Kişisel veri hukukunda açık rıza, çoğu kez yanlış anlaşılan bir kavramdır. Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) ve internet yayınlarını ilgilendiren 5651 sayılı Kanun çerçevesinde açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onaydır. Verinin yurt dışına aktarımı ise ayrı ve daha katı bir rejime tabidir.
Açık Rızanın Geçerlilik Koşulları
Bir onayın açık rıza sayılabilmesi için üç unsuru taşıması gerekir: belirli bir konuya özgü olması, önceden aydınlatma yapılmış olması ve baskı altında değil, özgür iradeyle verilmesi. Hizmetin verilmesini rızaya bağlayan, yani onay vermezse kişiyi mahrum bırakan kurgular, rızanın özgürlüğünü tartışmalı hâle getirir.
Rıza Her Zaman Gerekli Değildir
Yaygın bir yanılgı, her veri işlemenin açık rıza gerektirdiğidir. Oysa kanun, sözleşmenin ifası veya hukuki yükümlülük gibi hâllerde rıza olmadan da işleme imkânı tanır. Bu ayrımın yapılmaması, gereksiz rıza toplanmasına ve uyum riskine yol açar.
Yurt Dışına Aktarımda Ek Güvence
Kişisel verinin yurt dışına aktarılması, iç işlemeye göre daha sıkı koşullara bağlıdır. Aktarımın hukuka uygunluğu için belirli güvence mekanizmalarının bulunması aranır. Sadece açık rızaya dayanılarak yapılan sınır ötesi aktarımların kapsamı sınırlıdır ve dikkatle değerlendirilmelidir.
Uyum İçin Kontrol Edilecekler
- Aydınlatma metninin rızadan önce sunulup sunulmadığı
- Rızanın hizmet şartına bağlanıp bağlanmadığı
- Aktarımın hangi hukuki sebebe dayandığı
- Verinin saklama süresi ve silme politikası
İhlalin Sonuçları
Hukuka aykırı veri işleme, ilgili kişinin başvuru ve şikâyet yollarını açar; ayrıca idari yaptırım gündeme gelebilir. Bu nedenle veri sorumlusunun süreçleri baştan belgelemesi, hem uyumu hem de olası bir denetimde savunmayı kolaylaştırır.
Bu metin genel bilgilendirme niteliğindedir. Veri koruma uyumu, işleme faaliyetinin niteliğine göre değişir; somut durumda güncel mevzuatla birlikte profesyonel değerlendirme alınması gerekir.