La Ley de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu, KVKK), promulgada en 2016, regula el procesamiento de datos personales en Turquía y se alinea con los estándares internacionales, incluyendo el GDPR europeo. Los abogados y firmas legales deben cumplir con esta ley al manejar información confidencial de sus clientes.
Según el Artículo 5 del KVKK, los datos personales solo pueden procesarse con el consentimiento explícito del titular, excepto en casos específicos como obligaciones legales o intereses legítimos. Los bufetes de abogados deben implementar medidas de seguridad adecuadas para proteger los datos de sus clientes contra acceso no autorizado, pérdida o divulgación.
Los titulares de datos tienen derechos significativos bajo la KVKK, incluyendo el derecho a acceder a sus datos, solicitar su corrección o eliminación, y oponerse a su procesamiento. Las firmas legales deben designar un responsable de protección de datos y mantener registros detallados de las actividades de procesamiento. El incumplimiento de la KVKK puede resultar en sanciones administrativas significativas impuestas por la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu, KVKK).