Kişisel Verileri Koruma Kurulu'nun, KVKK'nın uygulanmasına ilişkin olarak verdiği 'ilke kararları'nın (m.15/6) hukuki niteliği nedir? Bu kararlar, veri sorumluları ve mahkemeler için bağlayıcı mıdır?

Kurul'un 'ilke kararları', belirli bir şikayete özgü olmayan, genel ve soyut nitelikteki, kanunun belirli maddelerinin veya kavramlarının nasıl yorumlanması ve uygulanması gerektiğine dair Kurul'un görüşünü yansıtan 'düzenleyici işlemler'dir. Bu kararlar, Kurul'un, şikayetler veya resen incelemeler sonucunda, bir ihlalin 'yaygın olduğunu' tespit etmesi halinde alınır ve Kurul'un internet sitesinde yayımlanarak kamuoyuna duyurulur. Hukuki niteliği itibarıyla, bu kararlar birer 'yorumlayıcı' ve 'yol gösterici' metindir. Veri sorumluları için doğrudan bağlayıcıdırlar; çünkü Kurul, denetimlerini ve yaptırım kararlarını bu ilke kararlarında açıkladığı yorum çerçevesinde yapacaktır. Dolayısıyla bir veri sorumlusunun, ilke kararına aykırı bir uygulamada bulunması, Kurul tarafından doğrudan bir ihlal olarak kabul edilebilir. Mahkemeler için ise doğrudan bağlayıcı değildirler; çünkü mahkemeler sadece Anayasa'ya ve kanunlara bağlıdır. Ancak, Kurul'un uzman bir idari otorite olması nedeniyle, mahkemeler, kanunu yorumlarken Kurul'un ilke kararlarını önemli bir 'takdir unsuru' ve 'uzman görüşü' olarak dikkate alırlar. Bu kararlara aykırı bir karar veren mahkemenin, gerekçesini çok daha güçlü bir şekilde ortaya koyması beklenir.