6698 sayılı KVKK uyarınca kişisel verilerin yurtdışına aktarılabilmesi için ilgili kişinin 'açık rızası' aranmayan hallerde, hangi iki kümülatif şartın birlikte gerçekleşmesi zorunludur?

Kişisel verilerin ilgili kişinin açık rızası olmaksızın yurtdışına aktarılabilmesi için iki kümülatif (birlikte) şartın gerçekleşmesi zorunludur: 1) Yurt içi aktarım şartlarının sağlanması: Aktarımın, KVKK m. 5/2 (genel nitelikli veriler için kanunlarda öngörülme, sözleşmenin ifası vb.) veya m. 6/3'te (özel nitelikli veriler için kanunda öngörülme veya sır saklama yükümlülüğü altındaki kişilerce kamu sağlığı amacıyla işlenme) sayılan istisnalardan birine girmesi gerekir. 2) Yeterli koruma şartının sağlanması: Bu şart da iki alternatifli olarak sağlanabilir: a) Kişisel verilerin aktarılacağı yabancı ülkede 'yeterli korumanın' bulunması (Bu ülkeler Kişisel Verileri Koruma Kurulu tarafından ilan edilir). VEYA b) Yeterli korumanın bulunmaması durumunda, Türkiye'deki ve yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak 'taahhüt etmeleri' ve 'Kurul'un izninin' bulunması gerekir. Bu iki ana şarttan biri eksikse, açık rıza olmaksızın yurtdışına veri aktarımı hukuka aykırı olur. (Kaynak: vonahukuk.com/kisisel-verilerin-yurt-disina-aktarilmasi/)