Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Kurum internet sitesinde 9 Mayıs 2024 tarihinde yapılan duyuru (“Duyuru”) ile “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağı”nı (“Yönetmelik Taslağı”) kamuoyunun görüşlerini sunma sürecini başlattığını duyurmuştur.
Hatırlanacağı üzere 1 Haziran 2024 tarihinde yürürlüğe girecek olan 12/3/2024 tarihli ve 32487 sayılı Resmî Gazete’de yayımlanan 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ile, özel nitelikli kişisel verilerin işlenmesi, yurt dışına veri aktarımı gibi hususlarda önemli değişiklikler yapılmıştır.
6698 sayılı Kişisel Verileri Koruma Kanunu’nun yurt dışına veri aktarımını düzenleyen 9. Maddesinin yeni halinde ise söz konusu maddenin uygulanmasına ilişkin usul ve esasların yönetmelikle düzenleneceği öngörülmüştür.
Bu çerçevede, Kurum tarafından “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağı” hazırlanmıştır. Buna mütakip Kişisel Verileri Koruma Kurulu’nun 9/5/2024 tarihli ve 2024/762 sayılı Kararı ile Yönetmelik Taslağı’na ilişkin olarak kamuoyunun görüşlerinin 20 Mayıs 2024 tarihine kadar alınması öngörülmüştür.
Yönetmelik Taslağı ile ilk defa veri aktaran ve veri alıcısı tanımları yapılmıştır.
Yönetmelik Taslağı, yurt dışına kişisel veri aktarımına taraf olan veri sorumluları ve veri işleyenler hakkında uygulanmak üzere düzenlenmiş olup, kişisel verilerin veri işleyen tarafından aktarılması hâlinde ayrıca veri sorumlusunun talimatlarına da uyma zorunluluğu öngörülmüştür.
Bu zorunluluğun yurt dışına aktarılan kişisel verilerin sonraki aktarımları ve uluslararası kuruluşlara aktarımlar bakımından da uygulanması öngörülmüştür.
Yönetmelik Taslağı ile Kurul tarafından yurt dışına veri aktarımı için Yeterlilik Kararı verilirken Kurul’un göz önünde bulundurulacağı ve yeterlilik kararının gözden geçirilmesine ilişkin husular detaylandırılmıştır.
Yönetmelik Taslağı atlında Uygun Güvencelere dayalı aktarım mekanizmalarından uluslararası sözleşme niteliğinde olmayan anlaşma, bağlayıcı şirket kuralları ve taaahütnamede bulunması gereken asgari hususlar belirtilmiş olup, Standart Sözleşmenin ise Kurul tarafından belirlenerek ilan edileceği düzenlenmiştir.
Kanun’un 9.maddesinin yeni halinde Yeterlilik Kararı ve Uygun Güvencelerin sağlanamadığı aktarımlar için başvurulabilecek geçen “arızi” ibaresi ise Yönetmelik Taslağı’nda istisnai aktarım halleri altında düzenli olmayan, tek veya birkaç sefer gerçekleşen, süreklilik arz etmeyen ve olağan faaliyet akışı içinde bulunmayan aktarımlar olarak yer almıştır.
Yönetmelik Taslağı, Genel Gerekçe ve Görüş Formu’nun yer aldığı Duyuru’nun tam metnine takip eden linkten ulaşabilirsiniz:
