Av. Sevcen CAN & Av. Yasemin ÇORAK
Kişisel Verileri Koruma Kanunu’nun 9. maddesinde kişisel verilerin yurtdışına aktarılması hususu düzenlenmiş, “…kişisel verinin aktarılacağı yabancı ülkede; yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir…” denmiştir. Kişisel Verileri Koruma Kurulu yeterli korumanın bulunduğu ülkeleri henüz belirlemiş yahut ilan etmiş değildir. Ancak şimdilik, 2.5.2019 tarihli ve 2019/125 numaralı kurul kararıyla, bu ülkelerin tayininde dikkate alacağı kriterleri duyurmuştur. Buna göre;
– Verilerin aktarılacağı yabancı ülkeyle Türkiye arasındaki karşılıklılık durumu,
– İlgili ülkenin kişisel verilerin işlenmesine ilişkin mevzuatı ve uygulaması,
– İlgili ülkede bağımsız veri koruma otoritesinin bulunması,
– Kişisel verilerin korunması ile ilgili uluslararası antlaşmalara taraf olma ile uluslararası kuruluşlara üye olma durumu,
– Türkiye’nin de üye olduğu küresel ve bölgesel örgütlere üye olma durumu,
– İlgili ülke ile yürütülen ticaret hacmi,
şeklinde sayılmış olan kriterler kişisel verilerin aktarılacağı yabancı ülkenin ‘yeterli korumanın bulunduğu ülke’ olarak nitelendirilmesinde göz önünde bulundurulacaktır.