KVKK-KLARSTELLUNGSTEXT
WAS SIND PERSONENBEZOGENE DATEN?
Personenbezogene Daten sind im Gesetz Nr. 6698 über den Schutz personenbezogener Daten definiert. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Nach dem Gesetz hat das Konzept der personenbezogenen Daten die folgenden drei Grundelemente:
Zugehörigkeit zu einer natürlichen Person
Sie machen eine Person spezifisch oder identifizierbar
Alle Arten von Informationen enthaltend
Es liegt auf der Hand, dass der Anwendungsbereich von personenbezogenen Daten sehr weit gefasst ist. Um jedoch einige Beispiele zu nennen:
Angaben zur Identität
Kontaktinformationen
Angaben zur Adresse
Hobby
Brief
Bewerbungsunterlagen
Protokoll eines Vorstellungsgesprächs
Formular für Kundenbeschwerden
Lebensläufe
Kredit- und Debitkartenabrechnungen
Fingerabdrücke
Beispiele wie Gesundheitsinformationen usw. lassen sich weiter vervielfältigen.
WAS IST DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN?
Die Verarbeitung personenbezogener Daten bezieht sich auf alle Arten von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie das Erheben, das Speichern, die Aufbewahrung, die Veränderung, die Umgestaltung, die Weitergabe, die Übermittlung, die Übernahme, die Bereitstellung, die Klassifizierung oder die Verhinderung der Nutzung personenbezogener Daten durch ganz oder teilweise automatisierte Verfahren oder durch nichtautomatisierte Verfahren, sofern sie Teil eines Datenerfassungssystems sind. Die für die Datenverarbeitung Verantwortlichen, die personenbezogene Daten verarbeiten, haben nach diesem Gesetz bestimmte Verpflichtungen. Die wichtigste dieser Pflichten besteht darin, die natürliche Person, deren Daten verarbeitet werden, zu informieren und ihre Einwilligung in Kenntnis der Sachlage einzuholen. KLARSTELLUNGSTEXT.
WAS IST DIE INFORMATIONSPFLICHT?
Die Informationspflicht besteht darin, die betroffene Person über einen bestimmten Sachverhalt zu unterrichten. Die Erfüllung der Informationspflicht hängt nicht von der Einwilligung der betroffenen Person ab.
Das Gesetz räumt den betroffenen Personen, deren personenbezogene Daten verarbeitet werden, das Recht ein, Auskunft darüber zu erhalten, von wem, zu welchen Zwecken und aus welchen Rechtsgründen diese Daten verarbeitet werden dürfen und an wen und zu welchen Zwecken sie übermittelt werden dürfen, und behandelt diese Fragen im Rahmen der Informationspflicht des für die Datenverarbeitung Verantwortlichen. Dementsprechend ist der Inhaber der Datenverarbeitung verpflichtet, der betroffenen Person persönlich oder über die von ihr beauftragte Person bei der Erfassung personenbezogener Daten im Rahmen von Artikel 10 des Gesetzes folgende Informationen zu erteilen:
Identität des Inhabers der Datenverarbeitung und seines Vertreters, falls vorhanden,
Der Zweck, für den die personenbezogenen Daten verarbeitet werden,
An wen und zu welchem Zweck die personenbezogenen Daten übermittelt werden können,
die Art und Weise und der Rechtsgrund der Erhebung der personenbezogenen Daten,
andere in dem Artikel aufgeführte Rechte.
In Fällen, in denen die Datenverarbeitung von der ausdrücklichen Zustimmung der betroffenen Person abhängt oder die Verarbeitung unter einer anderen gesetzlichen Bedingung erfolgt, besteht die Informationspflicht des für die Verarbeitung Verantwortlichen gegenüber der betroffenen Person fort. Mit anderen Worten: Die betroffene Person muss in jedem Fall, in dem ihre personenbezogenen Daten verarbeitet werden, informiert werden.
WAS IST DER KVKK-KLÄRUNGSTEXT?
Gemäss BVG sind die für die Datenverarbeitung Verantwortlichen verpflichtet, die betroffenen Personen, deren personenbezogene Daten sie verarbeiten, zu informieren. Obwohl die Informationspflicht eine Pflicht für die für die Datenverarbeitung Verantwortlichen ist, wird sie auch als Recht der natürlichen Personen, deren personenbezogene Daten verarbeitet werden, anerkannt. KLARSTELLUNGSTEXT.
Der Informationstext der KVKK sollte zumindest Folgendes enthalten: die Identität des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters, den Zweck, zu dem personenbezogene Daten verarbeitet werden, an wen und zu welchem Zweck personenbezogene Daten übermittelt werden können, die Methode und den Rechtsgrund für die Erhebung personenbezogener Daten sowie andere in Artikel 11 aufgeführte Rechte. Ein Informationstext der KVKK, der diese Informationen nicht vollständig enthält, kann dazu führen, dass der für die Datenverarbeitung Verantwortliche seiner Informationspflicht nicht vollständig nachkommt.
Wenn die Verarbeitung personenbezogener Daten von der ausdrücklichen Einwilligung der betroffenen Person abhängt, muss der für die Datenverarbeitung Verantwortliche seine Informationspflicht und seine Pflicht zur Einholung der ausdrücklichen Einwilligung gesondert erfüllen.
WIE IST DER KVKK-KLARSTELLUNGSTEXT ZU ERSTELLEN?
Die Informationspflicht kann auch durch Methoden wie Sprachaufzeichnung, mündliche Äußerung, Einkleben an der Tafel erfüllt werden. Wenn jedoch die Beweislast dafür, dass die Person, deren Daten verarbeitet werden, informiert wurde, beim für die Verarbeitung Verantwortlichen liegt, ist es sinnvoll, den Aufklärungstext in schriftlicher Form zu haben. Es ist wichtig, in dem zu erstellenden Erläuterungstext eine klare, verständliche und einfache Sprache zu verwenden.
IST ES NOTWENDIG, DEN KVKK-KLARSTELLUNGSTEXT ZU GENEHMIGEN?
Der Klärungstext ist eine einseitige Verpflichtung. Zu diesem Zweck reicht es aus, den Klarstellungstext anzukündigen, und er muss nicht von den betroffenen Personen genehmigt werden. Ist es jedoch erforderlich, dass der für die Verarbeitung Verantwortliche für die Verarbeitung personenbezogener Daten nach dem Gesetz eine ausdrückliche Einwilligung einholt, sollte dies als separate Verpflichtung erfüllt werden.
KÖNNEN DIE INFORMATIONSPFLICHT UND DIE PFLICHT ZUR EINHOLUNG DER AUSDRÜCKLICHEN ZUSTIMMUNG ZUSAMMEN ERFÜLLT WERDEN?
Gemäß Artikel 5/f des Kommuniqués über die bei der Erfüllung der Informationspflicht zu befolgenden Verfahren und Grundsätze gilt: “Wenn die Verarbeitung personenbezogener Daten auf der Grundlage der ausdrücklichen Einwilligung erfolgt, müssen die Informationspflicht und die Einholung der ausdrücklichen Einwilligung getrennt erfüllt werden.” Es wird festgestellt.
Der für die Datenverarbeitung Verantwortliche muss zuerst die Informationspflicht erfüllen und dann die ausdrückliche Einwilligung einholen.
KVKK A