Kişisel Verilerin Yurtdışına Aktarılmasına İlişkin Esaslar Belirlendi

Kişisel Verileri Koruma Kurumu (KVKK), kişisel verilerin yurtdışına aktarılması konusunda yeni esaslar belirledi. Bu düzenlemeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesine dayanarak oluşturuldu. İşte bu esaslar kapsamında dikkat edilmesi gereken önemli noktalar:

1. İlgili Kişinin Açık Rızası: Kişisel verilerin yurtdışına aktarılabilmesi için öncelikle ilgili kişinin açık rızasının alınması gerekmektedir. Bu rıza, verilerin hangi amaçlarla, hangi ülkelere ve hangi koşullarda aktarılacağını açıkça belirtmelidir.
2. Yeterli Koruma: Kişisel veriler, yeterli korumanın bulunduğu ülkelere aktarılabilir. Yeterli koruma, KVKK tarafından belirlenen ve ilan edilen güvenli ülkeler listesine dayanır. Bu ülkelerde, kişisel verilerin işlenmesi ve korunması konusunda yeterli yasal ve teknik önlemler bulunmalıdır. Örneğin, Avrupa Birliği ülkeleri genellikle bu kapsama girer.
3. Yeterli Koruma Bulunmayan Ülkeler: Eğer verilerin aktarılacağı ülkede yeterli koruma sağlanmıyorsa, veri sorumlusu ve veri alıcısı arasında yazılı bir anlaşma yapılması gereklidir. Bu anlaşma, kişisel verilerin korunması için gerekli tüm tedbirlerin alınacağını taahhüt etmelidir. Ayrıca, bu tür aktarımlar için KVKK’nın izni gerekmektedir.
4. Özel Nitelikli Kişisel Veriler: Özel nitelikli kişisel veriler (sağlık bilgileri, biyometrik veriler gibi) daha sıkı koruma altındadır. Bu tür verilerin aktarımı için daha katı şartlar uygulanmaktadır. Örneğin, açık rıza alınması veya acil durumlarda kişinin sağlığı ve güvenliği için verilerin işlenmesinin zorunlu olması gibi şartlar aranır.

Ek Tedbirler

KVKK, kişisel verilerin yurtdışına aktarımında ek tedbirlerin alınmasını öngörmüştür. Bu tedbirler, veri güvenliği, veri minimizasyonu ve veri anonimleştirme gibi yöntemleri içerebilir. Ayrıca, veri sorumlularının bu süreçlerdeki sorumlulukları ve yükümlülükleri açıkça belirtilmiştir.

Bu yeni düzenlemelerle birlikte, Türkiye’deki veri koruma standartlarının uluslararası normlara uygun hale getirilmesi ve bireylerin kişisel verilerinin korunması hedeflenmektedir.

Daha fazla bilgi için KVKK’nın resmi web sitesini ziyaret edebilirsiniz​.