قوانین صرافی آدونیس

قانون حفاظت از داده های شخصی

 

شماره قانون: 6698

تاریخ پذیرش: 1395/03/24

روزنامه رسمی تاریخ انتشار: 1395/07/04 شماره: 29677

کد انتشار: سری: ۵ جلد: ۵۷

 

بخش اول

هدف، دامنه و تعاریف

هدف

ماده 1- (1) هدف این قانون حمایت از حقوق و آزادی های اساسی افراد به ویژه حریم خصوصی زندگی خصوصی در پردازش داده های شخصی و تنظیم تعهدات اشخاص حقیقی و حقوقی پردازش کننده داده های شخصی و رویه ها و اصولی که باید رعایت شود.

 

محدوده

ماده 2- (1) مقررات این قانون در مورد اشخاص حقیقی که داده های شخصی آنها پردازش می شود و اشخاص حقیقی و حقوقی که این داده ها را به طور کامل یا جزئی خودکار یا غیرخودکار پردازش می کنند اعمال می شود مشروط بر اینکه بخشی از هر داده ای باشد. سیستم ضبط

 

تعاریف

ماده 3- (1) در اجرای این قانون.

الف) رضایت صریح: رضایت نسبت به موضوعی خاص بر اساس اطلاع و اظهار با اراده آزاد.

ب) ناشناس سازی: غیرممکن کردن ارتباط داده های شخصی با یک شخص حقیقی شناسایی شده یا قابل شناسایی به هر نحوی، حتی با تطبیق آن با سایر داده ها،

ج) رئیس: رئیس سازمان حفاظت از اطلاعات شخصی،

ج) شخص مربوطه: شخص حقیقی که داده های شخصی او پردازش می شود،

د) داده های شخصی: هر گونه اطلاعات مربوط به یک شخص حقیقی شناسایی شده یا قابل شناسایی،

ه) پردازش داده های شخصی: به دست آوردن، ثبت، ذخیره، حفظ، تغییر، تنظیم مجدد، افشاء، انتقال، تصاحب، در دسترس قرار دادن داده های شخصی به روش های کاملاً یا جزئی خودکار یا غیر خودکار به شرطی که بخشی از هر سیستم ثبت داده باشد. هر عملیاتی که روی داده‌ها انجام می‌شود، مانند آوردن، طبقه‌بندی یا جلوگیری از استفاده از آن،

و) هیئت: هیئت حفاظت از داده های شخصی،

ز) موسسه: مرجع حفاظت از داده های شخصی،

ز) پردازشگر داده: شخص حقیقی یا حقوقی که داده های شخصی را از طرف کنترل کننده داده ها بر اساس اختیارات داده شده توسط کنترل کننده داده پردازش می کند.

ح) سیستم ثبت داده ها: سیستم ثبتی که در آن داده های شخصی بر اساس معیارهای خاصی ساختار و پردازش می شود.

ط) کنترل کننده داده: شخص حقیقی یا حقوقی که اهداف و ابزار پردازش داده های شخصی را تعیین می کند و مسئولیت ایجاد و مدیریت سیستم ثبت داده ها را بر عهده دارد.

بیان می کند.

 

بخش دوم

پردازش داده های شخصی

اصول کلی

ماده 4- (1) داده های شخصی فقط طبق رویه ها و اصول مندرج در این قانون و سایر قوانین قابل پردازش است.

(2) رعایت اصول زیر در پردازش داده های شخصی الزامی است:

الف) رعایت قانون و احکام صداقت.

ب) دقیق و به روز بودن در مواقع لزوم.

ج) پردازش برای اهداف مشخص، روشن و مشروع.

چ) مرتبط بودن با هدفی که برای آن پردازش می شوند، محدود و متناسب باشند.

د) برای مدتی که در قانون مربوطه مقرر شده یا برای هدفی که برای رسیدگی لازم است نگهداری شوند.

 

شرایط پردازش داده های شخصی

ماده 5- (1) داده های شخصی را نمی توان بدون رضایت صریح شخص مربوطه پردازش کرد.

(2) در صورت وجود یکی از شرایط زیر، پردازش داده های شخصی بدون رضایت صریح شخص مربوطه امکان پذیر است:

الف) در قانون به صراحت مقرر شده است.

ب) برای حفظ جان یا تمامیت جسمانی شخص یا شخص دیگری که به دلیل عدم امکان واقعی قادر به اظهار رضایت نیست و یا رضایت وی اعتبار قانونی ندارد ضروری است.

ج) پردازش داده های شخصی طرفین قرارداد، مشروط بر اینکه مستقیماً با ایجاد یا اجرای قرارداد مرتبط باشد، ضروری است.

چ) انجام تعهدات قانونی کنترل کننده داده ها الزامی است.

د) توسط شخص مربوطه علنی شده باشد.

ه) پردازش داده ها برای ایجاد، اعمال یا حمایت از یک حق اجباری است.

و) پردازش داده ها برای منافع مشروع کنترل کننده داده ها ضروری است، مشروط بر اینکه به حقوق و آزادی های اساسی شخص مربوطه لطمه ای وارد نشود.

 

شرایط برای پردازش داده های شخصی خاص

ماده 6- (1) داده های مربوط به نژاد، منشاء قومی، اندیشه سیاسی، عقاید فلسفی، مذهب، فرقه یا سایر عقاید، ظاهر و پوشش، انجمن، عضویت در بنیاد یا اتحادیه، سلامت، زندگی جنسی، محکومیت جنایی و اقدامات امنیتی. داده های بیومتریک و ژنتیکی داده های شخصی ویژه هستند.

(2) پردازش داده های شخصی خاص بدون رضایت صریح شخص مربوطه ممنوع است.

(3) داده های شخصی غیر از سلامتی و زندگی جنسی مندرج در بند اول ممکن است بدون رضایت صریح شخص مربوطه در موارد مقرر در قانون پردازش شود. داده های شخصی مربوط به سلامتی و زندگی جنسی فقط می تواند توسط افراد متعهد به رازداری یا موسسات و سازمان های مجاز به منظور حفاظت از سلامت عمومی، پزشکی پیشگیرانه، تشخیص پزشکی، اجرای خدمات درمانی و مراقبتی، برنامه ریزی و مدیریت خدمات سلامت استفاده شود. و تامین مالی آنها بدون رضایت صریح شخص مربوطه قابل رسیدگی است.

(4) در پردازش دسته های خاص از داده های شخصی، اتخاذ تدابیر کافی تعیین شده توسط هیئت نیز ضروری است.

 

حذف، از بین بردن یا ناشناس سازی داده های شخصی

ماده 7- (1) اگرچه داده‌های شخصی مطابق با مقررات این قانون و سایر قوانین مربوط پردازش شده است، اما در صورت رفع دلایلی که نیاز به پردازش دارد، داده‌های شخصی توسط کنترل‌کننده داده‌ها به‌طور رسمی یا پس از آن حذف، نابود یا ناشناس می‌شوند. درخواست شخص مربوطه

(2) مقررات سایر قوانین مربوط به حذف، تخریب یا ناشناس سازی داده های شخصی محفوظ است.

