KVKK 2024 Güncellemeleri: Özel Nitelikli Veri ve Yurt Dışı Aktarım Şartları

KVKK 2024 Değişikliği

Kişisel Verilerin Korunması Kanunu'nda (KVKK) yapılan son değişiklikler, özellikle özel nitelikli kişisel verileri işleyen ve yurt dışına veri aktarımı yapan kişi ve kurumlar için önemli düzenlemeler içermektedir. KVKK 2024 güncellemeleri, mevcut uyum süreçlerinin gözden geçirilmesini ve veri işleme prosedürlerinin yeni yasal düzenlemelere uygun hale getirilmesini zorunlu kılmaktadır.

 KVKK 2024 Güncellemeleri ile Neler Değişti?

🔹 12 Mart 2024’te Resmî Gazete’de yayımlanan 7499 sayılı Kanun, KVKK’yı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu hale getirmek ve uygulamadaki eksiklikleri gidermek amacıyla önemli değişiklikler içermektedir.

🔹 1 Haziran 2024’te yürürlüğe giren düzenlemeler ile özel nitelikli kişisel verilerin işlenme şartları genişletilmiş, bazı durumlarda sağlık verileri için açık rıza alma zorunluluğu kaldırılmıştır.

🔹 1 Eylül 2024’te yürürlüğe girecek olan yeni düzenleme ise yurt dışına veri aktarımı kurallarını değiştirmektedir. Daha önce açık rıza, kişisel verilerin yurt dışına aktarımı için temel şart olarak kabul edilirken, yeni KVKK düzenlemesi açık rızayı istisnai bir durum haline getirmiştir.

·  KVKK açık rıza şartları değiştiği için, yurt dışına veri aktarımı yapan şirketler süreçlerini güncellemelidir.

·  Hasta ve çalışanlara ait özel nitelikli kişisel verilerin işlendiği süreçler, yeni KVKK 2024 değişiklikleri kapsamında tekrar gözden geçirilmelidir.

·  Sağlık verisi işleme kuralları daha sıkı denetim altında olacaktır.

 Yeni KVKK Kurallarına Uyum İçin Neler Yapılmalı?

✔ Hukuki belgelerinizi ve veri işleme politikalarınızı güncellemeli,

✔ Açık rızaya dayalı yurt dışına veri aktarım süreçlerinizi gözden geçirin ve yeni kurallara uyum sağlanmalı

✔ KVKK veri işleme şartlarını ihlal etmemek için GDPR uyumlu KVKK düzenlemeleri doğrultusunda hareket edilmesi gerekmektedir.

Bu doğrultuda, hasta ve çalışanların özel nitelikli kişisel verilerinin işlenmesi ile ilgili hukuki belgelerin güncellenmesi ve bu süreçlerin KVKK 2024 düzenlemelerine uygun hale getirilmesi büyük önem taşımaktadır.

1 Eylül 2024 tarihinde yürürlüğe giren yeni düzenleme, yurt dışına veri aktarımı konusunda köklü değişiklikler getirmektedir. Artık, KVKK açık rıza şartları, yurt dışına veri aktarımı için genel bir gereklilik olmaktan çıkarılmış ve yalnızca belirli durumlar için geçerli hale getirilmiştir.

Bu nedenle, daha önce açık rızaya dayalı olarak gerçekleştirilen yurt dışına veri aktarım faaliyetlerinin, yeni KVKK 2024 güncellemeleri doğrultusunda gözden geçirilmesi ve uygun hale getirilmesi gerekmektedir. Aksi takdirde, Kişisel Verileri Koruma Kurulu (KVKK), veri sorumlularının açık rıza şartlarını yanlış kullanması ve ilgili kişileri yanıltması durumunda hukuki yaptırımlara başvurabilecektir.

Bu sebeple, sağlık verisi işleme kuralları da dahil olmak üzere tüm veri işleme süreçlerinizin titizlikle gözden geçirilmesi büyük önem taşımaktadır

Ar. Av. Ayşe Gül Hanyaloğlu