Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik

10/07/2024 tarihinde yürürlüğe giren ve Resmî Gazetede yayımlanan “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında” yönetmelikte (bundan sonra kısaca “Yönetmelik” olarak anılacaktır.) birtakım düzenlemeler getirilmiştir. İlgili Yönetmenlik, 66ç8 sayılı Kişisel Verilerin Korunması Kanunu’nun ç. maddesinin uygulanmasına yönelik düzenlemeleri içermektedir.

İlgili Yönetmeliğin temel amacı, ulusal ve uluslararası düzenlemelere uyum sağlayarak kişisel verilerin korunmasını hedeflemektedir. Bu süreç, Kişisel Verileri Koruma Kurulu tarafından denetlenmektedir ve uygulanması Kişisel Verileri Koruma Kurumu Başkanı’nın sorumluluğundadır.

Anılı Yönetmenlik’te kişisel verilerin yurt dışına aktarılması durumunda veri sorumluları ve veri işleyenlerin uyması gereken prosedürler, uygun güvence sağlama yolları ve istisnai durumlara yer verilmiştir.

Buna göre, veri sorumlusu ve veri işleyen tarafından ancak 66ç8 sayılı Kişisel Verilerin Korunması Kanunu’nda ve ilgili yönetmelikte öngörülen usul ve esaslara uygun olarak yurt dışına aktarılabileceği düzenlenmiştir.

Yönetmeliğin 5 ve 6. maddelerinde, “Kişisel verilerin yurt dışına aktarılma usulleri” başlığı altında, hangi şartlarda kişisel verilerin işlenebileceği detaylı bir şekilde açıklanmaktadır.

Ayrıca, Madde 7’de ise “Kişisel verilerin veri işleyen tarafından yurt dışına aktarılması” başlığı altında özellikle vurgulanmaktadır ki, kişisel verilerin yurt dışına aktarılması durumunda, veri işleyen kişi yalnızca veri sorumlusunun belirlediği amaç ve kapsam doğrultusunda hareket edebilir ve bu süreçte veri sorumlusunun verdiği talimatlara sıkı bir şekilde uymak zorundadır.

Ayrıca veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almalı, verilerin güvenliğini sağlamak için uygun önlemleri titizlikle uygulamalıdır. Bu sayede, veri işleyen kişi yurt dışına aktarılan kişisel verilerin korunması ve güvenliğinin sağlanması için gereken adımları eksiksiz olarak yerine getirmiş olacaktır.