UK GDPR ve DPA 2018 Eğitimi

Eğitim Hakkında

UK GDPR ilkeleri, DPA 2018 ve ICO uygulamaları

Bu eğitim, Birleşik Krallık'taki kişisel veri koruma rejimini UK GDPR ve Data Protection Act 2018 (DPA 2018) temelinde ele alır. Kişisel ve özel kategori verinin tanımı; işlemenin yedi ilkesi; işleme için yasal dayanaklar (consent, contract, legal obligation, legitimate interests); veri sahibi hakları (erişim/DSAR, silme, taşınabilirlik, itiraz) işlenir. Controller/processor sorumlulukları, kayıt tutma (ROPA), veri koruma etki değerlendirmesi (DPIA), ihlal bildiriminde 72 saat kuralı ve ICO'nun denetim/ceza yetkisi uygulamalı senaryolarla ele alınır. AB sonrası UK rejiminin AB GDPR'dan farkları netleştirilir.

Süre ve Format

2 Gün. Her gün dört modül; UK GDPR ilkelerinden veri sahibi hakları ve ICO yükümlülüklerine ilerlenir.

Seviye

Temel Seviye — UK GDPR ve Data Protection Act 2018 çerçevesinde kişisel veri koruma yükümlülüklerinin ve ICO uygulamalarının ele alınması.

Öğrenme Metodu

Katılımcılar gerçek senaryolar üzerinden yasal dayanak seçimi, DSAR yanıtı ve ihlal değerlendirmesini uygulamalı yapar.

Neden Bu Eğitim?

🇬🇧UK Rejimi

UK GDPR ve DPA 2018'in AB GDPR'dan farklarını netçe öğrenirsiniz.

⚖️Yasal Dayanak

İşleme için doğru yasal dayanağı seçmeyi kavrarsınız.

🛡️İhlal Hazırlığı

72 saat bildirim ve ICO süreçlerine hazırlıklı olursunuz.

Anahtar Konular

uk gdprdata protection act 2018icodsarveri sahibi haklarıdpiaveri ihlali bildirimikişisel veri korumadporopa

“Veri koruma bir kısıt değil, bireyin güvenini kazanmanın yoludur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Genel Farkındalık

Kişisel veri kavramına temel aşinalık faydalıdır.

2

Kurumsal Bağlam

Kendi kurumunuzun veri işleme süreçlerine dair fikir faydalıdır.

3

Hukuki Önbilgi Gerekmez

Hukuki altyapı gerekmez; kavramlar sıfırdan anlatılır.

4

Çalışma Ortamı

Senaryo belgelerini inceleyebilen bir bilgisayar yeterlidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, UK GDPR kapsamını ve işleme ilkeleriyle yasal dayanakları açıklayabilir.

Modül 1

Kapsam ve Tanımlar

UK GDPR ve DPA 2018'in birlikte oluşturduğu çerçeve
Kişisel veri ve özel kategori veri tanımı
Controller ve processor rollerinin ayrımı
Bölgesel kapsam ve sınır ötesi uygulanabilirlik
AB GDPR ile UK GDPR arasındaki temel farklar
Kimliksizleştirme ve takma adlaştırma (pseudonymisation)

Modül 2

Yedi İlke

Hukuka uygunluk, adillik ve şeffaflık
Amaç sınırlaması (purpose limitation)
Veri minimizasyonu
Doğruluk (accuracy) ilkesi
Saklama sınırlaması (storage limitation)
Bütünlük, gizlilik ve hesap verebilirlik

Modül 3

Yasal Dayanaklar

Açık rıza (consent) ve koşulları
Sözleşmenin ifası (contract)
Yasal yükümlülük (legal obligation)
Hayati ve kamu yararı dayanakları
Meşru menfaat (legitimate interests) ve denge testi
Özel kategori veride ek işleme koşulları

Modül 4

Şeffaflık

Aydınlatma metni (privacy notice) gereklilikleri
Bilgilendirmenin açık ve erişilebilir olması
Veri toplama anında bilgilendirme
Çocukların verisinde ek önlemler
Üçüncü taraf paylaşımının açıklanması
Şeffaflığın güven ve uyuma katkısı

Günün hedefiKatılımcı, veri sahibi haklarını işletir ve ihlal/ICO yükümlülüklerini yönetebilir.