(3) رویه ها و اصول مربوط به حذف، از بین بردن یا ناشناس سازی داده های شخصی توسط مقررات تنظیم می شود.

 

انتقال داده های شخصی

ماده 8- (1) اطلاعات شخصی بدون رضایت صریح شخص مربوطه قابل انتقال نیست.

(2) داده های شخصی؛

الف) در بند دوم ماده 5:

ب) مشروط بر رعایت احتیاطات کافی در بند سوم ماده 6.

در صورت احراز یکی از شرایط مشخص شده، بدون رضایت صریح شخص مربوطه قابل انتقال است.

(3) مقررات سایر قوانین در مورد انتقال داده های شخصی محفوظ است.

 

انتقال اطلاعات شخصی به خارج از کشور

ماده 9- (1) داده های شخصی را نمی توان بدون رضایت صریح شخص مربوطه به خارج از کشور منتقل کرد.

(2) داده های شخصی مشروط به وجود یکی از شرایط مندرج در بند دوم ماده 5 و بند سوم ماده 6 و در کشور خارجی که داده های شخصی به آن منتقل می شود.

الف) در دسترس بودن حفاظت کافی،

ب) در صورت عدم وجود حفاظت کافی، کنترل کننده داده ها در ترکیه و کشور خارجی مربوطه باید کتباً متعهد به ارائه حفاظت کافی و داشتن مجوز از هیئت مدیره باشند.

ممکن است بدون رضایت صریح شخص مربوطه به خارج از کشور منتقل شود.

(3) کشورهای دارای حمایت کافی توسط هیئت تعیین و اعلام می شوند.

(4) هیئت تصمیم می گیرد که آیا حمایت کافی در کشور خارجی وجود دارد یا خیر و آیا طبق بند (ب) بند دوم مجوز داده خواهد شد.

الف) موافقت نامه های بین المللی که ترکیه یکی از آنهاست.

ب) وضعیت متقابل در مورد انتقال داده بین کشور درخواست کننده داده های شخصی و ترکیه،

ج) با توجه به هر انتقال داده‌های شخصی مشخص، ماهیت داده‌های شخصی و هدف و مدت پردازش،

د) قوانین و رویه مربوطه کشوری که داده های شخصی به آن منتقل می شود،

د) اقدامات انجام شده توسط کنترل کننده داده در کشوری که داده های شخصی به آن منتقل می شود،

با نظر نهادها و سازمان های ذیربط ارزیابی و در صورت لزوم تصمیم گیری می کند.

(5) بدون لطمه به مفاد موافقتنامه های بین المللی، در مواردی که منافع ترکیه یا شخص مربوطه ممکن است، داده های شخصی فقط با مجوز هیئت و پس از کسب نظر نهاد یا سازمان عمومی مربوطه به خارج از کشور منتقل شود. آسیب جدی ببیند

(6) مقررات سایر قوانین در مورد انتقال داده های شخصی به خارج محفوظ است.

 

بخش سوم

حقوق و تعهدات

تعهد کنترل کننده داده به اطلاع رسانی

ماده 10- (1) در حین کسب اطلاعات شخصی، کنترل کننده داده یا شخص مجاز توسط کنترل کننده داده باید؛

الف) هویت کنترل کننده داده و نماینده وی در صورت وجود،

ب) داده های شخصی برای چه منظوری پردازش می شوند،

ج) داده های شخصی پردازش شده به چه کسی و به چه منظوری می تواند منتقل شود،

چ) روش و دلیل قانونی جمع آوری داده های شخصی،

د) سایر حقوق مندرج در ماده 11.

موظف به ارائه اطلاعات در مورد موضوع می باشد.

 

حقوق شخص مربوطه

ماده 11- (1) هر کس می تواند به کنترل کننده داده مراجعه کند و اطلاعاتی در مورد خود کسب کند.

الف) یادگیری اینکه آیا داده های شخصی پردازش می شود یا خیر،

ب) درخواست اطلاعات در صورتی که داده های شخصی پردازش شده باشد،

ج) آگاهی از هدف پردازش داده های شخصی و اینکه آیا آنها برای هدف مورد نظر خود استفاده می شوند،

چ) شناخت اشخاص ثالثی که داده های شخصی در داخل یا خارج از کشور به آنها منتقل می شود.

د) درخواست تصحیح اطلاعات شخصی در صورت ناقص بودن یا پردازش نادرست آنها،

ه) درخواست حذف یا از بین بردن داده های شخصی در چارچوب شرایط مندرج در ماده 7.

و) درخواست کند که تراکنش‌های انجام شده طبق بندهای (د) و (ه) به اشخاص ثالثی که داده‌های شخصی به آنها منتقل می‌شود، اطلاع داده شود.

ز) اعتراض به ظهور نتیجه علیه شخص از طریق تجزیه و تحلیل داده های پردازش شده منحصراً از طریق سیستم های خودکار.

ز) درخواست جبران خسارت در صورت آسیب ناشی از پردازش غیرقانونی داده های شخصی،

حقوق دارد.

 

تعهدات مربوط به امنیت داده ها

ماده 12- (1) کنترل کننده داده.

الف) برای جلوگیری از پردازش غیرقانونی داده های شخصی،

ب) برای جلوگیری از دسترسی غیرقانونی به داده های شخصی،

ج) اطمینان از حفظ اطلاعات شخصی،

باید تمام اقدامات فنی و اداری لازم را برای اطمینان از سطح مناسب امنیتی برای این منظور انجام دهد.

(2) در صورتی که داده‌های شخصی توسط شخص حقیقی یا حقوقی دیگری از طرف وی پردازش شود، کنترل‌کننده داده‌ها مشترکاً با این اشخاص مسئول انجام اقدامات مشخص شده در بند اول است.

(3) كنترل كننده داده ها موظف است به منظور حصول اطمينان از اجراي احكام اين قانون، بازرسي هاي لازم را در مؤسسه يا سازمان خود به عمل آورد.

(4) کنترل‌کنندگان داده‌ها و پردازش‌کنندگان داده‌ها نمی‌توانند برخلاف مقررات این قانون، داده‌های شخصی را که آموخته‌اند برای دیگری فاش کنند و نمی‌توانند از آن برای مقاصدی غیر از پردازش استفاده کنند. این تعهد پس از ترک سمت آنها ادامه می یابد.

(5) اگر داده های شخصی پردازش شده توسط دیگران از راه های غیرقانونی به دست آمده باشد، کنترل کننده داده ها باید در اسرع وقت این وضعیت را به شخص مربوطه و هیئت مدیره اطلاع دهد. در صورت لزوم، هیئت می تواند این وضعیت را در وب سایت خود یا از طریق روش دیگری که مناسب بداند اعلام کند.

 

فصل چهار

رجیستری برنامه های کاربردی، شکایات و کنترل کننده های داده

کاربرد برای کنترلر داده

ماده 13- (1) شخص ذیربط درخواستهای خود را در مورد اجرای این قانون به صورت کتبی یا به طرق دیگری که هیأت تعیین می کند به کنترل کننده داده ها ابلاغ می کند.

