KVKK隱私指南：你在土耳其的資料保護權利

土耳其的KVKK（Kisisel Verilerin Korunmasi Kanunu），即第6698號個人資料保護法，自2016年起施行。它是土耳其版的歐盟GDPR，賦予你對個人資料的重要權利。然而大多數土耳其公民從未行使過這些權利。

本指南詳解KVKK對你意味著什麼、如何使用它，以及何時向當局升級投訴。

KVKK保護什麼

KVKK涵蓋所有「個人資料」——任何能直接或間接識別你身分的資訊：

資料類別	範例
身分	TC Kimlik Numarasi、姓名、出生日期、照片
聯繫方式	手機號碼、電子郵件、住址
金融	銀行帳戶、信用卡、薪資、稅務記錄
健康	醫療記錄、處方、血型
生物特徵	指紋、臉部辨識資料
數位	IP位址、Cookie、瀏覽歷史、位置資料
職業	就業歷史、學歷、績效評估
敏感	政治觀點、宗教信仰、犯罪紀錄

KVKK第11條賦予你的權利

1. 知情權：詢問組織是否處理你的個人資料
2. 存取權：要求組織提供所持有的你的所有個人資料副本
3. 更正權：要求更正不準確或不完整的資料
4. 刪除權：在處理目的不再存在等情況下要求刪除
5. 反對權：反對自動化決策、畫像分析和直接行銷
6. 資料可攜權：要求以結構化格式取得資料
7. 損害賠償權：因資料非法處理而遭受損害可要求賠償

如何行使KVKK權利

步驟1：確定資料控管者

步驟2：提交書面申請

KVKK要求書面申請，可透過掛號信、註冊電子郵件或公司的KVKK申請表。申請須包含全名、TC Kimlik Numarasi、回覆地址、明確描述和簽名。

步驟3：等待回覆（最長30天）

步驟4：必要時向KVKK委員會升級投訴

KVKK委員會的權力

措施	說明
要求合規	指示組織滿足你的請求
行政罰款	最高1,966,862里拉
資料銷毀令	命令刪除非法處理的資料
公開公告	公開發佈違規資訊
刑事移送	移交檢察機關

實際場景

場景1：不需要的行銷

聯繫公司要求停止行銷，30天內未合規則向KVKK投訴。

場景2：資料洩漏通知

KVKK要求「盡快」通知委員會和受影響個人。

場景3：過度資料收集

拒絕提供、向KVKK檢舉、要求刪除已提供的資料。

場景4：離職

要求前雇主提供仍持有的資料清單，並要求刪除不必要的資料。

KVKK與GDPR比較

特徵	KVKK	GDPR
適用範圍	僅土耳其	歐盟/EEA+全球影響
同意	大多數處理需明確同意	明確同意是六種法律基礎之一
DPO要求	非強制	特定組織強制
洩漏通知	「盡快」	72小時
最高罰款	約200萬里拉	最高2,000萬歐元或全球營收4%

主動保護隱私

對於需要分享KVKK保護範圍內的敏感個人資料——醫療記錄、金融資訊、身分證件——使用LOCK.PUB建立密碼保護的過期備忘錄。確保資料不會停留在不安全的管道中。

當你需要傳輸KVKK保護範圍內的個人資訊時，始終自問：這個管道是否充分保護了我的資料？如果答案是否定的，LOCK.PUB等工具提供了為敏感通訊添加加密和過期的簡單方法。

將本指南分享給朋友和家人。行使KVKK權利的人越多，土耳其的資料保護文化就越強大。

---

你的個人資料屬於你。KVKK給了你保護它的工具——請使用它們。