KİŞİSEL VERİLERİN KORUNMASI KANUNU’NUN BAZI MADDELERİNİN DEĞİŞTİRİLMESİNE DAİR BİLGİ NOTU
I. GİRİŞ
8. Yargı Paketi kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda değişiklik öngören
kanun bugünkü Resmi Gazete’de yayımlandı.
12 Mart 2024 tarihli ve 32487 sayılı Resmi Gazete’de “Ceza Muhakemesi Kanunu ile Bazı
Kanunlarda Değişiklik Yapılmasına Dair Kanun” yayımlanmış olup ilgili kanunun 33-36.
Maddeleri kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) değişiklikler
öngörülmektedir.
KVKK kapsamındaki değişiklikler, 1 Haziran 2024 tarihinde yürürlüğe girecektir.
12 KİŞİSEL VERİLERİN YURTDIŞINA AKTARIMINA İLİŞKİN DEĞİŞİKLİKLER
Açık rızanın, kişisel verilerin yurtdışına aktarıma ilişkin olarak ana imkân olması yaklaşımı; önerilen
değişikliklerle kaldırılarak açık rıza geçici ya da anlık kişisel veri aktarımlarında kullanılabilecek
bir imkana dönüştürülmüştür.
Kurulun vereceği yeterlilik kararları, ülkelerin yanında ülke içerisindeki sektörlere ya da
uluslararası kuruluşlara ilişkin olarak da verilebilecektir. Kişisel verilerin aktarılmasına ilişkin ana
imkanlara ilişkin olarak temel değişiklik, imzalanacak standart sözleşmelere dair Kurul izni şartının
kaldırılmasıdır. Ayrıca kişisel verilerin geçici ya da anlık olarak aktarılmasına ilişkin istisnai
durumlar da değişiklikler içerisinde önerilmiştir.
Önerilen değişikliklerin, kişisel verilerin yurtdışına aktarılmasına ilişkin uygulamada yaşanan
sorunları büyük oranda çözeceği ve açık rızaya dayanma zorunluluğunu ortadan kaldıracağı
değerlendirilmektedir.
13 ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİNE DAİR DEĞİŞİKLİKLER
Değişiklik önerisi ile birlikte özel nitelikli kişisel verilerin işlenme şartlarında genişlemeye gidilerek
kanunlarda öngörülme, fiili imkânsızlık, alenileştirme, bir hakkın tesisi, kullanılması veya
korunması için zorunlu olması, istihdam, iş sağlığı ve güvenliği gibi yükümlülüklerin yerine
getirilmesi, dernek ve vakıflar gibi kâr amacı gütmeyen kuruluşların üyeleri ile ilişki kurması gibi
yeni işlenme şartlarının KVKK’ya eklenmesi önerilmektedir.
Anılan değişikliğin, çalışan istihdamı süreçleri başta olmak kaydıyla özel nitelikli veri işlemenin
açık rıza gerektirdiği durumları önemli ölçüde azaltacağı değerlendirilmektedir.
14 KİŞİSEL VERİLER HAKKINDAKİ YAPTIRIMLARA DAİR DEĞİŞİKLİKLER
KVKK’ya kişisel verilerin yurtdışına aktarılmasına ilişkin imzalanacak standart sözleşmelerin imza
tarihinden itibaren beş iş günü içerisinde Kuruma bildirilmemesi halinde 50.000,00 TL ile
1.000.000,00 TL arasında idari para cezası öngörülmüştür. Söz konusu tutarlara yeniden
değerleme oranında artış yapılmayacağı için diğer para cezalarına kıyasla tutarların düşük
tutulduğu değerlendirilmektedir.
Önerilen değişiklikler ile idari para cezalarının muhatabı olarak veri sorumluları yanına veri
işleyenler de eklenmiştir. Ayrıca idari para cezalarına karşı itiraz merci olarak sulh ceza
hakimlikleri yerine idare mahkemeleri belirlenmiştir.