(2) کنترل کننده داده ها بسته به ماهیت درخواست، درخواست های موجود در برنامه را در اسرع وقت و حداکثر ظرف 30 روز به صورت رایگان نهایی می کند. با این حال، اگر معامله مستلزم هزینه اضافی باشد، ممکن است کارمزد در تعرفه تعیین شده توسط هیئت دریافت شود.

(3) کنترل کننده داده ها درخواست را می پذیرد یا با توضیح دلیل آن را رد می کند و پاسخ خود را به صورت کتبی یا الکترونیکی به شخص مربوطه اطلاع می دهد. اگر درخواست در برنامه پذیرفته شود، کنترل کننده داده الزامات آن را برآورده می کند. اگر درخواست به دلیل خطای کنترل کننده داده باشد، هزینه جمع آوری شده به طرف مربوطه مسترد خواهد شد.

 

شکایت به هیئت مدیره

ماده 14- (1) در مواردی که درخواست رد شود، پاسخ ناکافی تشخیص داده شود یا در مهلت مقرر به درخواست پاسخ داده نشود. شخص مربوطه می تواند ظرف سی روز از تاریخ اطلاع از پاسخ کنترل کننده داده ها و در هر حال ظرف شصت روز از تاریخ درخواست شکایت خود را به هیأت تسلیم کند.

(2) طبق ماده 13 شکایت بدون صرف چاره قابل طرح نیست.

(3) کسانی که حقوق شخصی آنها تضییع شده است، طبق مقررات عمومی حق دریافت غرامت دارند.

 

رویه ها و اصول رسیدگی به شکایت یا به صورت رسمی

ماده 15- (1) هیأت در صورت شکایت یا با اطلاع از تخلف ادعایی، به طور رسمی تحقیقات لازم را در مورد موضوعات مربوط به وظایف خود انجام می دهد.

(2) به اخطارها یا شکایاتی که واجد شرایط مندرج در ماده 6 قانون شماره 3071 استفاده از حق دادخواست مورخ 1/11/1984 نباشد رسیدگی نمی شود.

(3) به استثنای اطلاعات و اسنادی که اسرار دولتی هستند. کنترل کننده داده ها موظف است اطلاعات و مدارک درخواستی هیأت در مورد موضوع بررسی را ظرف مدت پانزده روز ارسال و در صورت لزوم امکان بررسی در محل را فراهم کند.

(4) در صورت شکایت، هیئت درخواست را بررسی می کند و به طرف های مربوطه پاسخ می دهد. در صورت عدم پاسخگویی ظرف شصت روز از تاریخ شکایت، درخواست رد شده تلقی می شود.

(5) در صورتی که در نتیجه شکایت یا تحقیقات رسمی، متوجه شود که تخلفی وجود دارد، هیئت تصمیم می گیرد که غیرقانونی تشخیص داده شده توسط کنترل کننده داده ها رفع شود و به طرف های مربوطه اطلاع دهد. این تصمیم بدون تأخیر و حداکثر ظرف سی روز پس از ابلاغ اجرا می شود.

(6) در صورتی که در نتیجه شکایت یا رسیدگی به صورت رسمی مشخص شود که تخلف گسترده است، هیئت در این مورد تصمیم اصولی گرفته و این تصمیم را منتشر می کند. در صورت لزوم، هیأت می تواند قبل از اتخاذ تصمیم اصولی، نظر نهادها و سازمان های ذیربط را نیز کسب کند.

(7) هیئت می تواند تصمیم بگیرد که پردازش داده ها یا انتقال داده ها را به خارج از کشور در صورت بروز خسارات جبران ناپذیر یا غیرممکن و در صورت نقض آشکار قانون متوقف کند.

 

رجیستری کنترلرهای داده

ماده 16- (1) دفتر ثبت کنترل کننده داده ها توسط ریاست جمهوری و تحت نظارت هیئت مدیره در دسترس عموم قرار می گیرد.

(2) اشخاص حقیقی و حقوقی که داده‌های شخصی را پردازش می‌کنند باید قبل از شروع پردازش داده‌ها در ثبت کنترل‌کنندگان داده ثبت نام کنند. با این حال، هیئت می‌تواند با در نظر گرفتن معیارهای عینی که توسط هیئت تعیین می‌شود، مانند ماهیت و تعداد داده‌های شخصی پردازش‌شده، و اینکه آیا پردازش داده‌ها از قانون ناشی می‌شود، از الزام به ثبت نام در ثبت کنترل‌کنندگان داده استثنا قائل شود. یا اینکه به اشخاص ثالث منتقل می شود.

(3) درخواست ثبت نام در رجیستری کنترلرهای داده با اطلاعیه ای حاوی موارد زیر انجام می شود:

الف) اطلاعات هویت و آدرس کنترل کننده داده و نماینده وی در صورت وجود.

ب) داده های شخصی برای چه منظوری پردازش خواهند شد.

ج) توضیحاتی درباره گروه و گروه های موضوع داده و دسته بندی داده های متعلق به این افراد.

د) گروه های گیرنده یا گیرنده که ممکن است داده های شخصی به آنها منتقل شود.

د) داده های شخصی که برای انتقال به کشورهای خارجی در نظر گرفته شده است.

ه) اقدامات انجام شده در خصوص امنیت داده های شخصی.

و) حداکثر مدت مورد نیاز برای هدفی که داده های شخصی برای آن پردازش می شود.

(4) تغییرات در اطلاعات ارائه شده مطابق بند سوم بلافاصله به ریاست جمهوری اطلاع داده می شود.

(5) سایر رویه ها و اصول مربوط به ثبت کنترلر داده ها توسط این مقررات تنظیم می شود.

 

فصل پنجم

جنایات و جنایات

جنایات

ماده 17- (1) در جرایم مربوط به داده های شخصی، مقررات مواد 135 تا 140 قانون مجازات ترکیه به شماره 5237 مورخ 26/9/2004 اعمال می شود.

(2) برخلاف حکم ماده (7) این قانون. کسانی که داده های شخصی را حذف یا ناشناس نمی کنند طبق ماده 138 قانون شماره 5237 مجازات می شوند.

 

جنایات

ماده 18- (1) این قانون.

الف) از 5000 لیره ترکیه تا 100000 لیره ترکیه برای کسانی که به تعهدات اعلام شده در ماده 10 عمل نمی کنند.

ب) از 15.000 لیره ترکیه تا 1.000.000 لیر ترکیه برای کسانی که به تعهدات مربوط به امنیت داده ها در ماده 12 عمل نمی کنند.

ج) از 25000 لیره ترکیه تا 1000000 لیره ترکیه برای کسانی که از تصمیمات هیئت مطابق ماده 15 تبعیت نکنند.

چ) از 20.000 لیره ترکیه تا 1.000.000 لیره ترکیه برای کسانی که برخلاف تعهد ثبت نام و اعلام به اداره ثبت کنترل کننده داده ها در ماده 16 اقدام کنند.

