Kişisel Verilerin Yurt Dışına Aktarılmasına Dair Yönetmelik Yayımlandı!
Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (“Yönetmelik”) bugün 10 Temmuz 2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.
Geçtiğimiz Mayıs ayında kamuoyuna sunulan yönetmelik taslağından farklı olarak, yayımlanan Yönetmelik’te standart sözleşme taraflarının bildirim yükümlülüğünün kapsamı genişletilmiştir. Buna göre, standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Yönetmelik’te belirlenen yöntemlerle Kişisel Verilerin Korunması Kurumu’na (“Kurum”) bildirme yükümlülüğü devam etmekle beraber, standart sözleşme taraflarında veya içeriğinde değişiklik olması veya standart sözleşmenin sona ermesi hâlinde de Kurum’a bildirim yapılması gerekmektedir. Diğer hükümler ise yönetmelik taslağında belirtilen şekilde kabul edilmiştir.
Ek olarak, kamuoyu görüşüne açılan taslak standart sözleşme ve bağlayıcı şirket kurallar hakkında iletilen görüşler Kurum tarafından gözden geçirilmiş olup; kişisel verilerin yurt dışına aktarılmasında kullanılacak standart sözleşme metinleri, bağlayıcı şirket kuralları başvuru formları ve bağlayıcı şirket kurallarında bulunması gereken temel hususlara ilişkin yardımcı kılavuzlar aşağıda belirtilen küçük değişiklikler dışında bugün itibariyle Kurum’un internet sitesinde ilan edildiği şekliyle kabul edilmiştir:
- Gerçek kişi veri sorumluları ve veri işleyenlerin bağlayıcı şirket kuralları başvuru formu ile birlikte yapacakları başvurularda, başvurmaya yetkili kişinin adı soyadı, adresi, imzası gibi hususlarla birlikte imzaya yetkili olduğuna dair tevsik edici belgelerin de eklenmesi gerektiği düzenlenmiştir.
- Tüzel kişiler veya temsilci aracılığıyla bağlayıcı şirket kuralları başvuru formu ile yapılan başvurularda, vekaletnamenin aslı veya onaylı sureti de başvuru formuna eklenmelidir.
- Kabul edilen standart sözleşmelere göre, veri aktaran, veri alıcısının uygun teknik ve idari tedbirleri almak suretiyle ilgili sözleşmeden doğan yükümlülüklerini yerine getirebilecek yeterliliğe sahip olduğunu belirlemek için makul çabayı gösterdiğini taahhüt etmelidir.
Taslak yönetmelik ve dokümanlar hakkında detaylı açıklarımızı içeren önceki bilgi notumuza buradan erişebilirsiniz.