Veri sorumlusu için asıl sınav, aydınlatmayı yaptığını sonradan gösterebilmektir. Yurt dışına aktarım söz konusu olduğunda bu yük ağırlaşır; çünkü hem bilgilendirmenin içeriği hem de aktarımın hukuki dayanağı ayrı ayrı sorgulanır. Bu rehber, ispat tarafına odaklanarak hangi kaydın neden tutulması gerektiğini anlatır.
Aydınlatma Metni Değil, Aydınlatmanın Kanıtı
Sitede duran bir metin tek başına yükümlülüğün yerine getirildiğini göstermez. Sorulan soru şudur: bu metin, ilgili kişiye hangi anda ve hangi kanalla ulaştı? Bu nedenle sürüm tarihçesi, metnin gösterildiği ekran akışı ve kullanıcıya sunum anına ilişkin sistem kaydı birlikte tutulmalıdır. 6698 sayılı Kanun kapsamındaki bilgilendirme, aktarım yapılacak ülke ve alıcı grubu bakımından da açık olmalıdır.
Aktarımın Dayanağını Belgelemek
Yurt dışı aktarımında dayanak, açık rıza ile diğer aktarım mekanizmaları arasında değişir. Hangi yol seçilmişse ona ait belge dosyada bulunmalıdır: imzalı taahhüt metinleri, grup içi kurallar veya alıcıyla yapılan sözleşmenin ilgili bölümü. Açık rızaya dayanılıyorsa rızanın özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirmeye dayalı alındığı gösterilebilmelidir. Hizmet almanın koşulu hâline getirilmiş bir onay, bu niteliği taşımayabilir.
Sık Görülen Usul Hataları
- Aydınlatma ile açık rızanın tek metinde birleştirilmesi
- Alıcı ülkenin ve aktarım amacının belirtilmemesi
- Kayıtların yalnızca güncel sürümünün saklanması, geçmişin silinmesi
- İşleyici konumundaki tedarikçilerle yazılı düzenleme yapılmaması
- Envanterin fiili veri akışıyla uyumsuz kalması
Şikâyet Geldiğinde Zamanla Yarışmak
- İlgili kişinin başvurusu kayda alınır ve tarihi sabitlenir.
- Talebe konu veri, sistemlerde tek tek aranarak listelenir.
- Aktarım varsa alıcı ve dayanak eşleştirilir.
- Yanıt, talebin kapsamını aşmadan ve eksiksiz verilir.
- Kurula intikal ihtimaline karşı yanıt dosyası ayrı klasörde tutulur.
İnternet Yayını Boyutu
Aktarım tartışması çoğu zaman bir yayının kaldırılması talebiyle iç içe geçer. İçeriğin yayımlandığı platform bakımından 5651 sayılı Kanun çerçevesindeki başvuru yolları ile veri koruma mevzuatındaki talep yolları farklı işler; ikisinin karıştırılması, doğru mercie ulaşmayı geciktirir. Talebin hangi hukuki temele dayandığı dilekçede açıkça belirtilmelidir.
Bu içerik genel bilgi vermek için hazırlanmıştır. Veri akışınızın yapısı ve alıcıların konumu değerlendirmeyi değiştirebileceğinden, uyum çalışmasının dosya bazında yürütülmesi uygun olur.