Veri İşleme Hizmet Kuruluşları Birliği (ADAPSO) Tarafından Hazırlanan Görüş Belgesi
J. L. Dreyer
İcra Başkan Yardımcısı
210 Summit Ave.
Montvale, NJ 07645
ADAPSO, 4 milyar dolarlık bilgisayar hizmetleri sektöründe faaliyet gösteren veri merkezlerini, yazılım kuruluşlarını ve zaman paylaşımlı ve tesis yönetimi şirketlerini temsil eden ulusal bir birliktir.
Aşağıda görüş bildirimi yer almaktadır:
Bir bilgisayar hizmetleri kuruluşu, kendi hesabına kişisel veri dosyaları tuttuğu durumlarda, verileri işlenen ya da başka şekilde ele alınan bireyler ve kuruluşlarla ilgili bilgileri korumak için makul adımlar atma sorumluluğuna sahiptir. Bu sorumluluk en azından aşağıdakileri içerir:
- Herhangi bir personel veri kayıt sisteminin varlığının gereksiz yere gizli tutulmamasını sağlamak için makul adımlar.
- Uygun olduğu durumlarda, bir bireyin kendisi hakkında bir kayıtta hangi bilgilerin bulunduğunu ve bunların nasıl kullanıldığını öğrenmesine olanak tanımak için makul adımlar.
-
Bir bireyin, kendisi hakkında bir amaç için elde edilmiş bilgilerin, rızası olmaksızın başka bir amaç için gereksiz veya uygunsuz biçimde kullanılmasını ya da erişilebilir kılınmasını engellemesine olanak tanımak için makul adımlar.
-
Uygun olduğu durumlarda, bir bireyin kendisiyle ilgili tanımlanabilir bilgi içeren bir kaydı düzeltmesine veya değiştirmesine olanak tanımak için makul adımlar.
-
Verilerin amaçlanan kullanımı için güvenilirliğini sağlamak ve bu tür verilerin kötüye kullanılmasını önlemek için makul adımlar.
Tartışma
Karmaşık bir toplumda, makul mahremiyet ve bilgiye makul erişim temel ancak zaman zaman birbiriyle çatışan insan haklarıdır. Bu hakların korunması, çok sayıda farklı çıkarın dengelenmesini gerektiren son derece zor bir problemdir.
ADAPSO, gerekli veya uygun olduğu durumlarda hükümet tarafından yapılacak düzenlemeler için "gizlilik etki beyanı" yaklaşımını zaten önermiştir (bkz. Gizlilik Hakkı Üzerine ADAPSO Görüş Belgesi). Ancak hükümet düzenlemesi ilk başvurulacak yol olmamalıdır ve gerçekten de erken olabilir (bkz. Federal Gizlilik Komisyonu çalışmalarını tamamlayana kadar Eyalet ve Yerel Gizlilik Düzenlemelerine Moratoryum çağrısında bulunan ADAPSO Görüş Belgesi). Özel sektör kendi sorumluluklarını kabul edip bu önemli alanda adımlar attığı ölçüde, hükümet düzenlemesi ve müdahalesine duyulan ihtiyaç en aza indirilebilir. Aynı zamanda, her kuruluş kendi faaliyetlerine özgü özel hususları dengeleme konusunda mümkün olan en iyi konumda olacaktır.
ADAPSO, üyelerini ve bilgisayar hizmetleri sektöründeki tüm diğer kuruluşları—genel olarak sanayiyi de kapsayacak şekilde—kendi faaliyetlerini analiz etmeye ve insan gizliliğini korumak için makul adımlar atmaya çağırmaktadır. Bu, bu soruna daha hızlı dikkat gösterilmesini sağlayacak ve aynı zamanda kötü düşünülmüş düzenleyici eylemlere duyulan gereksinimi sınırlayacaktır.