Ders 6 Kişisel Verileri Koruma Kurumu ve Teşkilatı
KİŞİSEL VERİLERİ KORUMA KURUMU VE TEŞKİLATI
a. Kişisel Verileri Koruma Kurumu
İdari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz Kişisel Verileri Koruma Kurumu kurulmuştur.
Kişisel Verilerin Korunması Kurumu Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.
Kişisel Verilerin Korunması Kurumunun merkezi Ankara’dadır.
Kişisel Verilerin Korunması Kurumu, Kurul ve Başkanlıktan oluşur. Kurumun karar organı Kişisel Verilerin Korunması Kuruludur.
b. Kurumun Görevleri
Kurumun görevleri,
-
- Görev alanı itibarıyla, uygulamaları ve mevzuattaki gelişmeleri takip etmek, değerlendirme ve önerilerde bulunmak, araştırma ve incelemeler yapmak veya yaptırmak,
- İhtiyaç duyulması hâlinde, görev alanına giren konularda kamu kurum ve kuruluşları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle iş birliği yapmak,
- Kişisel verilerle ilgili uluslararası gelişmeleri izlemek ve değerlendirmek, görev alanına giren konularda uluslararası kuruluşlarla iş birliği yapmak, toplantılara katılmak,
- Yıllık faaliyet raporunu Cumhurbaşkanlığına, Türkiye Büyük Millet Meclisi İnsan Haklarını İnceleme Komisyonuna sunmak.”tır.
c. Kişisel Verileri Koruma Kurulu
Kişisel Verilerin Korunması Kurulu, görev alanına giren konularla ilgili olarak hiçbir organ, makam, merci veya kişiden, emir, talimat, tavsiye veya telkin almaz.
Kişisel Verilerin Korunması Kurulu, dokuz üyeden oluşur. Kişisel Verilerin Korunması Kurulunun beş üyesi Türkiye Büyük Millet Meclisi, dört üyesi Cumhurbaşkanı tarafından seçilir.
Kişisel Verilerin Korunması Kurulu, üyeleri arasından başkan ve ikinci başkanı seçer.
Kişisel Verilerin Korunması Kurulunun Başkanı aynı zamanda Kişisel Verilerin Korunması Kurumunun da başkanıdır.
Kişisel Verilerin Korunması Kurulu üyelerinin görev süresi dört yıldır.
Kişisel Verilerin Korunması Kurulu üyelerinin süreleri dolmadan herhangi bir nedenle görevlerine son verilemez. Kişisel Verilerin Korunması Kurulu üyelerinin;
-
- Seçilmek için gereken şartları taşımadıklarının sonradan anlaşılması,
- Görevleriyle ilgili olarak işledikleri suçlardan dolayı haklarında verilen mahkûmiyet kararının kesinleşmesi,
- Görevlerini yerine getiremeyeceklerinin sağlık kurulu raporuyla kesin olarak tespit edilmesi,
- Görevlerine izinsiz, mazeretsiz ve kesintisiz olarak on beş gün ya da bir yılda toplam otuz gün süreyle devam etmediklerinin tespit edilmesi,
- Bir ay içinde izinsiz ve mazeretsiz olarak toplam üç, bir yıl içinde toplam on Kişisel Verilerin Korunması Kurulunun toplantısına katılmadıklarının tespit edilmesi”
hâllerinde Kişisel Verilerin Korunması Kurulu kararıyla üyelikleri sona erer.
Kişisel Verilerin Korunması Kurulunun toplantı günlerini ve gündemini başkan belirler.
Başkan, gereken hâllerde Kişisel Verilerin Korunması Kurulunu olağanüstü toplantıya çağırabilir.
Kişisel Verilerin Korunması Kurulu, başkan dâhil en az altı üye ile toplanır ve üye tam sayısının salt çoğunluğuyla karar alır.
Kişisel Verilerin Korunması Kurulu üyeleri çekimser oy kullanamaz.
Kişisel Verilerin Korunması Kurulunda görüşülen işler tutanağa bağlanır.
Kararlar ve varsa karşı oy gerekçeleri karar tarihinden itibaren en geç on beş gün içinde yazılır. Kişisel Verilerin Korunması Kurulu, gerekli gördüğü kararları kamuoyuna duyurur.
ç. Kurulun Görev ve Yetkileri
Kurulun görev ve yetkileri şunlardır:
-
- Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
- Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
- Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
- Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
- Veri Sorumluları Sicilinin tutulmasını sağlamak.
- Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak.
- Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak.
- Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak.
- İdari yaptırımlara karar vermek.
- Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmek.
- Kurumun; stratejik planını karara bağlamak, amaç ve hedeflerini, hizmet kalite standartlarını ve performans kriterlerini belirlemek.
- Kurumun stratejik planı ile amaç ve hedeflerine uygun olarak hazırlanan bütçe teklifini görüşmek ve karara bağlamak.
- Kurumun performansı, mali durumu, yıllık faaliyetleri ve ihtiyaç duyulan konular hakkında hazırlanan rapor taslaklarını onaylamak ve yayımlamak.
- Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak.
- Kanunlarla verilen diğer görevleri yerine getirmek.
d. Kurulun Çalışma Esasları
Kurulun toplantı günlerini ve gündemini Başkan belirler. Başkan gereken hâllerde Kurulu olağanüstü toplantıya çağırabilir.
Kurul, başkan dâhil en az altı üye ile toplanır ve üye tam sayısının salt çoğunluğuyla karar alır. Kurul üyeleri çekimser oy kullanamaz.
Kurul üyeleri; kendilerini, üçüncü dereceye kadar kan ve ikinci dereceye kadar kayın hısımlarını, evlatlıklarını ve aralarındaki evlilik bağı kalkmış olsa bile eşlerini ilgilendiren konularla ilgili toplantı ve oylamaya katılamaz.
Kurul üyeleri çalışmaları sırasında ilgililere ve üçüncü kişilere ait öğrendikleri sırları bu konuda kanunen yetkili kılınan mercilerden başkasına açıklayamazlar ve kendi yararlarına kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
Kurulda görüşülen işler tutanağa bağlanır. Kararlar ve varsa karşı oy gerekçeleri karar tarihinden itibaren en geç on beş gün içinde yazılır. Kurul, gerekli gördüğü kararları kamuoyuna duyurur.
Aksi kararlaştırılmadıkça, Kurul toplantılarındaki görüşmeler gizlidir.
