Kişisel Verilerin Korunması Mevzuatında Yapılan Güncel Değişiklikler
28.04.2019 tarih ve 30758 sayılı Resmi Gazete’de kişisel verilerin korunması ile ilgili aşağıdaki mevzuatlarda değişiklikler yayınlanmıştır.
1. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik 2. Veri Sorumluları Sicili Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik 3. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde Değişiklik Yapılmasına Dair Tebliğ
Yazımızda, söz konusu yönetmeliklerde ve tebliğde yapılmış olan değişiklikler sırasıyla incelenecektir.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik Kapsamında Yapılan Değişiklikler
28.10.2017 tarihli ve 30224 sayılı Resmi Gazete’de yayınlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğin (“Yönetmelik”) 4. Maddesinin 1. Fıkrasının (e) bendinde tanımı yapılmış olan kişisel veri işleme envanterlerinde kişisel verileri işlemenin hukuki sebebine ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresine de yer verilmesi gerektiği hüküm altına alınmıştır.
Yönetmeliğin 7. Maddesinin 4. Fıkrası ise “Veri sorumlusu, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemiyle ilgili uyguladığı yöntemleri ilgili politika ve prosedürlerinde açıklamakla yükümlüdür.” Şeklinde değiştirilerek veri sorumlularının kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemlerinden biri ile ilgili uygulanan yöntemlerle ilgili politika ve prosedürlerin açıklanması ile bu yükümlülüğün yerine getirilmiş olacağı hüküm altına alınmıştır.
Yönetmeliğin 12. Maddesinin 1. Fıkrasının değişiklikten önceki hali ile ilgili kişiler sadece Kanunun 13. Maddesine istinaden veri sorumlusuna başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep edebilirken yapılan değişiklik ise ilgili kişilerin Kişisel Verileri Koruma Kanunun 11 inci maddesine istinaden de veri sorumlusuna başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep edebilme imkânı tanımıştır.
Veri Sorumluları Sicili Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik Kapsamında Yapılan Değişiklikler
30.12.2017 tarihli ve30286 sayılı Resmi Gazetede yayınlanan Veri Sorumluları Sicili Hakkında Yönetmeliğin (“Veri Sorumluları SiciliYönetmeliği”) 4. Maddesinin 1.Fıkrasının (ç) bendinde tanımlanan irtibat kişisinin tanımı “Türkiye’de yerleşik olan gerçek ve tüzel kişiler için veri sorumlusu tarafından,Türkiye’de yerleşik olmayan gerçek ve tüzel kişiler için de veri sorumlusu temsilcisi tarafından, Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak,Kurum ile iletişimi sağlamak amacıyla Sicile kayıt esnasında bildirilen gerçek kişiyi” şeklinde değiştirilmiştir. Yapılan değişiklik ile Türkiye’de yerleşik olan veya olmayan gerçek kişiler bakımından da Sicile kayıt esnasında bir irtibat kişisi bildirileceği açıklığa kavuşturulmuştur.
Veri Sorumluları Sicili Yönetmeliği’ nin 4. Maddesinin 1. Fıkrasının (h) bendinde yapılan değişiklik ile kişisel verileri işleme envanterinde kişisel verileri işlemenin hukuki sebebine ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresine de yer verilmesi gerektiği hüküm altına alınarak Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğin 4. Maddesinin 1.Fıkrasındaki değiştirilen kişisel veri işleme envanteri tanımı ile uyumlu hale getirilmiştir.
Veri Sorumluları Sicili Yönetmeliği’ nin 4. Maddesinin 1. Fıkrasının (p) bendinde yapılan değişiklik ile veri sorumlusu temsilcisinin maddede yer alan Yönetmeliğin 11. Maddesinin ikinci fıkrasında belirtilen konular hususunda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişi yerine Yönetmeliğin 11. Maddesinin üçüncü fıkrasında belirtilen konularda asgari temsile yetkili olacağı hüküm altına alınmıştır.
Veri Sorumluları Sicili Yönetmeliği’ nin 5. Maddesinin 1. Fıkrasının (ç)bendinde yapılan değişikle ise sicile kayıtla yükümlü olan veri sorumlularının, Kişisel Veri İşleme Envanteri hazırlamakla yükümlü olduğu ve sicil başvurularında Sicile açıklanacak bilgiler Kişisel Veri İşleme Envanterine dayalı olarak hazırlanacağı belirtilmiştir. Aynı madde ve fıkranın (ğ) bendi ise veri sorumluları tarafından Sicile sunulan ve Sicilde yayınlanan kişisel verilerin işlendikleri amaç için gerekli olan azami süre, azami muhafaza edilme süresi olarak değiştirilerek açıklanmıştır.
Veri Sorumluları Sicili Yönetmeliği’ nin 13. Maddesinin 1. Fıkrasında bendinde yapılan değişiklik ile “Veri sorumluları, Sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirir.” şeklinde değiştirilerek Yönetmelikte öngörülen sicilde kayıtlı bilgilere ilişkin değişikliğin bildirileceği yedi günlük sürenin başlangıcı açıklığa kavuşturulmuştur.
Veri Sorumluları Sicili Yönetmeliği’ nin 16. Maddesine eklenen (ğ) bendi ile veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisinin de Kişisel Verileri Koruma Kurulu tarafından kayıt yükümlülüğüne istisna getirilmesi değerlendirilirken göz önüne alınacak kriterlerden biri olacağı hüküm altına alınmıştır.
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ Kapsamında Yapılan Değişiklikler
10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin (“Tebliğ”) 3. Maddesinin birinci fıkrasının (f)bendinde yapılan değişiklik ile veri kayıt sisteminin tanımı Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi olarak değiştirilmiştir. Aynı maddenin(ğ) fıkrasında yapılan değişiklik ile Veri sorumlusu temsilcisinin Türkiye’de yerleşik olmayan veri sorumlularını 30.12.2017 tarihli ve 30286 sayılı Resmî Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmeliğin 11 inci maddesinin üçüncü fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişiyi ifade ettiği hüküm altına alınmıştır.Son olarak, Tebliğin, veri sorumlusunun farklı birimlerinde kişisel veriler farklı amaçlarla işleniyorsa,aydınlatma yükümlülüğü her bir birim nezdinde ayrıca yerine getirileceğine ilişkin 5. Maddesinin 1. Fıkrasının (c) bendi yürürlükten kaldırılmıştır. İlgili hükmün yürürlükten kaldırılmasıyla uygulamada tartışmalara yol açan aydınlatma yükümlülüğünün her bir birim nezdinde ayrıca yerine getirilmesine ilişkin zorunluluk ortadan kalkmış oldu.
CANAZ YILMAZ HUKUK BÜROSU
02.05.2019