KVKK Mevzuat Değişikliği, TBMM Adalet Komisyonu’nda Onaylandı.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) değişikliğe ilişkin Teklif 22.02.2024 tarihinde TBMM Adalet Komisyonu’nda kabul edildi. Teklifin amacı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GVKT) ve benzer düzenlemelerle uyumlu bir şekilde, özel nitelikli kişisel verilerin işlenmesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin ortaya çıkan zorlukları ortadan kaldırmaktır.
Kabul edilen Teklif içerisinde öne çıkan noktalar şu şekildedir:
Özel nitelikli kişisel verilerin işlenme şartları, GVKT ile uyumlu bir şekilde revize edilmiş ve yeni işleme şartları getirilmiştir. Bu bağlamda, özel nitelikli kişisel veriler artık yalnızca kanunlarda öngörülen hukuki nedenlere dayanarak değil, aynı zamanda diğer işleme şartlarına uyulması durumunda da işlenebilecektir.
Önemli bir değişiklik de işverenin, işçisine ait özel nitelikli kişisel verileri, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik gibi hukuki yükümlülükleri olduğunda işleyebilme yetkisinin olmasıdır.
Kişisel verilerin yurt dışına aktarılması konusunda, Teklif, GVKT’de öngörülen aktarım mekanizmalarına benzer bir düzenleme getirmektedir. Bu kapsamda, Kişisel Veri Koruma Kurulu (Kurul), belirli bir ülke, uluslararası kuruluş veya ülke içindeki sektörler hakkında yeterlilik kararı verebilir. Eğer yeterlilik kararı alınamazsa, uygun güvencelerin kullanılması gerekmektedir. Bu güvenceler arasında öne çıkanlar arasında Kurul tarafından belirlenecek standart sözleşmeler bulunmaktadır. Teklif’e göre, standart sözleşmelerin imzalanması ve bu durumun Kişisel Veri Koruma Kurumu’na (Kurum) 5 iş günü içinde bildirilmesi şartlarına uyulması durumunda kişisel veriler yurt dışına aktarılabilecektir. Sözleşmeleri bildirmeyen veri sorumlularına idari para cezası uygulanabilecektir.
Teklif metninde belirli şartların varlığı halinde, uygun güvencelerin bulunmadığı durumlarda dahi kişisel verilerin yurt dışına aktarılabileceği yer almaktadır. Ayrıca, yasa değişikliği sürecinde yurt dışı aktarımına ilişkin yaşanabilecek sorunları dikkate alarak, bazı yeni hükümlerin eski düzenlemelerle birlikte 3 ay daha geçerli olması öngörülmüştür. Bu durumda, yasa değişikliğinin yürürlüğe girmesinden önce alınmış veya daha sonradan alınacak açık rızaya dayalı yurt dışı aktarımlarına olanak tanınmıştır.
Son olarak, Kurul kararlarına karşı itiraz süreci değiştirilerek, idari para cezalarına karşı idare mahkemelerinde dava açma imkanı sağlanmıştır.
TBMM Adalet Komisyonun’da onaylanan 8. Yargı Paketi Teklif’i metnine buradan ulaşabilirsiniz.
8. Yargı Paketi ile yapılan değişiklikler hakkında detaylı bilgi almak isterseniz info@berkerberker.com adresinden bize ulaşabilirsiniz.