Kişisel Verileri Koruma Kurulu'nun (KVKK) pandemiyle ilgili duyurusunda, işverenlerin aşı/PCR testi verilerini işlemesini Kanun kapsamı dışına çıkaran istisna hükmünün (m.28/1-ç) tam metni nedir? Bu istisnanın uygulanabilmesi için hangi unsurların bir arada bulunması gerekir?

Metinde aktarılan 6698 sayılı Kanun m.28/1-ç bendinin tam metni şöyledir: 'Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi'. Bu istisnanın uygulanabilmesi için şu unsurların bir arada bulunması gerekir: 1) Veri işlemenin amacı: Milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenliği sağlama amaçlarından biri olmalıdır. 2) Veri işleyenin niteliği: İşlemenin, 'kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından' yürütülen bir faaliyet kapsamında olması gerekir. 3) Faaliyetin niteliği: Yürütülen faaliyetin 'önleyici, koruyucu ve istihbari' bir faaliyet olması gerekir. Kurul, işverenlerin Bakanlık yazısına istinaden yaptığı veri işlemeyi, bu unsurları taşıyan bir 'kamu düzenini koruyucu faaliyet' olarak yorumlayarak istisna kapsamına almıştır.