Modül 1

Veri Sahibi Hakları

Erişim hakkı ve DSAR (subject access request) yanıtı
Düzeltme ve silme (right to erasure) hakları
İşlemeyi kısıtlama ve itiraz hakkı
Veri taşınabilirliği (data portability)
Otomatik karar ve profillemeye itiraz
Hak taleplerine yanıt süresi ve istisnalar

Modül 2

Hesap Verebilirlik

İşleme faaliyetleri kaydı (ROPA) tutma
Tasarımdan ve varsayılandan koruma (by design/default)
Veri koruma görevlisi (DPO) atama koşulları
Processor sözleşmeleri ve yükümlülükleri
Politika ve prosedürlerin belgelenmesi
Uyumun kanıtlanabilir olması

Modül 3

DPIA ve Risk

Veri koruma etki değerlendirmesinin ne zaman gerektiği
Yüksek riskli işleme ölçütleri
DPIA adımları ve risk azaltma
ICO'ya ön danışma (prior consultation)
Risk-önlem dengesinin belgelenmesi
DPIA'nın proje yaşam döngüsüne entegrasyonu

Modül 4

İhlal ve ICO

Kişisel veri ihlalinin tanımı
72 saat içinde ICO'ya bildirim yükümlülüğü
Veri sahibine bildirim gerektiren durumlar
İhlal kayıt defteri tutulması
ICO'nun denetim ve idari para cezası yetkisi
İhlal müdahale planının hazırlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

UK Çerçevesi

UK GDPR ve DPA 2018'in oluşturduğu rejimi ve AB farkını açıklarsınız.

✅

Yedi İlke

İşlemenin yedi ilkesini somut süreçlere uygularsınız.

✅

Yasal Dayanak

İşleme için uygun yasal dayanağı seçer ve gerekçelersiniz.

✅

Veri Sahibi Hakları

DSAR dahil hak taleplerini süresinde ve doğru işletirsiniz.

✅

Hesap Verebilirlik

ROPA ve by design ilkeleriyle uyumu belgelersiniz.

✅

DPIA

Yüksek riskli işlemede etki değerlendirmesini yürütürsünüz.

✅

İhlal Yönetimi

72 saat kuralına uygun ihlal bildirimi ve müdahale yaparsınız.

✅

ICO İlişkisi

ICO denetim ve ceza yetkisini dikkate alan hazırlık yaparsınız.

Kimler İçin Uygundur?

Birleşik Krallık'ta veri işleyen kurumların uyum
hukuk
IT
İK sorumluları ile veri koruma görevlileri (DPO) için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Birleşik Krallık'ta veri işleyen kurumların uyum, hukuk, IT ve İK sorumluları ile veri koruma görevlileri (DPO) için uygundur.

UK GDPR ile AB GDPR farkı nedir?

İlkeler büyük ölçüde benzerdir; eğitim DPA 2018 ile oluşan UK'ye özgü düzenlemeleri ve denetçi olarak ICO'nun rolünü ayrıntılı ele alır.

Hukuk bilgisi gerekli mi?

Hayır; hukuki altyapı gerekmez, kavramlar ve yükümlülükler senaryolarla sıfırdan anlatılır.

DSAR nasıl işleniyor?

Erişim talebinin alınması, kimlik doğrulama, süre, istisnalar ve yanıt formatı uygulamalı örneklerle gösterilir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

EU GENERAL DATA PROTECTION REGULATION (UK) EĞİTİMİ