Kişisel Verileri Koruma Kurumu (KVKK), özel bir şirketin yurtdışına kişisel bilgilerin aktarılmasına ilişkin başvurusunu kabul ederek veri paylaşımına izin verdi.
KVKK’dan yapılan yazılı açıklamada, “Veri sorumlusu TEB Arval Araç Filo Kiralama Anonim Şirketi tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvurusu Kişisel Verileri Koruma Kurulu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 09.02.2021 tarihinde Kurul tarafından izin verilmiştir.” ifadeleri kullanıldı.
Veri Koruma Yöntemleriyle İlgili Açıklar Düzeltilmeli
Kurumun 17 Temmuz 2019 tarihli karar özetiyle yurt dışına kişisel veri aktarımı gündeme gelmiş ve e-posta verilerinin yurt dışında tutulmasına ilişkin şu tespitler yer almıştı: “Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel veriler yurt dışına aktarılmış olacaktır.”
Karar özetinde kişisel verilerin paylaşılacağı güvenli ülkelerin listesinin belirlenmemiş olması akıllarda soru işareti olarak kalmıştı. Kurumdan ,Kişisel Verilerin Korunması Kanununun ‘verilerin yurt dışına aktarımı’ ile ilgili 9. Maddesinde yer alan “Yeterli korumanın bulunduğu ülkeler kurulca belirlenerek ilan edilir” ifadesinden hareketle veri koruma yöntemlerinin hangi ülkelerde yeterli olduğuna ilişkin ayrıntılı bir açıklama bekleniyor.
İlk yorum yapan olun