KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUNUN BELİRLİ MADDELERİNİN DEĞİŞTİRİLMESİ HAKKINDA BİLGİ NOTU
I. GİRİŞ
8. Yargı Paketi uyarınca, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda Değişiklik Yapılmasına Dair Kanun
bugünkü Resmi Gazete’de yayımlandı.
12 Mart 2024 tarihli ve Resmi Gazete’de yayımlanan 32487 sayılı Kanun,
Ceza Muhakemeleri Usulü Kanunu ve Bazı Kanunlarda Değişiklik Yapılmasını düzenliyor. İlgili kanunun
33-36. maddeleri kapsamında, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) değişiklik yapılması öngörülüyor.
KVKK kapsamındaki değişiklikler 1 Haziran 2024 tarihinde yürürlüğe girecek.
II. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASINA İLİŞKİN DEĞİŞİKLİKLER
Kişisel verilerin yurtdışına aktarılmasında açık rızanın temel seçenek olduğu yaklaşımı, önerilen değişikliklerle ortadan kaldırılmış ve açık rıza, kişisel verilerin geçici veya anlık olarak aktarılması için kullanılabilecek bir
olasılığa dönüştürülmüştür. Kurul tarafından yeterlilik kararları yalnızca ülkeler için değil, ülke içindeki sektörler veya uluslararası kuruluşlar için de verilebilir. Kişisel verilerin aktarılmasına ilişkin temel seçeneklerle ilgili temel bir değişiklik, standart sözleşmelerin imzalanması için Kurul onayı gerekliliğinin kaldırılmasıdır. Ek olarak, değişiklikler kapsamında kişisel verilerin geçici veya anlık aktarımı için istisnai durumlar da önerilmiştir. Önerilen değişikliklerin, kişisel verilerin yurtdışına aktarılması uygulamasında karşılaşılan sorunları önemli ölçüde ele aldığı ve açık rızaya güvenme zorunluluğunu ortadan kaldırdığı düşünülmektedir.
III. ÖZEL KATEGORİDEKİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN DEĞİŞİKLİKLER
Önerilen değişiklikle, özel kategorilerdeki kişisel verilerin
işlenme koşullarında bir genişleme önerilmekte olup, KVKK’ya kanunlarda açıkça öngörülmesi, uygulamada imkânsız olması, veri sahibi tarafından
açıklanması, bir hakkın tesisi, kullanımı veya korunması için
zorunlu olması, istihdam, iş sağlığı ve güvenliği gibi yükümlülüklerin yerine getirilmesi ve
dernek ve vakıf gibi kar amacı gütmeyen kuruluşların üyeleriyle
ilişki kurulması gibi yeni işleme koşullarının eklenmesi öngörülmektedir.
Söz konusu değişikliğin, özellikle çalışan işe alım süreçleri bağlamında, özel kategorilerdeki kişisel verilerin işlenmesi için
açık rızanın gerekli olduğu durumları önemli ölçüde azaltacağı değerlendirilmektedir.
IV. KİŞİSEL VERİLERE İLİŞKİN YAPTIRIMLARA İLİŞKİN DEĞİŞİKLİKLER
KVKK’da önerilen değişikliğe göre, kişisel verilerin yurtdışına aktarımı için imzalanacak standart sözleşmelerin imza tarihinden itibaren beş iş günü içinde Kuruma bildirilmemesi halinde
50.000,00 TL ile 1.000.000,00 TL arasında değişen idari para cezaları öngörülmektedir. Yeniden değerleme oranına göre bu tutarlarda bir artış olmayacağından, tutarlar diğer para cezalarına kıyasla nispeten düşük kabul edilmektedir.
Önerilen değişiklikler, idari para cezalarının konusu olarak veri işleyicileri ve veri sorumlularını da kapsamaktadır. Ayrıca, idari para cezalarına karşı itiraz mercii olarak sulh ceza hakimlikleri yerine idari mahkemeler belirlenmiştir.
