Kişisel Veri ve Mahremiyet alanında verinin yurt dışına aktarımı, en sıkı denetlenen işleme türlerinden biridir. 6698 sayılı KVKK ve bağlantılı olarak 5651 sayılı düzenleme çerçevesinde bu rehber, aktarımın dayanağını ve aydınlatma yükümlülüğünü, belge ve delil eksikliğinin yaptırım riskini artırdığı noktaya odaklanarak ele alır.
Aydınlatma Aktarımın Ön Koşuludur
Yurt dışı aktarımdan önce ilgili kişinin, verisinin nereye, hangi amaçla ve hangi dayanakla aktarılacağı konusunda aydınlatılması gerekir. Aydınlatma metni belirsiz veya eksikse, sonraki tüm işleme zinciri sakatlanır. Bu nedenle metin, aktarımın gerçek akışını yansıtacak biçimde somutlaştırılmalıdır.
Aktarımın Hukuki Dayanağı
- Aktarımın hangi işleme şartına dayandığının belirlenmesi.
- Alıcı ülkedeki koruma düzeyinin değerlendirildiğinin kayda geçirilmesi.
- Gerekli hallerde uygun güvencelerin sözleşmeyle sağlanması.
- İşleme faaliyetinin envanterde tutarlı biçimde yer alması.
Belge Eksikliği Neden Risk Yaratır
Denetim halinde veri sorumlusu, aktarımın hukuka uygunluğunu belgeyle ispatlamak zorundadır. Aydınlatma yapıldığını, dayanağın seçildiğini ve güvencelerin sağlandığını gösteren kayıt yoksa, faaliyet hukuka uygun olsa bile ispat yükü altında ezilir. Bu yüzden her adım yazılı hale getirilmelidir.
Uyum Dosyasını Kurarken İzlenecek Sıra
- Hangi verinin nereye aktarıldığını akış şemasıyla ortaya koyun.
- Aydınlatma ve dayanak belgelerini aktarım başına eşleştirin.
- İlgili kişi başvurularına yanıt sürecini kayıt altına alın.
Veri aktarımında uyum, olay çıkmadan önce kurulan belgelerle sağlanır; sonradan üretilen açıklamalar zayıf kalır. Faaliyetinizin türüne göre ayrı bir değerlendirme için hukuki destek almanız yerinde olacaktır.