8. Yargı Paketi TBMM Genel Kurulu'nda kabul edildi

Öte yandan Komisyonun iş yükü dikkate alınarak Adalet Bakanı tarafından Komisyon bünyesinde ilave heyetler oluşturulması amacıyla üye ataması yapılabilecek. Bu üyeler, Komisyon üye tam sayısına dahil olmayacak. Bu hüküm, düzenlemenin yürürlüğe girdiği tarihten itibaren 3 yıl süreyle uygulanacak. Adalet Bakanı, bu süreyi 2 yıl daha uzatabilecek.

- Özel nitelikli kişisel verilerin işlenme şartları

Yasa ile özel nitelikli kişisel verilerin işlenme şartları, güncel ihtiyaçlar ve Avrupa Birliği Genel Veri Koruma Tüzüğü nazara alınarak yeniden düzenleniyor.

Kanun ile özel nitelikli kişisel verilerin işlenmesinin yasak olduğuna dair hüküm muhafaza edilirken özel nitelikli kişisel verilerin işlenebileceği haller de sayılıyor.

Bu verilerin işlenmesi, ilgili kişinin açık rızasının olması, kanunlarda açıkça öngörülmesi, rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin veya başkasının hayatı, beden bütünlüğünün korunması için zorunlu olması, ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, sır saklama yükümlülüğü altındaki kişiler veya yetkili kuruluşlarca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alan hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması gibi durumlarda mümkün olacak.

- Kişisel verilerin yurt dışına aktarılması

Yasa ile kişisel verilerin yurt dışına aktarılması usulü de yeniden düzenleniyor.

Kişisel veriler, kişisel verilerin işlenme şartları ile özel nitelikli kişisel verilerin işlenme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında yeterlilik kararı bulunması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilecek.

Yeterlilik kararı, Kişisel Verileri Koruma Kurulu tarafından verilecek. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü alacak. Yeterlilik kararı, en geç 4 yılda bir değerlendirilecek. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde yeterlilik kararını ileriye etkili olmak üzere değiştirebilecek, askıya alabilecek veya kaldırabilecek.

Düzenlemede yeterlilik kararı verilirken dikkat edilecek hususlar da yer alıyor. Bu hususlar, "kişisel verilerin aktarılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar ile Türkiye arasında kişisel veri aktarımına ilişkin karşılıklılık durumu", "kişisel verilerin aktarılacağı ülkenin ilgili mevzuatı ve uygulaması ile kişisel verilerin aktarılacağı uluslararası kuruluşun tabi olduğu kurallar", "kişisel verilerin aktarılacağı ülkede veya uluslararası kuruluşun tabi olduğu bağımsız ve etkin bir veri koruma kurumunun varlığı ile idari ve adli başvuru yollarının bulunması", "kişisel verilerin aktarılacağı ülkenin veya uluslararası kuruluşun, kişisel verilerin korunmasıyla ilgili uluslararası sözleşmelere taraf veya uluslararası kuruluşlara üye olma durumu", "kişisel verilerin aktarılacağı ülkenin veya uluslararası kuruluşun, Türkiye'nin üye olduğu küresel veya bölgesel kuruluşlara üye olma durumu", "Türkiye'nin taraf olduğu uluslararası sözleşmeler" şeklinde sıralandı.