Posted by: bluesyemre | May 10, 2020

Kişisel Verileri Koruma Kurumu (#KVKK), yurt dışına veri aktarımında veri sorumlularının hazırlayacağı taahhütnamelere ilişkin duyuru yayımladı

kvkk_kamuoyu_duyurusu-1140x641

Kişisel Verileri Koruma Kurumu (KVKK), yurt dışına veri aktarımında veri sorumlularının hazırlayacağı taahhütnamelere ilişkin duyuru yayımladı.

Kurumun internet sitesindeki duyuruda, Kişisel Verilerin Korunması Kanunu uyarınca yurt dışına veri aktarımı amacıyla KVKK’ye yapılacak izin başvuruları için hazırlanan taahhütnamelerde, kurumun internet sitesinden erişime açtığı taahhütname örneklerindeki hükümlere yer verilmesi gerektiği belirtildi.

Duyuruda, ek hükümlere yer verilmesi gerekliliği durumunda ise bunların “İlave Hükümler” başlığıyla belirtilmesi, taahhütname düzenlenirken “alıcı” tarafın niteliğine göre taahhütname örneklerinden uygun olanın kullanması gerektiği ifade edildi.Kanunla, kişisel verilerin kişinin açık rızası olmak şartıyla yurt dışına aktarılabileceği hatırlatılan duyuruda, kişinin açık rızasının bulunduğu durumlarda yurt dışı  aktarımlarının taahhütname konusu edilemeyeceği bildirildi.

Yurt dışına yapılacak aktarımlarda tarafların hukuki statülerine ilişkin açıklamaların detaylı ve anlaşılabilir olması gerektiği vurgulanan duyuruda, veri aktarımının tarafları arasındaki ilişkiyi gösteren belgenin taahhütnameyle gönderilmesi gerekliliğine işaret edildi.

İlkelere uyulması hukuki gerekliliktir

Duyuruda, “Taahhütname ve ekinde yer verilen belgeler düzenlenirken kişisel verilerin işlenme amacına ilişkin kanunda yer alan genel ilkelerin gözetilmesi gerekmektedir.Uluslararası belgelerde kabul görmüş ve pek çok ülke uygulamasına yansımış olan kişisel verilerin işlenmesine ilişkin temel ilkeler bulunmaktadır. Kanunda sayılan ilkelere kişisel veri işleme faaliyetinin tüm süreçlerinde uyulması hukuki bir gerekliliktir.” uyarısında bulunuldu.Kişisel verisi aktarılacakların, grupların net bir şekilde ortaya konulması, veri kategorilerinin belirli, açık ve meşru bir veri aktarımı amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde belirlenmesinin önemine dikkat çekilen duyuruda, veri aktarımının amaçlarının, sınırlarının, belirli ve açık bir şekilde anlaşılır şekilde açıklanması gerektiği vurgulandı.Duyuruda,

“Taahhütnamede, kişisel veri aktarımının kanunda belirtilen kişisel veri işleme şartlardan hangisine dayalı olarak gerçekleştirildiğinin gerekçeli ve anlaşılır şekilde açıklanmalıdır.” bilgisi paylaşıldı.

Sağlık verilerinin ve diğer özel nitelikli kişisel verilerin yurt dışına aktarımıyla ilgili hususlara da dikkat çekilen duyuruda, şunlar kaydedildi:

Gerektiği durumlarda denge testi uygulanmalıdır.

Veri aktaranın Veri Sorumluları Sicil Bilgi Sistemine () kayıt yükümlülüğünün bulunup bulunmadığı taahhütnamede açıklanmalı, kayıt yükümlülüğü bulunması durumunda da  bilgilerine yer verilmelidir.”

http://nitelikliveri.com/kvkk-yurt-disina-veri-aktarimi-taahhutnamesine-iliskin-duyuru-yapti/


Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google photo

You are commenting using your Google account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Categories

%d bloggers like this: