Kişisel Verileri Koruma Kurulu'nun, yeterli korumanın bulunduğu 'güvenli ülkeleri' belirleyip ilan etme yetkisi hangi KVKK maddesine dayanmaktadır ve bu listenin henüz ilan edilmemiş olmasının pratikteki sonucu nedir?

Bu yetki, KVKK'nın 'Kişisel verilerin yurtdışına aktarılması' başlıklı 9. maddesinin 3. fıkrasına dayanmaktadır. Fıkra, 'Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.' hükmünü amirdir. Bu listenin henüz (sorunun sorulduğu tarih itibarıyla) ilan edilmemiş olmasının pratikteki en önemli sonucu, yurtdışına veri aktarımında 'güvenli ülke' seçeneğinin fiilen kullanılamamasıdır. Bu durum, veri sorumlularını, yurtdışına açık rıza olmaksızın veri aktarabilmek için, daha karmaşık ve uzun bir prosedür olan 'yeterli korumayı yazılı olarak taahhüt etme ve Kurul'dan izin alma' yolunu kullanmaya mecbur bırakmaktadır. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)