Kişisel Verileri Koruma Kurul (“Kurul”) tarafından 2023/2135 Sayılı Kararı ile 6698 sayılı Kişisel Verilerin Korunması Kanun (“Kanun”) ile Veri Sorumluları Sicili Hakkında Yönetmelik çerçevesinde yapılan inceleme neticesinde köy kamu tüzel kişiliklerinin Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilmesine karar verilmiştir. Bu karar, 12.01.2024 tarihli ve 32427 sayılı Resmî Gazete’de yayımlanmıştır. Bu tarihten itibaren köy kamu tüzel kişiliklerinin Veri Sorumluları Sicili’ne kayıt zorunluluğu bulunmamaktadır.

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından, Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca tanzim edilen idari para cezaları adeta içtihat görevi görmektedir. Kanun’un çerçeve yapısına kıyasen Kurul kararları olay bazında ve ayrıntılı değerlendirmeleri veri sorumluları bakımından yol gösterici olmaktadır. Kurul’un 2023 yılında vermiş olduğu kararları; anahtar kelime, karar özeti ve verilen cezalar kategorizasyonu ile aşağıdaki gibi derledik.

16 Şubat 2024 tarihinde Adalet Komisyonu’na iletilen 8. Yargı Paketi 21 Şubat itibariyle mecliste kabul edildi. İlgili yargı paketi kapsamında 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“KVKK”) bakımından da önemli değişiklikler yer almaktadır. Yapılan değişikliklerle mevcut KVKK’nın Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) tam olarak uyumlu hale getirilmesi amaçlanmaktadır.

24 Nisan ve 21 Haziran 2023 tarihlerinde Kişisel Verileri Koruma Kurulu (“Kurul”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (”Kanun”) kapsamında almış olduğu çeşitli kararlarını yayınlamıştır. Yayınlanan kararlarda; veri aktarımının amaçla bağlantılı, sınırlı ve ölçülü olma ilkesinin altı önemle çizilirken, veri sahibinin açık rızası alınmaksızın veri sorumlusu…

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Mayıs ayı içerisinde 15 adet Kişisel Verileri Koruma Kurul (“Kurul”) kararı yayımlanmış, Veri Temelli Ekonomilerde Güncel Gelişmeler ve Avrupa Birliği’ndeki Son Veri Düzenlemeleri Işığında Kişisel Veriler konularında Çarşamba seminerleri, 2. Kişisel Verileri Koruma Zirvesi, 5. e-Safe Kişisel Verileri Koruma Zirvesi düzenlenmiş ve 30. Avrupa Veri Koruma Otoriteleri Konferansına katılım sağlanmıştır.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Şubat ayı içerisinde Kişisel Verileri Koruma Kurul (“Kurul”) kararları, Katılım Belgesine İlişkin Usul ve Esaslar hakkında ve Kullanıcı Güvenliğine İlişkin Veri Sorumluları Tarafından Alınması Tavsiye Edilen Teknik ve İdari Tedbirlere İlişkin kamuoyu duyuruları, güncel idari para cezası tutarları ve Kurul İlke Kararları Kitapçığı yayımlanmıştır. Ayrıca Ceza ve Kabahatler Açısından Kişisel Verilerin Korunması ve Dijital Dünyada Metaverse konularında Çarşamba seminerleri düzenlenmiştir.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Ocak ayı içerisinde Kişisel Verileri Koruma Kurul (“Kurul”) kararı, Veri Sorumluları Siciline Kayıt Hakkında ve Taahhütname Başvurusu Hakkında kamuoyu duyuruları, Çerez Uygulamaları Hakkında Rehber Taslağı ve Araç Kiralama Sektöründeki Kara Liste Uygulamaları Hakkında İlke kararı yayımlanmıştır. Ayrıca, Sosyal Medyada Kişisel Verilerin Korunması konulu Çarşamba semineri ve 28 Ocak Veri Koruma Günü Etkinliği düzenlenmiştir.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Aralık ayı içerisinde Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esaslar Hakkında Tebliğ, iş vaadi konulu TCK kapsamındaki kişisel veri ihlalleri ve alışveriş sırasında kişilere SMS doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesine ilişkin kamuoyu duyuruları ve 33 adet Kişisel Verileri Koruma Kurul (“Kurul”) kararı yayımlanmıştır.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Kasım ayı içerisinde belediyeler hakkında kamuoyu duyurusu yayımlanmış ve I. Uluslararası Kişisel Verileri Koruma Kongresi, Kişisel Sağlık Verilerinde Mahremiyet ve Kişisel Verilerin Kabahatler Hukukunda Korunması konularında seminerler düzenlenmiştir.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Ekim ayı içerisinde unutulma hakkının arama motorları özelinde değerlendirilmesine ilişkin rehber, Radyo ve Televizyon Üst Kurulu (“RTÜK”) ile imzalanan iş birliği protokolü ve 44. Küresel Mahremiyet Asamblesi konferansı konusunda kamuoyu duyuruları yayımlanmıştır.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Eylül ayında, biyometrik veri işlenmesi ve yapay zekâ alanında kişisel veri işlenmesine ilişkin rehberler, Covid-19 PCR test sonucu ve aşı bilgisinin işlenmesine konusunda kamuoyu duyurusu, Whatsapp uygulaması hakkında yaptırım kararı yayımlanmıştır.