Kurumumuz ve İstanbul 2 Nolu Barosu ortaklığında “KVKK'da Yapılan Değişiklikler ve Yansımaları Konferansı” 11 Haziran 2024 Salı günü İstanbul Kartal Anadolu Adalet Sarayı Konferans Salonu’nda gerçekleştirildi.

Konferans’ın açılış konuşmalarını İstanbul 2 No’lu Barosu Başkanı Yasin ŞAMLI, İstanbul 2 No’lu Barosu Bilişim Merkezi Başkanı Melik İslam ŞEKER ve Kurum Başkanımız Prof. Dr. Faruk BİLİR yaptı.

BİLİR sözlerine “Bir kanunun amacına uygun şekilde uygulanması, o kanunun doğru anlaşılmasına ve daha da önemlisi doğru anlatılmasına bağlıdır. Bu çerçevede Kişisel Verilerin Korunması Kanunu'na uyum konusunda yanlış algıların önüne geçilmesi bakımından hukukçuların sağlayacağı katkıların önemli olduğuna inanıyorum” diyerek başladı.

Kişisel verilerin korunması alanının gelişiminde, mahkemelerin ve Kurul'un kararlarıyla oluşacak içtihatlar ile hukukçuların ve akademisyenlerin görüşlerinin ciddi bir rol oynadığını belirten BİLİR, 6698 sayılı Kanun'un yorumlanmasında ve uygulanmasında ortaya çıkan soruların çözümü için yapıcı bir tutum benimsemek gerektiğini ifade etti.

BİLİR Kanun'la birlikte kişisel verilerin sınırsız biçimde ve gelişigüzel toplanmasının, yetkisiz kişilerin erişimine açılmasının, amaç dışı ya da kötüye kullanımının önüne geçilmesinin amaçlandığını hatırlatarak Kanun'la ilgili çeşitli açıklamalarda bulundu. Bu kapsamda Kanun’da yapılan değişikliklere de değinen BİLİR, söz konusu değişiklikler hakkında birtakım bilgiler paylaştı. 12 Mart 2024 tarihinde Resmi Gazete’de yayımlanan değişikliklerin 1 Haziran 2024 tarihi itibarıyla yürürlüğe girdiğini anımsatan BİLİR, değişikliklerin uygulamada ortaya çıkan ihtiyaçların karşılanmasına yönelik olduğunu dile getirdi.

Özel nitelikli kişisel verilerin işlenmesinin yanı sıra yurt dışına kişisel veri aktarımı konusuyla da ilgili açıklamalarda bulunan BİLİR şunları söyledi:

“Kişisel verilerin yurt dışına aktarılmasıyla ilgili temelde üç aşamadan oluşan yeni bir aktarım rejimi belirlenmiştir. Kanun'un 5’inci ve 6’ncı maddelerinde yer alan işleme şartlarından birinin varlığı halinde, ilk olarak yeterlilik kararının bulunup bulunmadığına bakılmalıdır. Yeterlilik kararının bulunmaması durumunda; yine Kanun'un 5’inci ve 6’ncı maddelerde yer alan işleme şartlarından birinin varlığı halinde, uygun güvencelerden birinin sağlanıp sağlanmadığına bakılmalıdır. Yeterlilik kararının bulunmaması ve uygun güvencelerden herhangi birinin sağlanamaması durumunda, istinai aktarım hallerinden birinin varlığı aranmalıdır. İstisnai aktarım hallerinden biri varsa, arızi olmak kaydıyla yurt dışına kişisel veri aktarılabilecektir.”

Kurumun farkındalık ve bilgilendirme çalışmalarının yanı sıra inceleme faaliyetlerine de devam ettiğini söyleyen BİLİR, şu bilgileri paylaştı:

“Bugüne kadar; 41 bin 732 ihbar, şikayet ve başvurudan 40 bin 90’ı sonuçlandırılmıştır. 1473 veri ihlal bildirimi Kurula intikal etmiş, bu bildirimlerin 336’sı ilan edilmiştir. Yapılan incelemeler sonucu 683 milyon 638 bin TL idari para cezası uygulanmıştır. Ayrıca Kurulun görev alanına giren konularda 1116 hukuki görüş verilmiştir. Yurt dışına veri aktarımında Kanun kapsamında yeterli nitelikleri taşıyan 10 taahhütnameye Kurul tarafından izin verilmiştir.”

Öte yandan Konferans’ta;

• Kişisel Verilerin Korunması Kanunu’nda Gerçekleştirilen Değişikliklere Genel Bakış
• Yurt Dışına Aktarımda Uygun Güvenceler ve Yeterlilik Kararı
• İstisnai Aktarım Halleri
• KVKK Bakımından Sonraki Aktarım
• Kanun Değişikliğinin İş Hukuku Alanına Etkileri
• Değişen Veri İşleme Şartları ile Özel Nitelikli Kişisel Verilerin İşlenmesi

konuları ele alındı.

Konferans, kapanış töreninin ardından sona erdi.