Kişisel Verilerin Korunması Kanunu Değişikliği Teklifi TBMM’ye Sunuldu

6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVKK) yıllardır beklenen değişikliğe ilişkin Teklif (Teklif) 16.02.2024 tarihinde TBMM Adalet Komisyonu önüne geldi. Avrupa Birliği Genel Veri Koruma Tüzüğü (GVKT) ile benzer düzenlemeler getiren Teklif’in, uygulamada özel nitelikli kişisel verilerin işlenmesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yaşanan zorlukları gidermek amacını taşıdığı söylenebilir. Teklif içerisinde yer alan düzenlemeler kısaca aşağıdaki gibi özetlenebilir:

• Özel nitelikli kişisel verilerin işlenmesi şartları yeniden düzenlenmiş ve GVKT ile paralel olacak şekilde yeni işleme şartları getirilmiştir. Buna göre, özel nitelikli kişisel veriler artık kanunlarda öngörülme hukuka uygunluk nedeni dışında kalan işleme şartlarının varlığı halinde de işlenebilecektir. Bir diğer önemli değişiklik ise işverenin, sağlık verileri dahil olmak üzere işçisine ait özel nitelikli kişisel verilerini istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik vb. hukuki yükümlülüklerin varlığı halinde işleyebilmesidir.
• Kişisel verilerin yurt dışına aktarılmasına ilişkin olarak Teklif, GVKT’de öngörülen aktarım mekanizmalarına benzer bir sistematik öngörmektedir. İlgili değişiklik uyarınca, Kişisel Veri Koruma Kurulu (Kurul) tarafından belirli bir ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında yeterlilik kararı verilebilir.
• Yeterlilik kararının bulunmaması durumunda uygulanabilecek uygun güvencelerde değişikliğe gidilmiştir. Bunlar arasında Kurul tarafından ilan edilecek standart sözleşmeler öne çıkmaktadır. Teklif uyarınca, standart sözleşmelerin imzalanması ve bu durumun Kişisel Veri Koruma Kurumu’na (Kurum) 5 iş günü içerisinde bildirilmesi üzerine kişisel veriler yurt dışına aktarılabilecektir. İmzalanan sözleşmeleri Kurum’a bildirmeyen veri sorumlularına ise idari para cezası uygulanabilecektir. 
• Ayrıca belirli şartların varlığı halinde kişisel verilerin, uygun güvencelerin bulunmadığı takdirde dahi yurt dışına aktarılabileceği Teklif metninde yer alır.
• Teklif’te ek olarak, yasa değişikliği sürecinde yurt dışı aktarımına ilişkin aksaklıklar yaşanabileceği dikkate alınarak bazı yeni hükümlerin eski düzenlemeler ile birlikte 3 ay daha uygulanması öngörülmüştür. Böylece yasa değişikliğinin yürürlüğe girmesinden önce alınmış ya da sonra alınacak açık rızaya dayalı yurt dışı aktarımlarına imkân tanınmıştır. 
• Son olarak, Kurul kararlarına karşı itiraz yolu değiştirilerek idari para cezalarına karşı idare mahkemelerinde dava açılabileceği düzenlenmiştir.