Kişisel Verileri Koruma Kurumu tarafından piyasadan ve hukukçulardan gelen itirazlarda dikkate alınarak yeni güncellemeler yapıldı. Kurum tarafından "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik"( İmha Yönetmeliği) "Veri Sorumluları Sicili Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik" (Sicil Yönetmeliği) "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğde Değişiklik Yapılmasına Dair Tebliğ'i (Aydınlatma Tebliği) 28.04.2019 tarihinde yayınlanarak söz konusu yönetmelik ve tebliğlerde değişiklikler yapılmıştır. Bununla birlikte kurumun Web sitesi üzerinden bir envanter ve envanter hazırlama rehberi yayınlanmıştır. "Bu değişikliğin son değişiklik olmadığı bu değişiklikle beraber, yeni değişikliklerin de olacağı Hukuk Büromuz tarafından öngörülmektedir.
Kişisel Verilerin İmhası
Yöntemindeki Değişiklikler
İmha Yönetmeliğinde yapılan
değişiklikleri ele almak gerekirse; öncelikle yeni
bir düzenleme olarak imha yönteminin şirket
tarafından yayınlanan politikalarda
açıklanması gerektiği ifade edilmiştir.
Buna göre veri sorumluları genel ilke olarak
açıkladığı kaynaklardan biri de imha
yöntemlerinin yayınlanması olacaktır.
Uygulamada ayrı bir politika halinde
yayınlanacağı gibi, Kişisel Verileri
İşleme Politikası içerisinde imhaya
ilişkin yöntemlerin açıklaması
yapılabilecektir. Bu açıklanan metotların
gerçekten veri sorumlusu nezdinde uygulanan yöntemle
uyumlu olması gerekecektir. Bununla birlikte yapılan
değişiklikle, aşağı
anlatacağımız ve "Sicil
Yönetmeliği" kapsamında yapılan
değişiklikle paralel olarak veri envanteri
tanımı iş bu yönetmelik kapsamında da
güncellenmiştir.
SİCİL YÖNETMELİĞİNDE
YAPILAN DEĞİŞİKLİKLER
Yapılan değişiklikler ile, Sicile kayıt
konusunda bazı kafa
karışıklıklarının giderilmesi
amaçlanmıştır. İrtibat kişisinin
tanımı netleştirilerek, temsilci ve irtibat
kişisi arasındaki ilişki ve irtibat kişisinin
görev tanımı
somutlaştırılmıştır. İrtibat
kişisi Türkiye'de yerleşik olan gerçek ve
tüzel kişiler için veri sorumlusu tarafından,
Türkiye'de yerleşik olmayan gerçek ve
tüzel kişiler için de veri sorumlusu temsilcisi
tarafından, Kanun ve bu Kanuna dayalı olarak
çıkarılacak ikincil düzenlemeler
kapsamındaki yükümlülükleriyle ilgili
olarak, Kurum ile iletişimi sağlamak amacıyla Sicile
kayıt esnasında bildirilen gerçek kişiyi
ifade etmektedir denilerek irtibat kişisinin görev
tanımı netleştirilmiş ve sadece Kurumla
iletişim noktasında gerekli olduğu ortaya
konmuştur. Sicile kayıt için gerekli olan
kişisel veri envanterine bir başlık daha
eklenmiş ve hukuka uygunluk sebebinin envantere eklenmesi
gerektiği ifade edilmiştir. Bu sebeple mevcut
envanterlerde revizyon yapılması veri sorumluları
tarafından gereklidir. Daha önce yönetmelikte
bulunmayan "muhafaza süresi" de
yönetmeliği eklenerek bir bütünlük
sağlanmıştır.
AYDINLATMA TEBLİĞİ KAPSAMINDAKİ DEĞİŞİKLİKLER
Tebliğ kapsamında iki değişiklik yapılmış olup, bu değişiklikler ile Aydınlatma Tebliğinin 5.maddesinin ( c ) fıkrası kaldırılarak birimler bazında aydınlatma yapılması yükümlülük olmaktan çıkarılmıştır. Bunun sonucu da pratikte Avrupa Örneğinde olduğu gibi bir Gizlilik Politikası (Privacy Policy) yayınlayarak aydınlatmaların yapılmasıdır. Ek olarak veri kayıt sistemi tanımı ile Kanun tanımı uyumlu hale getirilmiştir.
The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.
