Kişisel verilerin işlenmesinin KVKK m. 5/2-f'deki 'meşru menfaat' istisnasına dayandırılması halinde, bu durumun kayıt altına alınması gerekir mi?

Evet, gerekir. Metinde, 'Meşru menfaatin ne olduğu her somut olayda ayrıca ve gerekçeli bir şekilde belirtilmeli ve bu husus kayıt altına alınmalıdır' denilmektedir. Bu, veri sorumlusunun şeffaflık ve hesap verebilirlik ilkeleri gereği, dayandığı hukuki sebebi ispatlayabilmesi için önemlidir. Olası bir denetimde veya şikayette, veri sorumlusu bu kayıtları sunarak meşru menfaat değerlendirmesini nasıl yaptığını göstermekle yükümlüdür.