I. GİRİŞ
Yargı Paketi kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda değişiklik öngören kanun bugünkü Resmi Gazete’de yayımlandı.
12 Mart 2024 tarihli ve 32487 sayılı Resmi Gazete’de “Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun” yayımlanmış olup ilgili kanunun 33-36. Maddeleri kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) değişiklikler öngörülmektedir.
KVKK kapsamındaki değişiklikler, 1 Haziran 2024 tarihinde yürürlüğe girecektir.
II. KİŞİSEL VERİLERİN YURTDIŞINA AKTARIMINA İLİŞKİN DEĞİŞİKLİKLER
Açık rızanın, kişisel verilerin yurtdışına aktarıma ilişkin olarak ana imkân olması yaklaşımı; önerilen değişikliklerle kaldırılarak açık rıza geçici ya da anlık kişisel veri aktarımlarında kullanılabilecek bir imkana dönüştürülmüştür.
Kurulun vereceği yeterlilik kararları, ülkelerin yanında ülke içerisindeki sektörlere ya da uluslararası kuruluşlara ilişkin olarak da verilebilecektir. Kişisel verilerin aktarılmasına ilişkin ana imkanlara ilişkin olarak temel değişiklik, imzalanacak standart sözleşmelere dair Kurul izni şartının kaldırılmasıdır. Ayrıca kişisel verilerin geçici ya da anlık olarak aktarılmasına ilişkin istisnai durumlar da değişiklikler içerisinde önerilmiştir.
Önerilen değişikliklerin, kişisel verilerin yurtdışına aktarılmasına ilişkin uygulamada yaşanan sorunları büyük oranda çözeceği ve açık rızaya dayanma zorunluluğunu ortadan kaldıracağı değerlendirilmektedir.
III. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİNE DAİR DEĞİŞİKLİKLER
Değişiklik önerisi ile birlikte özel nitelikli kişisel verilerin işlenme şartlarında genişlemeye gidilerek kanunlarda öngörülme, fiili imkânsızlık, alenileştirme, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, istihdam, iş sağlığı ve güvenliği gibi yükümlülüklerin yerine getirilmesi, dernek ve vakıflar gibi kâr amacı gütmeyen kuruluşların üyeleri ile ilişki kurması gibi yeni işlenme şartlarının KVKK’ye eklenmesi önerilmektedir.
Anılan değişikliğin, çalışan istihdamı süreçleri başta olmak kaydıyla özel nitelikli veri işlemenin açık rıza gerektirdiği durumları önemli ölçüde azaltacağı değerlendirilmektedir.
IV. KİŞİSEL VERİLER HAKKINDAKİ YAPTIRIMLARA DAİR DEĞİŞİKLİKLER
KVKK’ye kişisel verilerin yurtdışına aktarılmasına ilişkin imzalanacak standart sözleşmelerin imza tarihinden itibaren beş iş günü içerisinde Kuruma bildirilmemesi halinde 50.000,00 TL ile 1.000.000,00 TL arasında idari para cezası öngörülmüştür. Söz konusu tutarlara yeniden değerleme oranında artış yapılmayacağı için diğer para cezalarına kıyasla tutarların düşük tutulduğu değerlendirilmektedir.
Önerilen değişiklikler ile idari para cezalarının muhatabı olarak veri sorumluları yanına veri işleyenler de eklenmiştir. Ayrıca idari para cezalarına karşı itiraz merci olarak sulh ceza hakimlikleri yerine idare mahkemeleri belirlenmiştir.
