les situations dans lesquelles des données personnelles spéciales autres que celles-ci peuvent être traitées sans consentement explicite sont réglementés différemment
Conformément à la loi, le traitement de données à caractère personnel de nature particulière est possible dans les cas suivants sans le consentement explicite de la personne concernée:
Données personnelles privées autres que la santé et la vie sexuelle, les données personnelles relatives à la santé et à la vie sexuelle ne peuvent être traitées que par des personnes ou des institutions et organisations autorisées dans l’obligation de garder le secret dans le but de protéger la santé publique, la médecine préventive, le diagnostic médical, les services de traitement et de soins, la planification et la gestion des services de santé et le financement, uniquement dans les cas prévus par la loi.