Rregullorja
Rregullatorët kërkojnë që sistemet të jenë brenda vendit
Rregullat turke në sektorin financiar dhe publik kërkojnë që sistemet që përpunojnë të dhënat e klientëve dhe qytetarëve të ndodhen në Turqi. Në shëndetësi dhe energji, mbajtja e të dhënave dhe regjistrimeve brenda vendit e lehtëson barrën e përputhshmërisë. Këto janë dispozitat që përmenden më shpesh:
Bankat
BDDK (Autoriteti turk i rregullimit dhe mbikëqyrjes bankare) — Rregullorja për sistemet e informacionit të bankave dhe shërbimet bankare elektronike, neni 25 dhe neni 29
Kërkon që sistemet parësore dhe dytësore të ndodhen në Turqi. Përdorimin e shërbimeve të jashtme dhe të cloud-it e kushtëzon; për sistemet parësore dhe dytësore, cloud-i kufizohet në burime hardueri dhe softueri të dedikuara për një bankë të vetme.
Institucionet e pagesave dhe të parasë elektronike
TCMB (Banka Qendrore e Republikës së Turqisë) — Komunikata për sistemet e informacionit të institucioneve të pagesave dhe të parasë elektronike, neni 16/7 dhe neni 21
Shërbimet cloud që përpunojnë të dhëna personale i kufizon në një cloud privat të dedikuar për institucionin ose në një cloud komunitar të miratuar nga Banka Qendrore. Kërkon që sistemet parësore dhe dytësore dhe qendrat e rezervës të jenë në Turqi.
Tregjet e kapitalit
SPK (Bordi i Tregjeve të Kapitalit) — Komunikata për menaxhimin e sistemeve të informacionit (VII-128.10), neni 27/1
Kërkon që sistemet parësore dhe dytësore të ndodhen në Turqi.
Institucionet publike dhe bashkitë
Udhëzuesi i Sigurisë së Informacionit dhe Komunikimit (Qarkorja Presidenciale 2019/12), masat 3.2.7.2 dhe 4.3.1.1
Të dhënat kritike nuk ruhen në cloud përveçse në sistemet e vetë institucionit ose te ofrues me seli në Turqi nën kontrollin e institucionit, dhe duhet garantuar që ato të mos strehohen jashtë vendit.
Shëndetësia
KVKK (Ligji turk për mbrojtjen e të dhënave personale), neni 6 dhe neni 9 (ndryshimi i 2024)
Të dhënat shëndetësore janë të dhëna personale të kategorisë së veçantë. Transferimi jashtë vendit kërkon vendim përshtatshmërie ose garanci të përshtatshme, dhe kontrata standarde duhet t’i njoftohet Autoritetit brenda 5 ditëve pune nga nënshkrimi. Kur të dhënat përpunohen në Turqi, këto hapa transferimi nuk nevojiten.
Shpërndarja e energjisë elektrike
EPDK (Autoriteti Rregullator i Tregut të Energjisë) — parimet procedurale për qendrat e thirrjeve sipas Vendimit nr. 9807, neni 5
Kërkon që qendrat e thirrjeve të shoqërive të shpërndarjes t’i regjistrojnë thirrjet, t’u vendosin vulë kohore regjistrimeve që përdoren për raportim dhe t’i mbajnë regjistrimet të qasshme drejtpërdrejt për 1 vit dhe në rezervë për 5 vjet.
Xaly.ai On-Premise mund të instalohet në mënyrë që të përmbushë kërkesat për mbajtjen brenda vendit të këtyre dispozitave: i gjithë sistemi punon në serverin tuaj në Turqi dhe të dhënat e bisedave nuk dalin nga institucioni.
Kjo përmbledhje është vetëm për informim; nuk është këshillë ligjore as certifikatë përputhshmërie. Përputhshmëria vlerësohet përmes procesit të vetë institucionit tuaj, dhe teksti në fuqi i çdo rregulloreje duhet verifikuar në botimin e autoritetit përkatës.