جریمه های اداری اعمال می شود.

(2) جریمه های اداری مندرج در این ماده در مورد اشخاص حقیقی و حقوقی حقوق خصوصی که کنترل کننده داده ها هستند اعمال می شود.

(3) در صورتی که اقدامات مندرج در بند اول در داخل مؤسسات و سازمان‌های عمومی و سازمان‌های حرفه‌ای با ماهیت مؤسسه عمومی ارتکاب یابد، پس از اطلاع هیأت، کارمندان دولت و سایر مقامات دولتی شاغل در جامعه مربوطه. مؤسسه و سازمان و شاغلین در موسسات حرفه ای با ماهیت مؤسسه عمومی مشمول مقررات انضباطی خواهند بود معامله انجام و نتیجه به هیأت گزارش می شود.

 

فصل ششم

سازمان و سازمان حفاظت از داده های شخصی

سازمان حفاظت از داده های شخصی

ماده 19- (1) به منظور انجام وظایف محوله در این قانون، سازمان حفاظت از داده های شخصی که دارای استقلال اداری و مالی و شخصیت حقوقی عمومی است تشکیل شده است.

(2) مؤسسه با وزیر منصوب شده توسط رئیس جمهور مرتبط است. [یک]

(3) مقر مؤسسه در آنکارا است.

(4) مؤسسه از هیئت مدیره و ریاست تشکیل شده است. مرجع تصمیم گیری موسسه، هیئت مدیره است.

 

وظایف موسسه

ماده 20- (1) وظایف مؤسسه به شرح زیر است:

الف) پیگیری اقدامات و تحولات قانونگذاری، ارزیابی و پیشنهاد، تحقیق و بررسی و یا انجام آنها بر حسب حیطه وظیفه خود.

ب) در صورت لزوم با مؤسسات و سازمان های عمومی، سازمان های مردم نهاد، تشکل های حرفه ای یا دانشگاه ها در امور مربوط به حوزه مسئولیت خود همکاری کند.

ج) نظارت و ارزیابی تحولات بین‌المللی در مورد داده‌های شخصی، همکاری با سازمان‌های بین‌المللی در زمینه مسائل مربوط به حوزه مسئولیت خود و شرکت در جلسات.

د) برای ارائه گزارش فعالیت سالانه به ریاست جمهوری، کمیسیون تحقیق حقوق بشر مجلس ملی کبیر ترکیه (…) [2] .

د) انجام سایر وظایف محوله در قانون.

 

هیئت حفاظت از داده های شخصی

ماده 21- (1) هیأت وظایف و اختیارات خود را که به موجب این قانون و سایر قوانین مقرر شده است، مستقلاً با مسئولیت خود انجام داده و استفاده می کند. هیچ ارگان، مقام، مقام یا شخصی نمی‌تواند به هیأت دستور، دستورالعمل یا پیشنهاد یا پیشنهاد در مورد موضوعاتی که در حیطه وظایف خود است بدهد.

(2) هیئت متشکل از 9 عضو است. پنج عضو هیئت مدیره توسط مجلس ملی بزرگ ترکیه و چهار عضو توسط رئیس جمهور انتخاب می شوند. [3]

(3) شرایط زیر برای عضویت در هیئت مدیره الزامی است:

الف) داشتن دانش و تجربه در موضوعاتی که در حیطه وظایف مؤسسه است.

ب - دارا بودن شرایط مندرج در بندهای (۱)، (۴)، (۵)، (۶) و (۷) بند (الف) بند اول ماده ۴۸ قانون کارمندان کشوری شماره ۶۵۷ مورخ ۱۴. /7/1965.

ج) عدم عضویت در هیچ حزب سیاسی.

ج) داشتن حداقل چهار سال تحصیلات عالی در مقطع کارشناسی.

د) (لغو: 2/7/2018-KHK-703/163 ماده.)

(4) (لغو: 2/7/2018-KHK-703/163 ماده.)

(5) مجمع ملی کبیر ترکیه اعضای هیئت مدیره را به روش زیر انتخاب می کند:

الف) برای انتخابات، نامزدها دو برابر تعداد اعضایی که باید به نسبت تعداد اعضای گروه‌های سیاسی تعیین شود، معرفی می‌شوند و اعضای هیئت مدیره توسط مجمع عمومی مجلس بزرگ ملی ترکیه انتخاب می‌شوند. از میان این نامزدها، بر اساس تعداد اعضای هر گروه حزب سیاسی. با این حال، گروه های احزاب سیاسی نمی توانند در مورد اینکه در انتخابات مجلس بزرگ ملی ترکیه به چه کسی رای دهند، بحث و تصمیم گیری کنند.

ب) انتخاب اعضاء هیئت مدیره ظرف ده روز پس از تعیین و اعلام نامزدها به عمل می آید. برگه رأی ترکیبی در قالب فهرست های جداگانه برای نامزدهای معرفی شده توسط گروه های احزاب سیاسی تهیه می شود. رأی گیری با علامت گذاری جایگاه ویژه در کنار نام نامزدها انجام می شود. آرای مازاد بر تعداد اعضای هیئت مدیره از سهمیه گروه های احزاب سیاسی که طبق بند دوم تعیین می شود، باطل تلقی می شود.

ج) به شرط حد نصاب، نامزدهایی که در انتخابات بیشترین آرا را کسب کنند به تعداد کرسی های خالی انتخاب می شوند.

چ) دو ماه قبل از پایان دوره مسئولیت اعضا. در صورت خالی بودن جای عضویت به هر دلیلی، انتخابات با استفاده از همین روش ظرف یک ماه از تاریخ خالی شدن جای خالی برگزار می‌شود یا در صورتی که مجلس ملی کبیر ترکیه در تاریخ خالی بودن عضویت در تعطیلات باشد، از پایان تاریخ فرورفتگی در این انتخابات، توزیع اعضای خالی بین گروه های احزاب سیاسی با در نظر گرفتن تعداد اعضای منتخب از سهمیه گروه های احزاب سیاسی در انتخابات اول و نسبت فعلی گروه های احزاب سیاسی انجام می شود.

(6) رئیس جمهور (…)[4] در صورتی که یکی از اعضای منتخب هیئت مدیره چهل و پنج روز قبل از پایان دوره مسئولیت خود یا به هر دلیلی به دوره خدمت خود پایان دهد، مراتب از سوی موسسه به اطلاع ریاست جمهوری خواهد رسید (…).4 پانزدهاعضای جدید یک ماه قبل از پایان دوره مسئولیت اعضا انتخاب می شوند. در صورتی که این عضویت ها به هر دلیلی قبل از پایان دوره تصدی لغو شود، حداکثر ظرف پانزده روز از تاریخ ابلاغ، انتخابات برگزار می شود.

(7) هیئت رئیسه و نایب رئیس را از بین اعضای خود انتخاب می کند. رئیس هیئت مدیره نیز رئیس مؤسسه است.

