Apr\u00e8s l\u2019adoption du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGDP) \u00e0 l\u2019\u00e9chelle europ\u00e9enne, c\u2019est au tour de la Turquie de se doter d\u2019un nouveau texte encadrant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel<\/p>\n
Le 30 d\u00e9cembre 2017, une loi encadrant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel a \u00e9t\u00e9 publi\u00e9e au Journal Officiel turc. Cette loi impose de nouvelles obligations aux responsables de traitement \u00e9tablis en Turquie ainsi qu\u2019\u00e0 ceux \u00e9tablis en dehors de la Turquie dont les op\u00e9rations de traitement impliquent des individus se trouvant sur le territoire turc<\/p>\n
Cette loi, entr\u00e9e en vigueur le 1er<\/sup> janvier 2018 met en place un registre des responsables de donn\u00e9es qui est tenu par l\u2019Agence turque de r\u00e9gulation des donn\u00e9es (l\u2019\u00e9quivalent de la CNIL fran\u00e7aise). Les responsables de traitement ont l\u2019obligation de s\u2019enregistrer sur ce registre pr\u00e9alablement \u00e0 la conduite de leurs op\u00e9rations de traitement<\/p>\n Il est pr\u00e9cis\u00e9 que cet enregistrement doit \u00eatre effectu\u00e9 en ligne par le biais d\u2019un syst\u00e8me intitul\u00e9 VERBIS. En cas de d\u00e9faut d\u2019enregistrement sur le registre, l\u2019agence turque de r\u00e9gulation des donn\u00e9es a la possibilit\u00e9 d\u2019infliger au responsable de traitement une amende pouvant aller jusqu\u2019\u00e0 1 000 000 TYR, soit environ 215 000 euros<\/p>\n Une incertitude demeure sur la date d\u2019entr\u00e9e en vigueur de l\u2019obligation. En effet bien que la loi soit en vigueur depuis le 1er<\/sup> janvier 2018, l\u2019Agence turque de r\u00e9gulation des donn\u00e9es a indiqu\u00e9 que l\u2019imp\u00e9ratif d\u2019enregistrement au registre n\u2019\u00e9tait pas encore effectif, le syst\u00e8me d\u2019enregistrement en ligne n\u2019\u00e9tant pas encore op\u00e9rationnel<\/p>\n Des obligations sp\u00e9cifiques existent pour les responsables de traitement \u00e9tablis en dehors de la Turquie mais impliquant ce pays. Ces responsables doivent nommer puis autoriser un repr\u00e9sentant en Turquie qui sera charg\u00e9 de les enregistrer sur le registre<\/p>\n Il est entendu que ce repr\u00e9sentant peut \u00eatre une personne morale turque ou bien un citoyen turc r\u00e9sidant en Turquie. Outre l\u2019enregistrement au registre, le repr\u00e9sentant doit \u00eatre express\u00e9ment autoris\u00e9 par le responsable de traitement \u00e0 effectuer les op\u00e9rations suivantes <\/p>\n Recevoir et accepter des communications officielles de l\u2019agence turque de r\u00e9gulation des donn\u00e9es pour le compte du responsable de traitement <\/p>\n Transf\u00e9rer les sollicitations de cette agence puis les r\u00e9ponses correspondantes du responsable de traitement <\/p>\n Proc\u00e9der \u00e0 des transactions devant l\u2019agence turque pour le compte du responsable de traitement <\/p>\n Par ailleurs le nouveau texte d\u00e9taille les informations que doit fournir le responsable de traitement. Les informations suivantes doivent \u00eatre d\u00e9livr\u00e9es lors de l\u2019enregistrement au registre par le biais du syst\u00e8me VERBIS <\/p>\n L\u2019identit\u00e9 et les coordonn\u00e9es du responsable de traitemen<\/p>\n L\u2019identit\u00e9 et les coordonn\u00e9es du repr\u00e9sentan<\/p>\n Une copie de l\u2019autorisation donn\u00e9e par le responsable de traitement au repr\u00e9sentant tur<\/p>\n La finalit\u00e9 du traitement des donn\u00e9es \u00e0 caract\u00e8re personne<\/p>\n Les types d\u2019informations collect\u00e9es et la m\u00e9thode de collect<\/p>\n Les personnes