Yurt Dışına Kişisel Veri Aktarımına İlişkin Yönetmelik Taslağı, Standart Sözleşmeler ve Bağlayıcı Şirket Kuralları Kılavuzları Yayınlandı

Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yapılan ve 1 Haziran 2024 tarihinde yürürlüğe girecek değişiklikler çerçevesinde yurt dışı veri aktarımına ilişkin beklenen yönetmelik taslağı yayınlanmış ve kamuoyunun görüşüne sunulmuştur. Yönetmelik taslağında düzenlenen ve veri sorumluları ile veri işleyenler açısından önemli bazı hususlar aşağıdaki gibidir: - Yeterlilik Kararına Dayalı Aktarımlar: Bilindiği üzere, yapılan Kanun değişikliği çerçevesinde yalnızca bir ülke için değil, ülke içerisindeki bir veya daha fazla sektörün ya da bir uluslararası kuruluşun yeterli düzeyde koruma sağladığına dair yeterlilik kararı verilebilmesi hüküm altına alınmıştır ve yeterlilik kararı verilebilmesi için dikkate alınacak hususlar da düzenlenmiştir. Yönetmelik taslağı ile birlikte Kişisel Verileri Koruma Kurulu (“Kurul”), aynı zamanda daha sonra yeterlilik kriterleri bakımından ek hususlar belirlemeye yetkili kılınmaktadır. Yine, yeterlilik kararlarının aynı zamanda belirli aralıklarla Kurul tarafından gözden geçirilebileceği, yeniden değerlendirme sonucunda yeterli düzeyde koruma sağlanmadığının tespit edilmesi halinde, Kurul’un söz kararını ileriye etkili olmak üzere değiştirebileceği, askıya alabileceği veya kaldırabileceği ya da bunlara neden olan durumun düzeltilmesi amacıyla ilgili ülke veya uluslararası kuruluşun yetkili makamlarıyla görüşmeler yapabileceği düzenlenmiştir.