Anayasa'nın 20(3). maddesinde açıkça koruma altına alınmış kişisel verilerin korunmasını isteme hakkını kanuni temelde düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun), yürürlüğe girdiği 2016 yılından itibaren kişisel verilerin korunması kapsamındaki temel kavramları tanımlamış, ilgili kişilerin haklarını ve veri sorumlularının yükümlülüklerini belirlemiş ve özel nitelikli kişisel verilere ilişkin özel hükümler öngörmüştü. İlgili hükümler uyarınca özel nitelikli kişisel veriler, kural olarak ancak ilgili kişinin açık rızasının varlığı halinde işlenebiliyordu. Bununla birlikte kanun koyucu, özel nitelikli kişisel verilerin bazı istisnai durumlarda kişinin açık rızası olmadan da işlenebileceğini söylüyordu. Buna göre, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler kanunlarda öngörülmesi halinde; sağlık ve cinsel hayata ilişkin veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası olmadan işlenebilmekteydi. Teknoloji ve dijitalleşme çağında ticari hayatta yeni ihtiyaçlar ortaya çıkmasıyla, geçtiğimiz sene Kişisel Verileri Koruma Kurumu (Kurum) Kanun'un başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GVKT) olmak üzere Avrupa Birliği müktesebatı ile uyumlu hale getirilmesi için Kanun'da birtakım değişiklikler yapmıştı. İlgili değişikliklerin uygulamacılar tarafından farklı şekillerde yorumlanması dolayısıyla uygulamada birçok belirsizlik ve fikir ayrılığı ortaya çıkmıştı. Kurum, bu belirsizliklerin ortadan kaldırılması amacıyla halihazırda kişisel verilerin yurt dışına aktarılmasına ilişkin bir rehber yayımlamıştı. Kurum, şimdi de özel nitelikli kişisel veri işleme faaliyetlerinin ve bu kapsamdaki yükümlülüklerin Kanun'a uygun şekilde yerine getirilmesini temin etmek için Özel Nitelikli Verilerin İşlenmesine İlişkin Rehber'i (Rehber) yayımlamıştır. Bu yazımızda ilk defa Rehber ile ortaya konan hususları ele alacak ve Rehber'in uygulamadaki belirsizlikleri hangi ölçüde ortadan kaldırabildiğini değerlendireceğiz.
Bu karar için tam metin henüz yüklenmemiş.