12.03.2024 tarihli ve 32487 sayılı Resmî Gazete’de yayımlanan 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (8. Yargı Paketi) kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK“) önemli değişiklikler yapıldı.
Değişiklikler üç ana başlıkta özetlenebilir:
I. Özel nitelikli kişisel verilerin işlenmesi
Özel nitelikli kişisel veriler ile “Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler” arasında eski düzenlemede yer alan ayrım ortadan kaldırılmış ve tüm özel nitelikli kişisel veriler için sekiz ortak işleme şartı belirlenmiştir:
- İlgili kişinin açık rızasının olması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
- Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması
II. Kişisel verilerin yurt dışına aktarılması
Yapılan değişiklik neticesinde, aşağıdaki şartlardan birinin varlığı halinde kişisel verilerin yurtdışına aktarımı hukuka uygun kabul edilecektir:
(i) Yeterlilik Kararı
Eski düzenlemeden farklı olarak, Kurul tarafından verilen yeterli korumanın bulunduğuna ilişkin karar, artık sadece yabancı ülkeler için değil, yabancı ülke içerisinde belirli bir sektör veya uluslararası bir kuruluş hakkında da verilebilecektir.
(ii) Uygun Güvence
KVKK m. 5 veya m. 6’da yer alan işlenme şartlarından birinin varlığı ve aktarımın yapılacağı ülkede de ilgili kişinin haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması ön şartıyla, aşağıda yer alan uygun güvencelerden birinin varlığı halinde kişisel veriler yurtdışına aktarılabilecektir:
a) Yurt dışındaki ve Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
b) Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
c) Kurul tarafından ilan edilen hususları ihtiva eden standart sözleşmenin varlığı.
ç) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
(iii) Arızi Haller
Arızi olmak kaydıyla aşağıdaki durumlarda kişisel veriler yurtdışına aktarılabilecektir:
a) Muhtemel riskler hakkında bilgilendirme yapılması kaydıyla alınan açık rıza.
b) Bir sözleşmenin ifası veya talep üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
c) İlgili kişi yararına veri sorumlusu ve üçüncü kişi arasındaki bir sözleşmenin kurulması veya ifası için zorunlu olması.
ç) Üstün bir kamu yararı için zorunlu olması.
d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
e) Fiili imkânsızlık nedeniyle rızasını açıklayamayan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
f) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicile erişmek için gereken şartların sağlan ve meşru menfaati olan kişinin talep etmesi.
III. Kurul kararlarına karşı yargı yolu
Kurul tarafından verilen idari yaptırım kararlarına karşı sulh ceza hâkimliğine başvuru yolu yerine idare mahkemelerinde dava açılması imkanı getirilmiştir.
Kanunda yapılan değişiklikler 1 Haziran 2024 tarihi itibarıyla yürürlüğe girecektir.