(8) مدت تصدی اعضای هیئت مدیره چهار سال است. عضوی که دوره او به پایان رسیده است می تواند مجدداً انتخاب شود. فردی که به جای عضوی انتخاب می شود که دوره مسئولیت او به هر دلیلی قبل از پایان دوره مسئولیت وی به پایان می رسد، دوره باقی مانده عضوی را که برای جایگزینی وی انتخاب شده است، تکمیل می کند.

(9) اعضای منتخب در حضور اولین ریاست دیوان عالی استیناف گفتند: «به شرف و حیثیت خود سوگند یاد می کنم که وظیفه خود را مطابق قانون اساسی و قوانین با کمال بی طرفی، صداقت، انصاف و عدالت انجام خواهم داد. " آنها به شرح زیر سوگند یاد می کنند. درخواست سوگند به دیوان عالی امور فوری تلقی می شود.

(10) اعضای هیأت مدیره نمی توانند جز در مواردی که به موجب قانون خاصی به غیر از انجام وظایف رسمی خود در هیأت انجام وظایف رسمی یا خصوصی انجام دهند، نمی توانند در انجمن ها، بنیادها، تعاونی ها و اماکن مشابه به عنوان مدیر فعالیت کنند، نمی توانند به تجارت بپردازند. در فعالیت های آزاد شرکت کنند یا به عنوان داور یا کارشناس خدمت کنند. با این حال، اعضای هیئت مدیره می توانند برای مقاصد علمی منتشر کنند، سخنرانی و کنفرانس داشته باشند و حق چاپ و هزینه سخنرانی و کنفرانس ناشی از این موارد را دریافت کنند، به نحوی که خللی در وظایف اصلی آنها ایجاد نکند.

(11) رسیدگی به جرایمی که اعضاء به موجب وظایفشان انجام داده اند، مطابق قانون محاکمه کارمندان دولت و سایر مقامات دولتی مورخ 2/12/1999 و به شماره 4483 و اجازه رسیدگی به آنها انجام می شود. توسط رئیس جمهور داده می شود. [5]

(12) احکام قانون شماره 657 در تحقیقات و تعقیب انضباطی علیه اعضای هیئت اعمال می شود.

(13) اعضای هیئت مدیره را نمی توان به هر دلیلی قبل از انقضای دوره خود عزل کرد. اعضای هیئت مدیره؛

الف) بعداً مشخص می شود که آنها شرایط لازم برای انتخاب شدن را ندارند.

ب) قطعی شدن محکومیتی که نسبت به جرائمی که در رابطه با وظایف خود مرتکب شده اند.

ج) با گزارش هیات پزشکی به طور قطع مشخص شود که نمی توانند به وظایف خود عمل کنند.

چ) مقرر می‌شود پانزده روز یا جمعاً سی روز در سال بدون اجازه، بدون عذر و بدون وقفه در وظایف خود حاضر نشوند.

د) مشخص می شود که مجموعاً در سه جلسه هیئت مدیره ظرف یک ماه بدون اجازه یا عذر و جمعاً در ده جلسه هیئت مدیره ظرف یک سال شرکت نکرده باشند.

در چنین مواردی با تصمیم هیئت مدیره عضویت آنها خاتمه می یابد.

(14) کسانی که به عنوان اعضای هیئت انتخاب می شوند تا زمانی که در هیئت مدیره هستند از وظایف قبلی خود برکنار می شوند. کسانی که در حین خدمت وظیفه عمومی به عضویت انتخاب می شوند، ظرف مدت یک ماه توسط مرجعی که صلاحیت انتصاب آنها را دارد به سمتی متناسب با وضعیت اکتسابی خود منصوب می شوند مشروط بر اینکه شرایط ورود به خدمات کشوری را از دست ندهند. منقضی شود یا در صورت درخواست ترک سمت و درخواست به مؤسسات قبلی خود در مدت سی روز. تا زمان تعیین وقت، کلیه پرداخت هایی که دریافت می کنند همچنان توسط موسسه پرداخت می شود. کسانی که در یک مؤسسه دولتی کار نمی کنند و به عنوان عضو انتخاب می شوند، اما وظایف آنها به شرح فوق به پایان می رسد، تا زمان شروع هر وظیفه یا شغلی توسط مؤسسه پرداخت می شود و پرداخت توسط مؤسسه به افرادی که عضویت های پایان یافته به این ترتیب نمی تواند بیش از سه ماه باشد. مدت زمانی که آنها در مؤسسه می گذرانند از نظر حقوق شخصی و سایر حقوق آنها در مؤسسه یا سازمان قبلی آنها سپری شده است.

 

وظایف و اختیارات هیئت مدیره

ماده 22- (1) وظایف و اختیارات هیأت به شرح زیر است:

الف) اطمینان از اینکه داده های شخصی مطابق با حقوق و آزادی های اساسی پردازش می شوند.

ب) تصمیم گیری در مورد شکایات کسانی که ادعا می کنند حقوق آنها در مورد داده های شخصی نقض شده است.

ج) در صورت شکایت یا با اطلاع از نقض ادعایی، بررسی کند که آیا داده های شخصی مطابق با قانون در مورد موضوعاتی که در حیطه وظیفه خود است پردازش می شود و در صورت لزوم اقدامات موقت در این زمینه انجام دهد.

چ) تعیین اقدامات کافی برای پردازش داده های شخصی خاص.

د) اطمینان حاصل شود که رجیستری کنترل کننده داده ها نگهداری می شود.

هـ ـ انجام اقدامات نظارتی لازم در خصوص امور مربوط به حوزه وظیفه هیئت و عملکرد مؤسسه.

و) انجام اقدامات نظارتی برای تعیین تعهدات مربوط به امنیت داده ها.

ز) انجام اقدامات نظارتی در خصوص وظایف، اختیارات و مسئولیت های کنترل کننده داده و نماینده وی.

ز - اتخاذ تصمیم در مورد مجازاتهای اداری مقرر در این قانون.

ح) اظهار نظر در مورد پیش نویس قانونی تهیه شده توسط سایر نهادها و سازمان ها که حاوی مقررات مربوط به داده های شخصی است.

ط) موسسه؛ برای تصمیم گیری در مورد برنامه استراتژیک، تعیین اهداف و مقاصد، استانداردهای کیفیت خدمات و معیارهای عملکرد.

ط) بحث و تصمیم گیری در مورد پیشنهاد بودجه تهیه شده مطابق برنامه راهبردی، اهداف و مقاصد موسسه.

ی) تصویب و انتشار پیش نویس گزارش های تهیه شده از عملکرد، وضعیت مالی، فعالیت های سالانه و مسائل مورد نیاز موسسه.

ک) بحث و تصمیم گیری در مورد پیشنهادات در خصوص خرید، فروش و اجاره املاک و مستغلات.

ل) انجام سایر وظایف محوله در قانون.

 

اصول کار هیئت مدیره

ماده 23- (1) رئيس جمهور روزها و دستور جلسه هيئت را تعيين مي كند. رئیس می تواند در صورت لزوم هیئت را به جلسه فوق العاده دعوت کند.

