Türk kişisel verileri koruma mevzuatının Avrupa Birliği genel veri koruma tüzüğü ile uyumlaştırılması sürecinde doğabilecek sorunlar ve bu sorunlara yönelik çözüm önerileri

Özellikle 90'lı yıllardan itibaren bilgi teknolojileri alanında yaşanan hızlı gelişim, kişisel verilerin yasal olarak korunma ihtiyacını ön plana çıkarmıştır. Bu ihtiyaçtan yola çıkarak pek çok ülke kendi yasal mevzuatında düzenlemeler yapma gereği duymuştur. 95 yılında 95/46/EC sayılı Direktif kabul edilmesiyle Avrupa Birliği hukukunda kişisel veriler ilk kez yasal bir çerçeveye oturmuştur. 14 Nisan 2016 tarihinde onaylanan Avrupa Birliği Genel Veri Koruma Tüzüğü ise 25 Mayıs 2018 tarihinde yürürlüğe girmiştir. Türkiye'de ise 2010 yılında yapılan Anayasa değişikliğinden sonra 7 Nisan 2016 tarihinde Kişisel Verileri Koruma Kanunu (KVKK) kabul edilerek ilk çerçeve Yasa yürürlüğe girmiştir. Ne var ki Kişisel Verileri Koruma Kanunu'nun, 2 (iki) senelik uyum sürecinden sonra 25 Mayıs 2018 tarihinde yürürlüğe giren Genel Veri Koruma Tüzüğü ile mukayese edildiğinde yetersiz kaldığı görülmektedir. Bu yetersizliklerin temelinde, KVKK'nın, Avrupa Konseyi'nin 1 Ekim 1995 tarihinde kabul ettiği 95/46/EC sayılı "Kişisel Verilerin İşlenmesi ve Bu Verilerin Serbest Dolaşımı Bakımından Bireylerin Korunmasına İlişkin Avrupa Parlamentosu ve Avrupa Konseyi Direktif'i"ni referans alması yatmaktadır. Bu açıklamalardan hareket ile ülkemizdeki kişisel verilerin korunması yönündeki ihtiyacı karşılamaya yönelik hazırlanan Kişisel Verilerin Korunması Kanunu, Türkiye'nin Avrupa Birliğine uyum sürecinde hayati öneme haizdir. Bununla birlikte Tüzüğün bölgesel kapsamı düşünüldüğünde pek çok ülke mevzuatıyla etkileşim içinde olacağı açıktır. Dolayısıyla Tüzüğün, Türk mevzuatına uyumlaştırılması sürecinin karşılaştırılmalı olarak değerlendirilmesi ve ortaya çıkabilecek sorunların çözümüne yönelik çalışmalar yapılması gerekmektedir. Bu hususta, Türkiye'de yerleşik kişi ya da tüzel kişilerin, KVKK ile uyum içerisinde olması yeterli olmamakta, aynı zamanda AB Genel Veri Koruma Tüzüğü ile de uyumluluk göstermesi gerekmektedir. Kişisel Verileri Koruma Kanunu'nda yapılacak uyumlaştırma çalışmaları, halihazırda AB Genel Veri Koruma Tüzüğü'ne dahil olan gerçek kişi ve tüzel kişiler için önem taşıyacağı gibi Kişisel Verileri Koruma Kurulu bakımından ileride uygulamada oluşabilecek boşlukların doldurulmasında da önem kazanacaktır. Anahtar Kelimeler: Kişisel veri, Kişisel Verilerin Korunması, Genel Veri Koruma Tüzüğü, 6698 Sayılı Kişisel Veriler Korunma Kanunu.