KVKK m. 5/2-f'de düzenlenen 'veri sorumlusunun meşru menfaati' istisnasına dayanarak kişisel veri işlenebilmesi için hangi üçlü dengeleme testinin yapılması gerekir?

Yargı Pusulası bilgi merkezi soru-cevap kaydı #48381

Veri sorumlusunun meşru menfaatine dayanarak veri işleyebilmesi için şu üç kriterin birlikte değerlendirildiği bir dengeleme testi yapılmalıdır: 1. Meşru Menfaatin Varlığı: Veri sorumlusunun somut, belirli ve hukuka uygun bir menfaati olmalıdır. 2. Veri İşlemenin Zorunluluğu (Gerekliliği): Bu meşru menfaatin elde edilmesi için veri işlemenin gerekli olması ve daha az müdahaleci bir yöntemle aynı amaca ulaşılamaması gerekir. 3. Denge Testi: Veri sorumlusunun meşru menfaati ile ilgili kişinin temel hak ve özgürlükleri arasında bir denge kurulmalıdır. Eğer ilgili kişinin hak ve özgürlükleri daha ağır basıyorsa, bu istisnaya dayanılarak veri işlenemez.