Kişisel Verileri Koruma Kurumu (KVKK) Nedir?

Kişisel Verileri Koruma Kanunu ile Kurumun karar organı olan Kişisel Verileri Koruma Kurulu oluşturulmuştur. Kurulun, kanunla ve diğer mevzuatla verilen görev ve yetkilerini kendi sorumluluğu altında, bağımsız olarak yerine getireceği ve kullanacağı, görev alanına giren konularla ilgili olarak hiçbir organ, makam, merci veya kişinin kurula emir ve talimat veremeyeceği hüküm altına alınmaktadır. Söz konusu bu hüküm ile kurumun görevini bağımsız bir şekilde yerine getirebilmesi amaçlanmıştır.

Kurulun Görev ve Yetkileri Nelerdir?

Kişisel Verileri Koruma Kurulunun görev ve yetkileri ile ilgili düzenleme Kişisel Verileri Koruma Kanununun 22. Maddesinde yer alır ve ilgili kanun maddesine aşağıda yer verilmiştir.

Kişisel Verileri Koruma Kanunu Madde 22

1. Kurulun görev ve yetkileri şunlardır:
• a) Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
• b) Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
• c) Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
• ç) Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
• d) Veri Sorumluları Sicilinin tutulmasını sağlamak.
• e) Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak.
• f) Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak.
• g) Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak.
• ğ) Bu Kanunda öngörülen idari yaptırımlara karar vermek.
• h) Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmek.
• ı) Kurumun; stratejik planını karara bağlamak, amaç ve hedeflerini, hizmet kalite standartlarını ve performans kriterlerini belirlemek.
• i) Kurumun stratejik planı ile amaç ve hedeflerine uygun olarak hazırlanan bütçe teklifini görüşmek ve karara bağlamak.
• j) Kurumun performansı, mali durumu, yıllık faaliyetleri ve ihtiyaç duyulan konular hakkında hazırlanan rapor taslaklarını onaylamak ve yayımlamak.
• k) Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak.
• l) Kanunlarla verilen diğer görevleri yerine getirmek.

Kurulun Çalışma Esasları Nelerdir?

Kişisel Verileri Koruma Kurulunun çalışma esasları ile ilgili düzenleme Kişisel Verileri Koruma Kanununun 23. Maddesinde yer alır ve ilgili kanun maddesine aşağıda yer verilmiştir.

Kişisel Verileri Koruma Kanunu Madde 23

1. Kurulun toplantı günlerini ve gündemini Başkan belirler. Başkan gereken hâllerde Kurulu olağanüstü toplantıya çağırabilir.
2. Kurul, başkan dâhil en az altı üye ile toplanır ve üye tam sayısının salt çoğunluğuyla karar alır. Kurul üyeleri çekimser oy kullanamaz.
3. Kurul üyeleri; kendilerini, üçüncü dereceye kadar kan ve ikinci dereceye kadar kayın hısımlarını, evlatlıklarını ve aralarındaki evlilik bağı kalkmış olsa bile eşlerini ilgilendiren konularla ilgili toplantı ve oylamaya katılamaz.
4. Kurul üyeleri çalışmaları sırasında ilgililere ve üçüncü kişilere ait öğrendikleri sırları bu konuda kanunen yetkili kılınan mercilerden başkasına açıklayamazlar ve kendi yararlarına kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
5. Kurulda görüşülen işler tutanağa bağlanır. Kararlar ve varsa karşı oy gerekçeleri karar tarihinden itibaren en geç on beş gün içinde yazılır. Kurul, gerekli gördüğü kararları kamuoyuna duyurur.
6. Aksi kararlaştırılmadıkça, Kurul toplantılarındaki görüşmeler gizlidir. 
7. Kurulun çalışma usul ve esasları ile kararların yazımı ve diğer hususlar yönetmelikle düzenlenir.