GDPR ışığında kişisel verilerin korunmasında akreditasyon ve sertifikasyon sistemi

Kişisel verilerin teknolojinin gelişimine paralel olarak hem çeşitlerinin hem de işlenme yöntem ve hacimlerinin gelişimi, bu verilerin bir süre sonra sadece kişilik haklarını koruyan hükümler veya cezai hükümlerle değil, kendine özgü bir mekanizma çerçevesinde korunmasını gündeme getirmiştir. Aynı zamanda teknolojik gelişime bağlı bu durum kişisel verilerin daha üst seviyede bir koruma altına alması gerekliliği düşüncesini ortaya çıkarmış ve kişisel veriler anayasalar kapsamında korunan haklar olarak anayasa hukuku kapsamındaki yerini almıştır. Türkiye'de Anayasa'nın 20. maddesinde yapılan değişiklik ile kişisel verilerin korunması hakkı bir anayasal hak olarak düzenlenmiştir. 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ile de AB ve dünya düzenlemeleri ile uyumlu bir kişisel verileri koruma hukuku düzenlemesi benimsenmiştir. AB'de 95/46 sayılı Yönerge döneminde uygulamaları görülen "e-mahremiyet mühürleri" uygulamaları ile veri sorumluları, veri işleme süreçlerinde bir nevi sertifikasyona tabi tutularak, veri işleme süreçlerinin mevcut hukuki düzenlemelere uygun olduğu yönünde karineler meydana getirilmiştir. GDPR'ın yürürlüğe girmesinden sonra ise GDPR'ın akreditasyon ve sertifikasyona dair düzenlemelerinin yanı sıra bu düzenlemelere açıklamalar getirmek üzere, AB çapında kişisel verilerin korunmasında bir akreditasyon ve sertifikasyon sistemini yürürlüğe sokmaya dair rehberler yayınlanmıştır. GDPR'da yapılan düzenlemeler ve çıkarılan rehberlerin ardından, AB'de, kişisel verilerin korunmasında akreditasyon ve sertifikasyon sistemi, "EUROPRIVACY" adı ile çok yeni kurulmuştur.