6698 Sayılı Kişisel Verilerin Korunması Kanunu nda öngörülen geçiş süreci sona erdi

Transkript

1 Sayılı Kişisel Verilerin Korunması Kanunu nda öngörülen geçiş süreci sona erdi GSG Hukuk

2 Özet 7 Nisan 2016 tarih ve sayılı Resmi Gazetede yayımlanan 6698 sayılı Kişisel Verilerin Korunması ( KVK ) Kanunu nun önemli birçok hükmü 7 Ekim 2016 tarihi itibariyle yürürlüğe girmiş bulunmaktadır. Bu hükümler, ilgili kişinin bilgi edinme hakkını ve veri sorumlusunun geri kalan birçok yükümlülüğünü de kapsamaktadır. Böylelikle, ilgili kişi veri sorumlusu tarafından işlenen kişisel verileriyle ilgili Kanun da öngörülen haklarını kullanabilmek için veri sorumlusuna başvurabilecektir. Veri sorumlusu KVK Kanunu nu ihlal eden davranışları sebebiyle cezai ve idari yaptırımlara maruz kalabilecektir. Kanun un hükümlerini yürütecek olan KVK Kurulu nun 9 üyesinden 5 i TBMM tarafından belirlenmiş olup atamalarına ilişkin karar 5 Ekim 2016 tarihli Resmi Gazete de yayımlanmıştır. KVK Kanunu nun büyük bir kısmı 7 Nisan 2016 tarihinde, kalan 9 maddesi ise 7 Ekim 2016 itibariyle yürürlüğe girmiş bulunmaktadır. Kişisel Verileri Koruma Kurulu henüz faaliyetlerine başlamamış olmakla birlikte, Kanun un ihlali nedeniyle idari para cezası ile karşı karşıya kalmak 7 Ekim tarihi itibariyle mümkün hale gelmiştir. Bununla birlikte, 7 Nisan 2016 tarihinden önce işlenmiş olan kişisel verilerin KVK Kanunu na uyum süreci devam etmektedir ve son tarih 7 Nisan 2018 dir. 7 Ekim 2016 tarihi itibari ile veri sorumlusunun yükümlülükleri ve ilgili kişinin askıdaki haklarına ilişkin KVK Kanunu maddeleri aşağıdaki kısaca hatırlatılmaktadır.

3 1 Kişisel verilerin yurt içine ve yurt dışına aktarılması 7 Ekim 2016 tarihi itibari ile veri sorumlusunun kişisel verileri yurt içindeki ve yurt dışındaki 3. kişilere aktarılabilmesi için aşağıdaki üç unsurdan birinin var olması gerekmektedir: a) İlgili kişinin açık rızasının alınmış olması, b) KVK Kanunu ndaki istisnai hallerden en az birinin varlığı, c) Kişisel verilerin yurt içine ve yurt dışına aktarılmasına ilişkin diğer kanunlarda düzenlenen özel hükümlerin varlığı. KVK Kanunu nda düzenlenen istisnaların yanında, veri sorumlusunun kişisel verileri yabancı bir ülkede bulunan 3. bir kişiye aktarmak istemesi halinde ilgili yabancı ülkenin Kurul tarafından güvenli ülke olarak ilan edilip edilmediğinin tespit edilmesi gerekecektir. İlgili yabancı ülkenin bu listede yer almaması halinde, veri sorumlusu ile ilgili yabancı ülkedeki veri sorumlusunun aktarılacak kişisel veriler bakımından yeterli korumanın sağlanacağına ilişkin yazılı bir taahhütnameyi Kurulun iznine sunmaları gerekmektedir. Kurul, çalışmalarına başlayınca güvenli ülkeleri ilan edecektir. 2 Bilgi talep etme hakkı 7 Ekim 2016 tarihi itibari ile ilgili kişinin bilgi edinme hakkı ve veri sorumlusuna yapabileceği diğer taleplerine ilişkin süreç başlamış bulunmaktadır. İlgili kişi, bilgi talep etme hakkını kullanmak için KVK Kanununda belirtilen yöntemlere uygun olarak veri sorumlusuna başvurması halinde, veri sorumlusu Kanun da belirtilen süreler içerisinde talepleri yerine getirmekle, ilgili kişiye durumu hakkında bilgi vermekle veya ilgili kişinin talebini gerekçesini yazılı ya da e-ortamda açıklayarak reddetmekle yükümlüdür. Bilgi talep etme hakkı kapsamında, ilgili kişinin veri sorumlusuna başvurarak kendisine ait kişisel verilerin işlenip işlenmediğini, işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını, yurt içinde veya yurt dışında kişisel verilerin kimlere aktarıldığını bilme ve öğrenme hakkı bulunmaktadır. Dahası ilgili kişi, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini ya da KVK Kanununa uygun olarak kişisel verilerinin silinmesini veya yok edilmesini de talep edebilecektir. Diğer yandan ilgili kişinin, kişisel verilerinin işlenmesi sebebiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı ile KVK Kanununa aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkı da bulunmaktadır. Bilgi edinme hakkı kapsamında talep edilen işlemlerin ücretlendirilmesi Kurul un ilan edeceği tarifeye göre belirlenecektir.