(2) هیئت با حداقل شش نفر از جمله رئیس تشکیل جلسه می دهد و با اکثریت مطلق تعداد کل اعضا تصمیم می گیرد. اعضای هیئت مدیره نمی توانند از رای دادن خودداری کنند.

(3) اعضای هیئت مدیره؛ آنها نمی توانند در جلسات و رای گیری در مورد مسائل مربوط به خود، خویشاوندان خونی تا درجه سه، خویشاوندان تا درجه دو، فرزندان خوانده و همسران خود شرکت کنند، حتی اگر پیوند زناشویی بین آنها فسخ شده باشد. .

(4) اعضای هیأت مدیره نمی توانند اسراری را که در حین کار در مورد اشخاص ذیربط و اشخاص ثالث می آموزند به غیر از مقامات مجاز قانونی فاش کنند و نمی توانند از آنها به نفع خود استفاده کنند. این تعهد پس از ترک سمت آنها ادامه می یابد.

(5) موارد مورد بحث در هیئت در صورتجلسه قید می شود. تصمیمات و توجیهات آرای مخالف در صورت وجود حداکثر ظرف پانزده روز از تاریخ اتخاذ تصمیم نوشته می شود. هیئت مدیره تصمیماتی را که لازم می داند به اطلاع عموم می رساند.

(6) گفتگوها در جلسات هیئت مدیره محرمانه است، مگر اینکه توافق دیگری صورت گیرد.

(7) طرزالعمل ها و اصول کار هیأت، نوشتن تصمیمات و سایر موارد توسط این آیین نامه تنظیم می شود.

 

وزیر

ماده 24- (1) رئیس به عنوان رئیس هیأت مدیره و مؤسسه بالاترین مقام مؤسسه است و خدمات مؤسسه را مطابق با قوانین، اهداف و خط مشی مؤسسه، برنامه راهبردی، معیارهای عملکرد سازماندهی و اجرا می کند. و استانداردهای کیفیت خدمات و تضمین هماهنگی بین واحدهای خدماتی.

(2) رئیس اداره کل و نمایندگی مؤسسه را بر عهده دارد. این مسئولیت شامل وظایف و اختیارات تنظیم، اجرا، حسابرسی، ارزیابی و در صورت لزوم اعلام فعالیت های موسسه به مردم می باشد.

(3) وظایف رئیس جمهور به شرح زیر است:

الف) برگزاری جلسات هیئت مدیره

ب - حصول اطمینان از ابلاغ تصمیمات هیأت و اعلام عمومی مواردی که هیأت لازم بداند و نظارت بر اجرای آنها.

ج) تعیین معاون رئیس جمهور، رؤسای بخش و کارکنان مؤسسه.

د) پیشنهادات واحدهای خدماتی را نهایی و به هیئت مدیره ارائه نماید.

د) حصول اطمینان از اجرای برنامه راهبردی و ایجاد نیروی انسانی و سیاست های کاری در راستای استانداردهای کیفیت خدمات.

ه) تهیه بودجه سالانه و صورتهای مالی موسسه بر اساس راهبردها، اهداف و مقاصد سالانه تعیین شده.

و) حصول اطمینان از هماهنگی به منظور کار هماهنگ، کارآمد، منضبط و منظم هیأت و واحدهای خدماتی.

ز) انجام روابط مؤسسه با سایر سازمانها.

ز) تعیین وظایف و حوزه اختیارات پرسنل مجاز به امضاء از طرف رئیس مؤسسه.

ح) انجام سایر وظایف در خصوص اداره و بهره برداری مؤسسه.

(4) در غیاب رئیس مؤسسه، معاون رئیس به عنوان رئیس فعالیت می کند.

 

تشکیل و وظایف ریاست جمهوری

ماده 25- (1) ریاست. از معاونت رئیس جمهور و واحدهای خدماتی تشکیل شده است. ریاست وظایف مندرج در بند چهارم را از طریق واحدهای خدماتی سازماندهی شده به عنوان بخش انجام می دهد. تعداد مدیران بخش نمی تواند از هفت نفر تجاوز کند.

(2) معاون رئیس جمهور توسط رئیس جمهور برای کمک به وظایف خود در مورد مؤسسه منصوب می شود.

(3) معاون رئیس جمهور و رؤسای ادارات؛ وی از میان افرادی که حداقل از یک مؤسسه آموزش عالی چهار ساله فارغ التحصیل شده و ده سال در خدمت دولتی بوده اند، توسط رئیس جمهور منصوب می شود.

(4) وظایف ریاست به شرح زیر است:

الف) نگهداری رجیستری کنترلرهای داده.

ب) انجام عملیات دفتری و دبیرخانه ای مؤسسه و هیئت.

ج) وکالت مؤسسه از طریق وکلای دادگستری در دعاوی و مراحل اجرایی که مؤسسه طرف آن است، برای پیگیری یا تعقیب پرونده ها و ارائه خدمات حقوقی.

چ) انجام امور پرسنلی اعضای هیأت مدیره و شاغلین در مؤسسه.

د) انجام وظایفی که به موجب قانون برای واحدهای خدمات مالی و تدوین استراتژی محول شده است.

ه) اطمینان از ایجاد و استفاده از سامانه اطلاعاتی به منظور انجام امور تجاری و معاملات مؤسسه.

و) تهیه پیش نویس گزارش از فعالیت های سالانه هیأت یا موضوعات مورد نیاز و ارائه آن به هیأت.

ز) تهیه پیش نویس برنامه راهبردی مؤسسه.

ز) تعیین خط مشی پرسنلی موسسه، تهیه و اجرای برنامه های شغلی و آموزشی پرسنل.

ح) انجام انتصاب، انتقال، انضباط، عملکرد، ترفیع، بازنشستگی و موارد مشابه پرسنل.

ط) تعیین قوانین اخلاقی کارکنان و ارائه آموزش های لازم.

ط) انجام انواع خدمات خرید، اجاره، نگهداری، تعمیر، ساخت، بایگانی، بهداشتی، اجتماعی و مشابه مورد نیاز موسسه در چارچوب قانون مدیریت و کنترل مالی عمومی شماره 5018 مورخ 1382/10/12. .

ی) نگهداری سوابق اموال منقول و غیرمنقول متعلق به موسسه.

ک) انجام سایر وظایف محوله از طرف هیأت مدیره یا رئیس.

(5) واحدهای خدماتی و طرزالعمل و اصول کار این واحدها به موجب حیطه فعالیت و وظایف و اختیارات مندرج در این قانون به موجب آیین نامه ای که به پیشنهاد مؤسسه از طرف رئیس جمهور وضع می گردد. [6]

 

کارشناس حفاظت از داده های شخصی و دستیار کارشناسان

ماده 26- (1) کارشناس حفاظت از داده های شخصی و دستیار کارشناس حفاظت از داده های شخصی ممکن است در موسسه استخدام شوند. در این میان، افرادی که در چارچوب ماده 41 الحاقی قانون شماره 657 به سمت کارشناس حفاظت از داده های شخصی منصوب می شوند، یک بار ترفیع داده می شوند.