auxquelles les donn\u00e9es \u00e0 caract\u00e8re personnel peuvent \u00eatre transf\u00e9r\u00e9es et dans quel objecti<\/p>\n Les donn\u00e9es \u00e0 caract\u00e8re personnel susceptibles d\u2019\u00eatre transf\u00e9r\u00e9es \u00e0 l\u2019\u00e9trange<\/p>\n Les mesures de s\u00e9curit\u00e9s appliqu\u00e9es par le responsable de traitemen<\/p>\n La p\u00e9riode maximum de conservation des donn\u00e9e<\/p>\n Le texte comprend \u00e9galement trois obligations suppl\u00e9mentaires pour les responsables de traitement<\/p>\n La nomination d\u2019une personne r\u00e9f\u00e9rente, distincte du repr\u00e9sentant et dont le r\u00f4le est de faciliter les communications entre le responsable de traitement et l\u2019agence turque <\/p>\n La pr\u00e9paration d\u2019un inventaire des op\u00e9rations de traitement conduites <\/p>\n L\u2019\u00e9tablissement de politiques relatives \u00e0 la conservation des donn\u00e9es et \u00e0 leur effacement<\/p>\n Partant, les responsables de traitement dont l\u2019activit\u00e9 implique la Turquie se doivent de respecter ces nouvelles obligations<\/p>\n Il est probable que l\u2019agence turque de r\u00e9gulation des donn\u00e9es \u00e9mette de nouvelles recommandations notamment afin de pr\u00e9ciser le d\u00e9lai accord\u00e9 pour la mise en conformit\u00e9 avec cette nouvelle loi ainsi que la date d\u2019entr\u00e9e en vigueur de l\u2019obligation de nomination d\u2019un repr\u00e9sentant<\/p>\n En lien avec son partenaire Yaz\u0131c\u0131o\u011flu Attroneys, le cabinet WAN se propose d\u2019accompagner dans leur mise en conformit\u00e9 avec la loi turque les responsables de traitement \u00e9tablis en dehors de la Turquie et qui effectuent ou entendent effectuer des op\u00e9rations de traitement de donn\u00e9es \u00e0 caract\u00e8re personnel impliquant des individus se trouvant sur le territoire turc<\/p>","protected":false},"excerpt":{"rendered":" Apr\u00e8s l\u2019adoption du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGDP) \u00e0 l\u2019\u00e9chelle europ\u00e9enne, c\u2019est au tour de la Turquie de se doter d\u2019un nouveau texte encadrant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel Le 30 d\u00e9cembre 2017, une loi encadrant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel a \u00e9t\u00e9 publi\u00e9e au Journal Officiel turc. […]<\/p>\n","protected":false},"author":1,"featured_media":280,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_angie_page":false,"page_builder":"","footnotes":"","_links_to":"","_links_to_target":""},"categories":[1],"tags":[],"annee":[18],"expertise":[32],"class_list":["post-1405","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-le-cabinet","annee-18","expertise-it-donnees-personnelles"],"acf":[],"_links":{"self":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts\/1405","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/comments?post=1405"}],"version-history":[{"count":1,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts\/1405\/revisions"}],"predecessor-version":[{"id":1879,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/posts\/1405\/revisions\/1879"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/media\/280"}],"wp:attachment":[{"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/media?parent=1405"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/categories?post=1405"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/tags?post=1405"},{"taxonomy":"annee","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/annee?post=1405"},{"taxonomy":"expertise","embeddable":true,"href":"https:\/\/wan-avocats.com\/en\/wp-json\/wp\/v2\/expertise?post=1405"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}