6698 Sayılı Kanun Madde 9
Madde Metni
Kişisel verilerin yurt dışına aktarılması (YÜR. TAR.: 07.10.2016)
MADDE 9 – (1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.
(2) Kişisel veriler, 5 inci maddenin ikinci fıkrası ile 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
a) Yeterli korumanın bulunması,
b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması,
kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
(3) Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.
(4) Kurul yabancı ülkede yeterli koruma bulunup bulunmadığına ve ikinci fıkranın (b) bendi uyarınca izin verilip verilmeyeceğine;
a) Türkiye’nin taraf olduğu uluslararası sözleşmeleri,
b) Kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu,
c) Her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini,
ç) Kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını,
d) Kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri,
değerlendirmek ve ihtiyaç duyması hâlinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar verir.
(5) Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir.
(6) Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Gerekçe
MADDE 9- Maddeyle kişisel
verilerin, yurtdışma aktarılması düzenlenmektedir. Kanunun hem 5 inci
maddesinde düzenlenen kişisel veriler hem de 6 ncı maddesinde düzenlenen özel
nitelikli (hassas) kişisel veriler madde kapsamındadır.
Maddenin birinci fıkrasında, kişisel verilerin ilgilinin açık rızası olmaksızın
yurtdışma aktarılamayacağına ilişkin ilke hükme bağlanmaktadır.
Maddenin ikinci fıkrasında kişisel verilerin, ilgilinin açık rızası olmaksızın
yurtdışma aktarılmasına ilişkin düzenleme yapılmaktadır. Bu düzenleme
yapılırken 5 inci maddenin ikinci fıkrası kapsamındaki kişisel veriler ile 6
ncı maddenin dördüncü fıkrasının (a), (c), (ç) ve (d) bentlerinde belirtilen
özel nitelikli kişisel verilerin ilgili kişinin açık rızası olmaksızın
işlenmesine izin veren şartlar esas alınmakta ve bu şartlardan birinin varlığı
halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın
bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurtdışma
aktarılmasına imkân tanınmaktadır. Şayet ilgili yabancı ülkede yeterli koruma
bulunmuyorsa, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının
yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin
bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın kişisel verilerin
yurtdışma aktarılmasına imkân verilmektedir.
Maddenin üçüncü fıkrasına göre yabancı ülkelerde yeterli koruma bulunup bulunmadığı
Kurulca belirlenerek ilan edilecektir.
Maddenin dördüncü fıkrasıyla, Kurulun, yabancı ülkede yeterli koruma bulunup
bulunmadığına karar ve verilerin yurtdışma aktarılmasına izin verirken hangi
kriterleri dikkate alacağı düzenlenmektedir. Buna göre Kurul, maddede sayılan
hususları değerlendirecek, ihtiyaç duyması halinde ilgili kurum ve kuruluşların
da görüşünü almak suretiyle bir karar verecektir.
Maddenin beşinci fıkrasında, kişisel verilerin yurtdışma aktarılmasına ilişkin
ilgili kanunlarda yer alan hükümlerin saklı olduğu hüküm altına alınmaktadır.
Buna göre, örneğin 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında
Kanunun, uluslararası bilgi değişimi konusunda Malî Suçları Araştırma Kurulu
Başkanma yetki veren 12 nci ve 19 uncu maddeleri öncelikli olarak
uygulanacaktır.
KVK Kurul Kararları
Ulusal Mahkeme Kararları
Benzer Konulardaki Diğer Kararlar
Bunlara da bakmak isteyebilirsin
ÇEREZ UYGULAMALARI HAKKINDA REHBER YAYINLANDI
Türkiye- Karar Özeti: “Bir üniversite bünyesinde çalışanların özlük bilgilerinin tüm personelle paylaşılması”
