8. Yargı Paketi ile 6698 sayılı KVKK'nın 6. maddesinde yapılan en temel değişiklik nedir? Bu değişiklikle 'özel nitelikli kişisel verilerin' işlenmesinde 'açık rıza'nın rolü nasıl değişmiştir?

En temel değişiklik, özel nitelikli kişisel verilerin işlenmesi için kanunda sayılan hukuki sebeplerin (işleme şartlarının) GDPR'a paralel olarak genişletilmesidir. Eski düzenlemede, sağlık ve cinsel hayat verileri dışındaki özel nitelikli veriler kural olarak sadece 'açık rıza' veya 'kanunlarda öngörülmesi' halinde işlenebiliyordu. Yeni düzenleme ile açık rıza ve kanunlarda öngörülmenin yanı sıra; fiili imkansızlık, verinin ilgili kişi tarafından alenileştirilmesi, bir hakkın tesisi veya korunması, istihdam ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi, dernek/vakıf/sendika faaliyetleri gibi yeni işleme şartları eklenmiştir (KVKK m. 6/2 - Değişik). Bu değişiklikle, 'açık rıza'nın rolü, tek veya temel işleme şartı olmaktan çıkarılmış, diğer hukuki sebeplerle denk bir seçenek haline getirilmiştir. Bu sayede, özellikle iş ilişkisi gibi rızanın özgürce verilemediği durumlarda, diğer meşruiyet nedenlerine dayanarak veri işlemek mümkün hale gelmiş ve uygulamadaki 'zorunlu açık rıza' alma pratiğinin önüne geçilmesi amaçlanmıştır.