 

مقررات مربوط به پرسنل و حقوق شخصی

ماده 27- (1) كاركنان مؤسسه به استثناي مواردي كه به موجب اين قانون تنظيم مي شود، مشمول قانون شماره 657 مي باشند.

(2) پرداخت هایی که در حدود حقوق مالی و اجتماعی به رئیس و اعضای هیئت مدیره و پرسنل مؤسسه و همچنین به پرسنل معادل تعیین شده مطابق ماده 11 الحاقی فرمان قانون شماره 375 انجام می شود. مورخ 27/6/1368 در چارچوب همان رویه ها و اصول پرداخت می شود. مبالغ پرداختی به پرسنل مشابه که مشمول مالیات و سایر کسورات قانونی نمی باشند مشمول مالیات و سایر کسورات طبق این قانون نخواهد بود.

(3) رئيس و اعضاي هيئت مديره و كاركنان مؤسسه مشمول مقررات بند (ج) بند اول ماده 4 قانون بيمه هاي اجتماعي و بيمه هاي سلامت عمومي شماره 5510 مورخ 31/5/31 مي باشند. 2006. رئيس و اعضاي هيئت مديره و كاركنان موسسه از نظر حقوق بازنشستگي با پرسنل همتا تعيين شده اند. از جمله افرادی که در حین بیمه شدن در بند (ج) بند اول ماده 4 قانون شماره 5510 به عنوان رئیس و اعضای هیئت مدیره منصوب شده اند، مدت خدمت خاتمه دهندگان یا درخواست کنندگان. ترک این سمت ها در تعیین حقوق، مدارک و سطوح حقوق مکتسبه لحاظ می شود. مدتی که مشمولان ماده ۴ موقت قانون ۵۵۱۰ در حین انجام وظایف خود در این وظایف می گذرانند، مدتی تلقی می شود که غرامت دفتر و حق نمایندگی باید پرداخت شود. در مؤسسات و سازمان‌های عمومی، افرادی که در بند (الف) بند اول ماده ۴ قانون ۵۵۱۰ به عنوان رئیس و اعضای هیئت مدیره منصوب می‌شوند، ملزم به پرداخت حق بیمه نیستند. در صورت قطع رابطه با مؤسسات و سازمانهای قبلی خود، پرداخت یا غرامت پایان خدمت. دوره های خدمتی که برای کسانی که در این وضعیت قرار دارند باید حقوق پایان خدمت یا غرامت پایان کار پرداخت شود، با دوره های خدمتی که به عنوان رئیس هیئت مدیره و به عنوان عضو هیئت مدیره سپری می شود ترکیب می شود و به عنوان دوره پاداش بازنشستگی ارزیابی می شود. پرداخت خواهد شد.

(4) در ادارات دولتی در حیطه حکومت مرکزی، مؤسسات تأمین اجتماعی، ادارات محلی، ادارات وابسته به ادارات محلی، اتحادیه های ادارات محلی، سازمان های دارای وجوه گردان، وجوه تأسیس شده توسط قانون، سازمان های دارای شخصیت حقوقی عمومی، سازمان های دارای بیش از پنجاه درصد سرمایه آنها متعلق به مؤسسات دولتی، دولتی و دولتی کارمندان دولت و سایر کارمندان دولتی شاغل در مؤسسات اقتصادی دولتی و شرکتهای تابعه و مؤسسات آنها می توانند با موافقت مؤسسات خود به طور موقت به مؤسسه واگذار شوند و قضات و دادستان می توانند به طور موقت در مؤسسه باشند. به مؤسسه واگذار می شود مشروط بر اینکه حقوق، کمک هزینه، انواع افزایش و غرامت و سایر حقوق و مزایای مالی و اجتماعی توسط مؤسسه آنها پرداخت شود. درخواست های موسسه در این خصوص در درجه اول توسط نهادها و سازمان های مربوطه نهایی می شود. پرسنلی که به این ترتیب منصوب می شوند به عنوان مرخصی استحقاقی از مؤسسات خود تلقی می شوند. تا زمانی که این پرسنل در مرخصی هستند، خدمات کشوری و حقوق شخصی آنها ادامه دارد و این دوره ها نیز در ترفیع و بازنشستگی آنها لحاظ می شود و ترفیع آنها در موعد مقرر بدون نیاز به اقدام دیگری انجام می شود. دوره هایی که توسط افرادی که در محدوده این ماده در مؤسسه منصوب می شوند، در مؤسسات خودشان سپری شده تلقی می شود. تعداد افرادی که به این ترتیب منصوب می شوند نمی تواند از ده درصد کل کارشناسان حفاظت از اطلاعات شخصی و دستیار کارشناسان حفاظت از اطلاعات شخصی تجاوز کند و مدت انتصاب نمی تواند از دو سال تجاوز کند. البته در صورت لزوم این مدت برای دوره های یک ساله قابل تمدید است. [7]

(5) عناوین شغلی و شماره پرسنل شاغل در موسسه در جدول پیوست (I) آمده است. تغییر عنوان و مدرک تحصیلی، الحاق عناوین جدید و ابطال پستهای خالی مشروط بر اینکه محدود به عناوین کارکنان مندرج در جداول ضمیمه مصوبه قانون شماره 190 آیین دادرسی ستاد کل مورخ 13/12/1362 نباشد. تعداد کل کارکنان با تصمیم هیئت مدیره تعیین می شود.

 

فصل هفتم

مقررات متفرقه

استثناها

ماده 28- (1) مقررات این قانون در موارد زیر اعمال نمی شود:

الف) پردازش داده‌های شخصی توسط اشخاص حقیقی در محدوده فعالیت‌های مربوط به خود یا اعضای خانواده‌شان ساکن در همان محل سکونت، مشروط بر اینکه در اختیار اشخاص ثالث قرار نگیرد و تعهدات مربوط به امنیت داده‌ها رعایت شود.

ب) پردازش داده های شخصی برای اهدافی مانند تحقیق، برنامه ریزی و آمار از طریق ناشناس کردن آنها با آمار رسمی.

ج) پردازش داده های شخصی برای مقاصد هنری، تاریخی، ادبی یا علمی یا در محدوده آزادی بیان، مشروط بر اینکه ناقض دفاع ملی، امنیت ملی، امنیت عمومی، نظم عمومی، امنیت اقتصادی، حریم خصوصی زندگی خصوصی یا حقوق شخصی یا جرم محسوب می شود.

ج) پردازش داده‌های شخصی در محدوده فعالیت‌های پیشگیرانه، حفاظتی و اطلاعاتی که توسط مؤسسات و سازمان‌های عمومی مجاز به تأمین دفاع ملی، امنیت ملی، امنیت عمومی، نظم عمومی یا امنیت اقتصادی انجام می‌شود.

د) پردازش داده های شخصی توسط مقامات قضایی یا مقامات اجرایی در مورد تحقیقات، تعقیب، محاکمه یا اجرائیات.

