Devlet Bilgi Koordinasyon Kurulu ve Merkezi Yönetmeliği, kamu kurumları arasında bilgi akışının koordinasyonuna ilişkin yapıyı ve işleyişi düzenleyen idari nitelikte bir metindir. Bu tür düzenlemelerin hukuki değerlendirmesinde tek başına kuruluş ve görev maddelerine bakmak yetersizdir; asıl belirleyici olan, paylaşılan bilginin niteliği ve bu paylaşımın kanuni dayanağıdır.
Koordinasyon Yetkisi Veri İşleme Yetkisi Midir?
Bir yönetmelikle kurulan koordinasyon yapısı, kendiliğinden kişisel veri işleme yetkisi doğurmaz. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verinin işlenmesini açık rıza veya kanunda öngörülen bir işleme şartı koşuluna bağlar. Dolayısıyla kurumlar arası aktarımda dayanak, koordinasyon yönetmeliği değil, ilgili kurumun kendi kanunundaki görev ve yetki hükmü olmalıdır.
Bilgi Edinme Talepleri Karşısındaki Konum
Vatandaşın bu yapıya ilişkin bilgi talebi, 4982 sayılı Bilgi Edinme Hakkı Kanunu çerçevesinde değerlendirilir. Uygulamada sık karşılaşılan durumlar şunlardır:
- Talebin, bilgiyi elinde bulunduran doğru kuruma yöneltilmemesi.
- Devlet sırrı, ülkenin güvenliği veya kurum içi düzenleme gerekçesiyle verilen ret kararları.
- Ret veya süresinde cevapsız kalma hâlinde Bilgi Edinme Değerlendirme Kuruluna itiraz imkânı.
- İdari yolun ardından idare mahkemesinde iptal davası açılabilmesi.
İdari İşlemin Denetiminde Öne Çıkan Başlıklar
- Yetki: kararı alan organın yönetmelikle verilmiş görev alanı içinde kalıp kalmadığı.
- Şekil: kurul kararlarında toplantı ve karar yeter sayısına uyulup uyulmadığı.
- Sebep: kararın dayandığı maddi olgunun belgeyle desteklenip desteklenmediği.
- Konu ve amaç: düzenlemenin kamu yararı ve hizmet gerekleriyle bağdaşıp bağdaşmadığı.
Kurum Uygulayıcıları İçin Pratik Not
Kurumlar arası protokollerde, aktarılacak veri kategorileri, saklama süresi, erişim yetkisi olan personel ve loglama yöntemi ayrıca yazılmalıdır. Sınırı çizilmemiş bir protokol, sonradan hem idari yaptırım hem de kişisel verilerin hukuka aykırı aktarımına ilişkin cezai sorumluluk tartışmasını beraberinde getirir.
Yukarıdaki açıklamalar genel bilgilendirmedir. Somut bir bilgi paylaşımı protokolü ya da idari karar için, yönetmeliğin yürürlükteki metni ve ilgili kurumun özel kanunu birlikte incelenerek hukuki görüş alınmalıdır.