“Bu kurumların bünyelerinde ciddi anlamda ‘Özel Nitelikli’ kişisel veri var, ancak kurumlar bu verilerin işlenmesi ve kişinin rızası alınması konusunda ne yapacaklarını bilemiyorlar” diyen Leyla Keser, şöyle devam etti:
“Regüle edilen sektörlere özel düzenlemelerin çıkartılması gerek. Kişisel Verilerin Korunması Kanunu’na dair bir takım sektör spesifik uygulamalar da var. Sağlık sektörü böyle bir atılım yaptı. Ellerinde yüksek boyutlarda kişisel verilerin uygulamayı aksatmaması adına ayrı bir komisyon kuruldu. Bunun benzerini bankalar ve sigorta şirketlerinin de yapması gerek.”
Kurumsal uyum 1 yılı alabilecek
Yürürlükte olan kanuna göre kurumların; Aydınlatma Yükümlülüğünün İhlali, Verilerin Güvenliği İhlali, Sicil Kaydı İhlali ve Kurul Kararı İhlali olmak üzere 4 konuda idari para cezası ile yükümlü olacaklarını belirten Keser’e göre, bu unsurlar dışında tüm ihlaller suç kapsamına girmekte ve hapis cezası ile karşılık bulmakta. Bunların en önemli özelliği ise şikayete bağlı suçlar olmamaları, yani davadan kaçınma şansının olmaması. Kişisel Veri konusunda AB'deki uygulamaları Türkiye'de uygulamaya başladıklarını belirten Keser, “Avrupa'da 1995 yılından itibaren kişisel veri ile ilgili çalışmalar yapılıyor. Avrupa'da bu esnada hangi madde nasıl çalışıyor, hangisi verimli, hangisi uygulamayı aksatıyor gibi konular gözlemlenebildi. Ülkemizde yürürlükte olan kanun AB’nin bu tecrübe ve mirası üzerine oturmakta. AB’de yeni yürürlüğe giren Genel Veri Koruması Tüzüğü’nü ise zaman içerisinde AB’deki uygulama yansımalarını deneyimleyerek göreceğiz” dedi. Bu süreçte şirketlerin yeni kanuna uyum sağlamasının 1 yılı bulabileceği yorumunu yapan Keser, şu detayları paylaştı:
“Bunun en zor ayağını veri analizi ve veri transferi analizleri oluşturuyor. Türkiye'deki mevcut kanunla lokalizasyona dair sınırlama getirilmiyor. Ancak, Avrupa'da bazı ülkelerde sunucuların ABD'de olması dolayısıyla veri transferi hakkında itiraz oldu ve davacı taraf haklı bulundu. Şu anda veri işleyen pek çok şirketin Avrupa'da, İrlanda'da sunucuları mevcut.”
