Duyurular

KVKK Tarafından Kanunlarda Öngörülme Kişisel Veri İşleme Şartına İlişkin Bilgi Notu Güncellenerek Yayınlanmıştır

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından kanunda öngörülme kişisel veri işleme şartına ilişkin bilgi notu güncellenerek yayınlanmıştır.

Güncellenmiş bilgi notuna göre;

  • Anayasa’nın 20. maddesiyle güvence altına alınan kişisel verilerin korunması hakkı, temel hak ve özgürlük niteliği taşıdığından yalnızca kanunla, hakkın özüne dokunulmaksızın ve ölçülülük ilkesi gözetilerek sınırlanabilecektir.
  • Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), kişisel veri işleme faaliyetlerine ilişkin temel düzenlemeleri içermekle birlikte, her bir sektöre özgü ayrıntıların ikincil düzenlemeler (yönetmelik, tebliğ, genelge vb.) ile somutlaştırılması mümkün olacaktır.
  • İdare tarafından tesis edilen usulüne uygun yürürlüğe konulmuş düzenleyici işlemler (Özel nitelikli kişisel verilerin Kanun kapsamında nasıl işleneceğine ilişkin Sağlık Bakanlığı tarafından bir yönetmelik çıkartılması, düzenleyici idari otoriteler tarafından verilen ilke kararı vb. tüm kamuyu ilgilendiren idari işlemler) iptal edilmediği sürece idari teşkilat içerisinde bağlayıcı niteliği haiz olup uygulanması gerekmektedir.  
  • Kanun’un 5. maddesinin yorumlanması açısından da kesin kıstaslar öngörülmemiş olup söz konusu hukuki yükümlülüğün yerine getirilmesi veya kanunlarda açıkça öngörme hususları değerlendirilirken dar veya geniş yorum yapılması idarenin takdir yetkisi kapsamında olacaktır.
  • Bilgi notunda yer verilen bazı örnek uygulamalar ise özetle şu şekildedir:
    • 6458 sayılı Yabancılar ve Uluslararası Koruma Kanunu’na dayanılarak çıkarılan yönetmelik ile parmak izi ve benzeri biyometrik verilerin alınmasına ilişkin usul ve esaslar belirlenmiş; böylece doğrudan parmak izi ifadesine yer verilmese dahi ilgili düzenlemenin kanunlarda öngörülme şartını karşıladığı değerlendirilmiştir.
    • 5809 sayılı Elektronik Haberleşme Kanunu temel alınarak hazırlanan yönetmelik kapsamında, trafik ve konum verilerinin üçüncü taraflara aktarılmasında açık rıza alınmasına ilişkin detaylara yer verilmiş; hangi bilgilerin rıza metninde bulunması gerektiği açıkça düzenlenmiştir.
    • Milli Eğitim Bakanlığı Ortaöğretim Kurumları Yönetmeliği'nde, diploma üzerinde yer alması gereken kişisel veriler belirlenmiş; bu verilerin işlenmesinin dayanağını ilgili yönetmelik hükmü oluşturmuştur.
    • Hasta Hakları Yönetmeliği çerçevesinde hastanın sağlık kuruluşları arasında nakli veya sağlık personeli bilgisine erişimi gibi durumlarda kişisel veri aktarımının nasıl yapılacağı düzenlenmiştir.
    • 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca hazırlanan Taksitle Satış Sözleşmeleri Hakkında Yönetmelik’te, tüketicinin adı, soyadı ve iletişim bilgileri gibi kişisel verilerin sözleşme içeriğinde yer almasının zorunlu olduğu açıkça hükme bağlanmıştır. Bu yönüyle tüketici verilerinin sözleşmesel zeminde işlenmesi, “kanunlarda öngörülme” şartı kapsamında değerlendirilmiştir.
  • Sonuç olarak, bilgi notunda “kanunlarda öngörülme” şartının yalnızca açık kanun hükmü ile sınırlı olmadığı ilgili kanun tarafından yetki verilmiş idari düzenlemelerle somutlaştırılmış veri işleme faaliyetlerinin de bu kapsamda değerlendirilebileceği ifade edilmiştir.

Güncellenmiş bilgi notunun tam metnine buradan ulaşabilirsiniz.

 

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

 

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz