8. Yargı Paketi ile 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVKK) özel nitelikli kişisel verilerin işlenmesi ve kişisel verilerin yurt dışına aktarılması konularında yapılan temel değişiklikleri detaylıca açıklayınız. Bu değişikliklerin uygulamadaki mevcut sorunlara nasıl bir çözüm getirmeyi hedeflediğini belirtiniz.
8. Yargı Paketi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) uyumu artırmayı amaçlayan önemli değişiklikler getirmiştir: **1. Özel Nitelikli Kişisel Verilerin İşlenme Şartlarındaki Değişiklikler (KVKK m. 6):** - **Ayrım Kaldırıldı:** Sağlık ve cinsel hayata ilişkin kişisel veriler arasındaki ayrım kaldırılmıştır. - **İşleme Şartları Genişletildi:** İlgili kişinin açık rızası olmasa dahi özel nitelikli kişisel verilerin işlenmesi için sekiz bent halinde yeni şartlar eklenmiştir. Bu yeni şartlar arasında: - Kanunlarda açıkça öngörülmesi (tüm özel nitelikli kişisel veriler için). - Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. - İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması. - Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. - Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması. - İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması. - Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması halleri bulunmaktadır. **2. Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Değişiklikler (KVKK m. 9):** - **Aktarım Rejimi Değişti:** Uygulama neredeyse tamamen değiştirilmiştir. Mevcut durumda yeterli korumanın bulunduğu güvenli ülkelerin Kurul tarafından açıklanmaması ve taahhüt başvurularına az izin verilmesi nedeniyle tek aktarım şartı olarak fiilen açık rıza kalmıştı. Bu durum, veri tabanları yurt dışında bulunan ticari şirketleri zorlamaktaydı. - **Yeni Üç Kademeli ve Alternatifli Aktarım Rejimi:** 1. **Yeterlilik Kararına Dayalı Aktarım:** Ülke, uluslararası kuruluş veya sektörel yeterlilik kararları. 2. **Uygun Güvencelere Dayalı Aktarım:** Kamu kurum ve kuruluşları/meslek kuruluşları için özel aktarım sebebi, bağlayıcı şirket kuralları, standart sözleşmeler, taahhütname gibi uygun güvencelerin bulunması. 3. **Arızi Durumlara Dayalı Aktarım:** Muhtemel risklere yönelik bilgilendirilmiş özel açık rıza, sözleşmenin ifası, üstün bir kamu yararı, hakkın tesisi/kullanılması/korunması, fiili imkansızlık, kamuya açık sicillerden aktarım gibi belirli arızi durumlar. - **Açık Rızanın Konumu:** Bu durumda, kişisel verilerin yurt dışına aktarımında ilgili kişinin açık rızasının alınması *ilk dayanak olmaktan çıkarılmıştır*. Yani açık rıza artık yurt dışı aktarımı için tek ve zorunlu bir şart değildir, diğer alternatif mekanizmalar öncelik kazanmıştır. - **Standart Sözleşme Bildirimi:** Veri sorumluları ve veri işleyenler, imzaladıkları standart sözleşmeyi Kurum’a bildirmekle yükümlü kılınmıştır. **Değişikliklerin Amacı ve Etkisi:** Bu değişiklikler, KVKK'nın uluslararası standartlara uyumunu sağlamayı ve özellikle veri aktarımı konusunda şirketlerin yaşadığı zorlukları gidermeyi hedeflemektedir. Daha esnek ve çok yönlü bir aktarım rejimi ile veri akışının önündeki engellerin kaldırılması amaçlanmaktadır. Kanun değişikliği 01.06.2024 tarihinde yürürlüğe girecek, ancak KVKK 9. maddesinin mevcut birinci fıkrası, değiştirilen haliyle birlikte 01.09.2024 tarihine kadar uygulanmaya devam edecektir.