Kabahat Hükümlerinin Belirlenmesi ve Bilgi Notu
Kişisel Verileri Koruma Kurumu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda 2 Mart 2024 tarihinde gerçekleştirilen değişikliklerin ardından kabahatler yönünden tatbik edilecek hükümler hususundaki tereddütleri ve oluşan soru işaretlerini gidermek amacıyla bir Bilgi Notu yayımlamıştır. Düzenleme, kanun değişiklikleri sonrasında idari yaptırımlara dayanak teşkil edecek kuralların açıklığa kavuşturulmasını hedeflemektedir.
Yürürlük Tarihleri ve Geçiş Süreci
6698 sayılı Kanun kapsamında özel nitelikli kişisel verilerin işlenmesi ile kişisel verilerin yurt dışına aktarılmasına dair yapılan yasal değişiklikler 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Bununla birlikte, yurt dışına veri aktarımına ilişkin açık rıza gibi eski yasal düzenlemelerin 1 Eylül 2024 tarihine kadar yeni kurallarla birlikte uygulanmaya devam etmesi öngörülmüştür.
Zaman Bakımından Uygulamada Ortaya Çıkan Belirsizlikler
Öngörülen geçiş sürecinin tamamlanmasıyla birlikte, kişisel verilerin yurt dışına aktarılması ya da özel nitelikli verilerin mevzuata aykırı biçimde işlenmesi şeklindeki kabahat fiillerinin gerçekleşme anı, veri sahipleri tarafından yapılan şikayetlerin tarihi ve söz konusu şikayetlere yönelik Kişisel Verileri Koruma Kurulu tarafından karar verilecek tarih arasındaki farklılıklar, zaman bakımından hangi kuralların geçerli olacağı konusunda uygulama belirsizlikleri doğurmuştur.
Somut Olay Senaryoları ve Kriterler
Kişisel Verileri Koruma Kurumu tarafından yayımlanan değerlendirmeler uyarınca, somut olaya tatbik edilecek yasal hükümler farklı senaryolara göre değişkenlik göstermektedir. Bu çerçevede uygulanacak kuralların tespiti amacıyla, sürece etki eden bileşenleri ve kriterleri dikkate alan yol gösterici bir tabloya yer verilmiştir.
KVKK kabahatlerinde hangi hükümlerin uygulanacağı nasıl belirlenir?
Kabahat oluşturan eylemlere uygulanacak hükümler somut olayın senaryosuna, fiilin işlendiği zamana, şikayet tarihine ve Kişisel Verileri Koruma Kurulu kararının tarihine göre farklılaşmakta olup kurum tarafından belirlenen kriterler esas alınmaktadır.
Yurt dışına veri aktarımında eski kurallar ne zamana kadar geçerli oldu?
6698 sayılı Kanun'daki özel nitelikli veriler ve yurt dışına aktarıma dair değişiklikler 1 Haziran 2024'te yürürlüğe girmiş; yurt dışı aktarımına dair açık rıza gibi eski düzenlemelerin ise 1 Eylül 2024 tarihine kadar yeni kurallarla birlikte uygulanması benimsenmiştir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy