12 Mart 2024 tarihli Resmî Gazete’de yayımlanan 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanunun 34. maddesi uyarına Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) değişiklikler yapılmıştı. Bu değişikliklerden biri de Kanunun “Kişisel verilerin yurt dışına aktarılması” başlıklı 9. maddesine ilişkindi. Mevcut sistemimizde kural, kişisel verilerin istisnalar haricinde ilgili kişinin rızası olmaksızın yurt dışına aktarılamamasıydı. 1 Haziran 2024 tarihinde yürürlüğe girecek değişikliğin öngördüğü yeni sisteme göre ise; Kurul tarafından verilecek “yeterlilik kararı” ile yurt dışına veri aktarımı yapılabilecek. Yeterlilik kararı bulunmaması halinde ise 9. maddenin yeni halinin altıncı fıkrasında düzenlenen hallerden birinin varlığı halinde geçici olarak yurt dışına veri aktarılması mümkün olacak.
Diğer bir ifadeyle, Kanunun 9. maddenin yeni hali “Yeterlilik kararı” alınması ile yurt dışına veri aktarılmasını olağan kıldı ve böylece özellikle de şirketlerin yurt dışına veri aktarma süreci kolaylaştırılmış olundu. Bununla birlikte 9. maddenin yeni halinin on birinci fıkrasında bu maddenin uygulanmasına ilişkin usul ve esasların yönetmelikle düzenleneceği hükme bağlanmıştı. Bu doğrultuda da Kişisel Verileri Koruma Kurumu (“Kurum”) harekete geçerek, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağı’nı (“Taslak”) hazırladı.
Taslak, 9 Mayıs 2024 tarihinde Kurum’un resmi internet sitesinden kamuoyuna duyuruldu. Kamuoyu duyurusuna buradan ulaşabilirsiniz.
Taslak uyarınca;
“Madde 6 - Kişisel veriler, Kanunun 5 inci ve 6 ncı maddelerinde belirtilen şartlardan birinin varlığı ve aşağıda belirtilen hâllerden birinin gerçekleşmesi durumunda veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir:
a) Aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.
b) Yeterlilik kararının bulunmaması durumunda, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, 10 uncu maddede belirtilen uygun güvencelerden birinin taraflarca sağlanması.
c) Yeterlilik kararının bulunmaması ve 10 uncu maddede belirtilen uygun güvencelerden birinin taraflarca sağlanamaması durumunda ise 16 ncı maddede belirtilen istisnai hâllerden birinin varlığı.”
Taslak metnine buradan ulaşabilirsiniz.
Kurum, Taslak hakkından kamuoyu görüşlerini almak üzere duyurunun ekinde görüş formuna da yer vermiştir. 20 Mayıs 2024 tarihine kadar formun doldurularak görüşlerin [email protected] elektronik posta adresi üzerinden Kurum’a gönderilmesi mümkün olacak. Bu tarihten sonra iletilen görüşler ise Kurum tarafından değerlendirmeye alınmayacak.
