Kişisel verilerin korunması yalnızca büyük şirketleri değil, verisi işlenen her vatandaşı ilgilendirir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK), 7499 sayılı Kanun ile yapılan ve 1 Haziran 2024’te yürürlüğe giren değişiklik, verilerin yurt dışına aktarılması rejimini yeniden düzenledi.
Aşamalı yeni rejim
Yeni düzenleme, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumu gözeterek aşamalı bir yapı kurdu. Buna göre yurt dışına aktarım sırasıyla şu temellerden birine dayanmalıdır: aktarımın yapılacağı ülke veya sektör hakkında bir yeterlilik kararı bulunması; bu yoksa uygun güvencelerin (örneğin bağlayıcı şirket kuralları veya standart sözleşme) sağlanması; bunlar da yoksa kanunda sayılan arızi (istisnai) hâllerin varlığı.
İtiraz yolu da değişti
Aynı değişiklikle, Kişisel Verileri Koruma Kurulu tarafından verilen idari para cezalarına karşı başvuru yolu güncellendi; bu cezalara karşı artık idare mahkemelerinde dava açılıyor.
Ne anlama geliyor?
Uygulamanın ayrıntıları, 10 Temmuz 2024 tarihli Resmî Gazete’de yayımlanan yönetmelikle belirlendi. Verisi işlenen bir kişi olarak, bir hizmet veya uygulamanın verilerinizi yurt dışına hangi temelle aktardığını sorma ve haklarınızı kullanma imkânınız bulunur.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Mevzuat ve uygulama zaman içinde değişebileceğinden, somut bir durumda karar vermeden önce güncel düzenlemelerin ve dosya ayrıntılarının birlikte değerlendirilmesi önerilir.