Yeni Gelismeler
Kisisel Verileri Koruma Kurumu ("Kurum"), 26 Haziran 2020 tarihli duyurusunda, aydinlatma yükümlülügü yerine getirilirken dikkat edilmesi gereken hususlari duyurdu. Kurum, yaptigi incelemeler sonucunda veri sorumlularinin aydinlatma yükümlülügünün yerine getirilmesi konusunda bazi eksiklik ve aykiriliklar tespit ettigini, bu kapsamda veri sorumlularinin yaptirimlarla karsilasmamalari için aydinlatma yükümlülügünü yerine getirirken belirli hususlara özellikle dikkat etmeleri gerektigini belirtti.
Kurum'un duyurusuna buradan ulasabilirsiniz.
Kurum Ne Diyor?
Kisisel Verileri Koruma Kanunu'nun ("Kanun") 10. maddesi uyarinca veri sorumlularinin, ilgili kisileri isledikleri kisisel veriler hakkinda bilgilendirme yükümlülügü (aydinlatma yükümlülügü) bulunmaktadir. Bu kapsamda veri sorumlularinin, aydinlatma yükümlülügünü yerine getirirken, basta Kanun, Aydinlatma Yükümlülügünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Tebligi, Kurul karar ve rehberleri olmak üzere, asagidaki hususlara dikkat etmesi gerekmektedir:
- Aydinlatma yükümlülügü, kisisel verilerin elde edilmesi esnasinda yerine getirilmelidir. Aydinlatma yükümlülügünün yerine getirildiginin ispati veri sorumlusundadir.
- Aydinlatma yükümlülügü kapsaminda yapilacak bilgilendirmenin asgari olarak Kanun'un 10. maddesindeki hususlari (veri sorumlusunun ve varsa temsilcisinin kimligi, kisisel verilerin hangi amaçla islenecegi, islenen kisisel verilerin kimlere ve hangi amaçla aktarilabilecegi, kisisel veri toplamanin yöntemi ve hukuki sebebi ile ilgili kisinin haklari) içermesi gerekmektedir.
- Kisisel verilerin fiili imkânsizlik veya ilgili kisiye ulasilamamasi nedeniyle ilgili kisiden elde edilmemesi durumunda, aydinlatma yükümlülügü kisisel verilerin elde edilmesinden itibaren makul bir süre içerisinde yerine getirilmelidir.
- Kisisel verinin ilgili kisiyle iletisim amaciyla kullanilacak olmasi durumunda ilk iletisim kurulmasi esnasinda, kisisel verilerin aktarilacak olmasi halinde ise, en geç kisisel verilerin ilk kez aktariminin yapilacagi esnada aydinlatma yükümlülügünün yerine getirilmesi gerekmektedir.
- Aydinlatma sirasinda açiklanan kisisel veri isleme amaci bakimindan, gelecekte gündeme gelmesi muhtemel baska amaçlar için kisisel verilerin islenebilecegi kanaatini uyandiran ifadeler kullanilmamalidir.
- Aydinlatma yükümlülügü yerine getirilirken kullanilacak metinlerde genel nitelikte, muglak, eksik, yaniltici ve yanlis bilgilere yer verilmemelidir.
- Aydinlatma metninde yer alan isleme amaci ve hukuki sebebi hususlari birbirinden ayri unsurlardir. Veri toplamanin hukuki sebebi, Kanun'un 5. ve 6. maddesinde yer alan isleme sartlarini ifade etmektedir.
- Belirli bir isleme faaliyeti ile sinirli olmayan, genel veri isleme belgesi niteliginde olan gizlilik politikalari veya veri isleme politikalari, aydinlatma metinleri olarak kullanilmamalidir.
- Aydinlatma metni kolayca erisilebilir ve fark edilebilir olmalidir. Ilgili kisilerin aydinlatmaya erisimini zorlastiracak yöntemler kullanilmamalidir.
- Kisisel verilerin aktarilmasi halinde, aktarimin amacina ve aktarilan alici grubu ya da gruplarina aydinlatmada ayrica yer verilmelidir.
- Katmanli aydinlatma yönteminin kullanilmasi halinde, ilgili kisiler ayrintili bilgi için diger bir mecraya yönlendirilmeden önce ilk asamada temel bilgilerin (örnegin veri sorumlusunun kimligi ve veri islemenin amaci) sunulmasi gerekmektedir. Yönlendirilen metnin ise ilgili isleme faaliyeti ile sinirli olmasina dikkat edilmelidir.
Sonuç
Bilindigi üzere, aydinlatma yükümlülügünü Kanun'a uygun sekilde yerine getirmeyenler hakkinda idari para cezasi uygulanabilmektedir. Kurum'un yukaridaki duyurusu kapsaminda tüm veri sorumlularinin süreçlerini gözden geçirmeleri uygun olacaktir.
The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.