4 3 Yaptırımlar Kurul, 7 Ekim 2016 tarihinden sonra tespit edeceği ihlaller bakımından veri sorumlularına idari para cezası vermeye başlayacaktır. Türk Ceza Kanununun kişisel verilerin korunmasına ilişkin maddelerinin KVK Kanunu ihlalleri bakımından uygulanması her zaman mümkündür. Hapis Cezası Kişisel verilerin hukuka aykırı olarak kaydedilmesi: 1-3 yıl Kişisel verileri hukuka aykırı olarak başkasına verme, yayma, ele geçirme: 2-4 yıl Kişisel verileri, belirli sürenin geçmesine karşın yok etmeme: 1-2 yıl Anılan suçların işlenmesi dolayısıyla tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur İdari Para Cezası Aydınlatma yükümlülüğünün ihlali: TL TL Veri güvenliği yükümlülüğünün ihlali: TL TL Kişisel Verileri Koruma Kurulu kararlarına muhalefet: TL TL Veri sorumluları siciline kayıt ve bildirim yükümlülüğüne aykırılık: TL TL

5 4 Veri sorumluları sicili Veri sorumlusu, veri işlemeye başlamadan önce veri sorumluları siciline ( Sicil ) kaydolmak zorundadır. Veri Sorumluları Sicili ne başvuruların ne zaman ve ne şekilde yapılacağını KVK Kurulu ileriki bir tarihte duyuracaktır. Sicile kaydolmanın istisnaları ise Kurul tarafından belirlenecektir. Sicile kayıt başvurusunda bulunma zamanı geldiğinde veri sorumlusunun aşağıdaki hususları Sicile bildirmesi gerekecektir: Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri. Kişisel verilerin hangi amaçla işleneceği Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları Yabancı ülkelere aktarımı öngörülen kişisel veriler Kişisel veri güvenliğine ilişkin alınan tedbirler Kişisel verilerin işlendikleri amaç için gerekli olan azami süre Kanun un uygulanmasına ve Kurulun çalışmalarına ilişkin ikincil mevzuat ise Kişisel Verilerin Korunması Kurumu tarafından 7 Nisan 2017 ye kadar düzenlenecektir. KVK kurulu çalışmaya başladığında sizleri vakit kaybetmeden haberdar edeceğiz İlgili Kanun metnini incelemek için; QR Kodu okutabilirsiniz Görsele tıklayarak görüntüleyebilirsiniz

6 Bizi arayın Nilgün Serdar Şimşek, LL.M. Şirket Ortağı, Avukat Ali Ilıcak Direktör A. Burak Sadıç Bilgi Güvenliği ve Siber Güvenlik Hizmetleri Lideri Yaşar Yüzer Bilgi Güvenliği ve Siber Güvenlik Hizmetleri Kıdemli Müdürü Begüm Hande Ertürk, LL.M. Avukat PwC Türkiye. Tüm hakları saklıdır. Bu belgede PwC ibaresi, her bir üye şirketinin ayrı birer tüzel kişilik olduğu PricewaterhouseCoopers International Limited in bir üye şirketi olan PwC Türkiye yi ifade etmektedir. PwC Türkiye, Başaran Nas Bağımsız Denetim ve Serbest Muhasebeci Mali Müşavirlik A.Ş., Başaran Nas Yeminli Mali Müşavirlik A.Ş. ve PwC Danışmanlık Hizmetleri Anonim Şirketi ticari unvanları ile Türkiye de kurulmuş tüzel kişiliklerden oluşan PwC Türkiye organizasyonunu ifade ve temsil etmektedir