(2) به شرطی که مطابق و متناسب با هدف و اصول اساسی این قانون باشد، ماده 10 که تعهد کنترل کننده داده به اطلاع رسانی را تنظیم می کند، ماده 11 که حقوق موضوع داده را تنظیم می کند، به استثنای حق. برای درخواست جبران خسارت و ماده 16 که الزام به ثبت در اداره ثبت کنترل کنندگان داده را تنظیم می کند در موارد زیر اعمال نمی شود:

الف) پردازش داده های شخصی برای پیشگیری از جرم یا تحقیقات جنایی ضروری است.

ب) پردازش داده های شخصی که توسط شخص مربوطه عمومی شده است.

ج) پردازش اطلاعات شخصی برای انجام وظایف حسابرسی یا نظارتی و تحقیقات یا تعقیب انتظامی توسط مؤسسات و سازمان‌های عمومی و سازمان‌های حرفه‌ای که مؤسسات عمومی هستند، بر اساس اختیارات قانون ضروری است.

چ) پردازش داده های شخصی برای حفاظت از منافع اقتصادی و مالی دولت در مورد بودجه، مالیات و امور مالی ضروری است.

 

بودجه و درآمد مؤسسه

ماده 29- (1) بودجه مؤسسه طبق تشریفات و اصول مقرر در قانون شماره 5018 تهیه و پذیرش می شود.

(2) درآمد مؤسسه به شرح زیر است:

الف) کمک خزانه داری از بودجه عمومی.

ب) درآمد حاصل از اموال منقول و غیرمنقول متعلق به موسسه.

ج) کمک های مالی و کمک های دریافتی.

چ) درآمد حاصل از ارزیابی درآمد.

د) سایر درآمدها.

 

مقررات اصلاح و اضافه شده است

ماده 30- (1) (مربوط به قانون 5018 مورخ 10/12/1382 و جایگزین شده است).

(2) تا (5) - (مربوط به قانون شماره 5237 مورخ 26/9/1383 و جایگزین آن شد).

(6) ( مربوط به قانون اساسی خدمات درمانی شماره 3359 مورخ 7/5/1366 و جایگزین گردیده است).

(7) ( مربوط به مصوبه قانون شماره 663 تشکیلات و وظایف وزارت بهداشت و سازمانهای تابعه مورخ 1390/11/10 و به جای آن درج گردیده است).

 

مقررات

ماده 31- (1) مقررات مربوط به اجرای این قانون توسط سازمان به مورد اجرا گذاشته می شود.

 

مقررات انتقالی

ماده موقت 1- (1) ظرف مدت شش ماه از تاریخ انتشار این قانون، اعضای هیئت مدیره به ترتیب مقرر در ماده 21 انتخاب و سازمان ریاست تشکیل می‌شود.

(2) کنترل‌کنندگان داده‌ها باید در مدت زمانی که توسط هیئت تعیین و اعلام می‌شود، در دفتر ثبت کنترل‌کنندگان داده ثبت‌نام کنند.

(3) داده های شخصی پردازش شده قبل از تاریخ انتشار این قانون باید ظرف دو سال از تاریخ انتشار با مقررات این قانون مطابقت یابد. داده های شخصی که مغایر با مفاد این قانون تشخیص داده شود، فورا حذف، نابود یا ناشناس می شوند. با این حال، رضایت هایی که به طور قانونی قبل از تاریخ انتشار این قانون به دست آمده باشد، منطبق با این قانون تلقی می شود، مگر اینکه ظرف مدت یک سال اعلام قصد خلاف آن صورت گیرد.

(4) مقررات مندرج در این قانون ظرف یک سال از تاریخ انتشار این قانون لازم الاجرا می شود.

(5) ظرف مدت یک سال از تاریخ نشر این قانون، یک مدیر ارشد برای اطمینان از هماهنگی در مورد تطبیق این قانون در مؤسسات و سازمان‌های عمومی تعیین و به ریاست جمهوری معرفی می‌شود.

(6) اولین رئیس جمهور منتخب، رئیس دوم و دو عضوی که به قید قرعه تعیین می شوند باید به مدت شش سال خدمت کنند. پنج عضو دیگر به مدت چهار سال خدمت می کنند.

(7) تا زمان تخصیص بودجه به مؤسسه.

الف) هزینه های مؤسسه از بودجه نخست وزیری تأمین می شود.

ب) کلیه خدمات پشتیبانی لازم از قبیل ساختمان ها، وسایل نقلیه، تجهیزات، اثاثیه و تجهیزات توسط نخست وزیری به منظور انجام خدمات موسسه ارائه می شود.

(8) خدمات دبیرخانه تا زمانی که واحدهای خدماتی مؤسسه عملیاتی شوند توسط نخست وزیر ارائه می شود.

 

ماده موقت 2- (اضافه شده: 28/11/2017-7061/120 ماده.)

(1) فارغ التحصیلان علوم سیاسی، اقتصاد و علوم اداری، اقتصاد، حقوق و دانشکده های بازرگانی که حداقل چهار سال تحصیلات کارشناسی، الکترونیک، برق-الکترونیک، الکترونیک و ارتباطات، کامپیوتر و گروه های مهندسی سیستم های اطلاعاتی دانشکده های مهندسی را ارائه می دهند، یا معادل آنها توسط شورای آموزش عالی تعیین می شود. پس از طی دوره معینی از آموزش ضمن خدمت و برگزاری آزمون مهارت ویژه که از طریق آزمون رقابتی ویژه این حرفه وارد شد، به سمت کارکنان سازمان های مرکزی موسسات مرتبط با عناوین مندرج در بند (11) بند (11) منصوب شدند. الف) بند «احکام مشترک» ماده 36 قانون شماره 657 کسانی که حداقل دو سال در سمت خود بوده اند به استثنای مدت مرخصی بدون حقوق و کسانی که در سمت هیأت علمی هستند. از تاریخ انتصاب باید حداقل هفتاد امتیاز از آزمون مهارت زبان خارجی را دریافت کرده و از تاریخ انتصاب کمتر از چهل سال سن داشته باشند و ظرف یک سال از تاریخ لازم الاجرا شدن این ماده می توانند به عنوان کارشناس حفاظت از داده ها منصوب شوند. تعداد کسانی که به این ترتیب منصوب می شوند نمی تواند بیش از پانزده نفر باشد.

 

زور

ماده 32- (1) این قانون.

الف) شش ماه پس از تاریخ انتشار مقالات هشتم، نهم، یازدهم، سیزدهم، چهاردهم، پانزدهم، شانزدهم، هفدهم و هجدهم.

ب) سایر مقالات در تاریخ انتشار،

لازم الاجرا می شود.

 

اجرایی

ماده 33- (1) احکام این قانون توسط هیأت وزیران اجرا می شود.

 

جدول (I)

فهرست کارکنان سازمان حفاظت از داده های شخصی

 

فهرستی که تاریخ اجرای قانونی را نشان می دهد که الحاقات و اصلاحات را در قانون شماره 6698 یا مقررات لغو شده توسط دادگاه قانون اساسی ایجاد کرده است.