6698 sayılı KVKK, kişisel verilerin işlenmesini kural olarak ilgili kişinin 'açık rızasına' bağlamıştır. Ancak kanun, belirli durumlarda açık rıza aranmaksızın veri işlenmesine de izin vermektedir (KVKK m. 5/2). Bu istisnalardan 'veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması' (m. 5/2-ç) hali ne anlama gelmektedir? Bir işverenin, çalışanın maaşını ödeyebilmek için onun banka hesap bilgilerini veya vergi beyannamesi için T.C. kimlik numarasını işlemesinin bu kapsamda değerlendirilip değerlendirilemeyeceğini açıklayınız.

KVKK m. 5/2-ç'de düzenlenen 'veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması' hali, veri sorumlusunun kanunlardan, yönetmeliklerden veya diğer yasal düzenlemelerden kaynaklanan bir yükümlülüğünü ifa edebilmesi için kişisel veri işlemesinin kaçınılmaz olduğu durumları ifade eder. Bu durumda, veri işleme faaliyetinin dayanağı kişinin rızası değil, doğrudan kanunun emridir. Bu istisnanın uygulanabilmesi için, veri işlemenin o hukuki yükümlülüğün yerine getirilmesi için 'zorunlu' olması, yani o veri işlenmeden yükümlülüğün ifa edilememesi gerekir. Bir işverenin, çalışanın maaşını ödeyebilmek için onun banka hesap bilgilerini (IBAN) işlemesi bu duruma tipik bir örnektir. Zira 4857 sayılı İş Kanunu ve ilgili mevzuat, ücretin banka kanalıyla ödenmesini zorunlu kılabilmektedir. Benzer şekilde, işverenin, çalışanı adına SGK'ya prim bildiriminde bulunmak, vergi dairesine muhtasar beyanname vermek gibi yasal yükümlülüklerini yerine getirebilmesi için çalışanın T.C. kimlik numarasını, adresini, medeni durumunu ve brüt ücret bilgilerini işlemesi de bu istisna kapsamında kabul edilir. Bu durumlarda işverenin, çalışandan bu verileri işlemek için ayrıca açık rıza almasına gerek yoktur, çünkü bu işlem bir tercihe değil, yasal bir zorunluluğa dayanmaktadır (avukaterdemozkan.com/blog/kisisel-verileri-koruma-kanunu-avukati/).