TBMM Başkanlığı'na sunulan tasarıya göre, Kişisel Verileri Koruma Kurulu Genel Sekreterliği tarafından kamuya açık olarak bir Veri Sorumluları Sicili tutulacak. Kişisel verileri işleyen kişiler, veri işlemeye başlamadan önce sicile kaydolmak zorunda olacak. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kişisel Verileri Koruma Kurulu'nca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından sicile kayıt zorunluluğuna istisna getirilebilecek.
Bu düzenlemedeki hükümlerine aykırı olarak; kişisel verileri ele geçiren, kaydeden, bir başkasına veren veya yayanlar ya da yok etmeyenler, TCK'nın ilgili hükümlerine göre cezalandırılacak.
Bu düzenlemedeki hükümlere aykırı olarak kişisel verileri depolayan, muhafaza eden, değiştiren, yeniden düzenleyen, açıklayan, elde edilebilir hale getiren, sınıflandıran ya da kullanılmasını engelleyen veya üçüncü kişilere aktaranlar, bir yıldan üç yıla kadar hapis cezasına çarptırılacak. Kişisel verileri silmeyen veya anonim hale getirmeyenlere bir yıldan iki yıla kadar hapis cezası verilecek.
Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında bin TL'den 100 bin TL'ye, veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında, Kurulca verilen kararları yerine getirmeyenler hakkında, sicile kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 10 bin TL'den 1 milyon TL'ye kadar idari para cezası uygulanacak.
- Kişisel Verileri Koruma Kurulu'nun ilişkili olduğu bakanlık Adalet Bakanlığı
Kişisel verilere ilişkin verilen görevleri yerine getirmek üzere, Kişisel Verileri Koruma Kurulu kurulacak. Kurul, görev ve yetkilerini kendi sorumluluğu altında bağımsız olarak yerine getirecek ve kullanacak. Kurulun ilişkili olduğu bakanlık, Adalet Bakanlığı olacak.
Kurul; kişisel verilerin bu düzenlemedeki hükümlere uygun olarak işlenip işlenmediğine ilişkin ihbar veya şikayet üzerine ya da resen inceleme ve denetleme yapacak ve yaptıracak.
Kurul, altı aylık dönemler itibarıyla hazırlanıp onaylanmış faaliyet raporunu Adalet Bakanı'na, yıllık faaliyet raporunu ise Bakanlar Kuruluna ve TBMM İnsan Haklarını İnceleme Komisyonu'na sunacak.
Kişisel Verileri Koruma Kurulu, 7 üyeden oluşacak. Kurul üyelerinin; 2'si mesleğinde en az 10 yıl çalışmış olan avukatlar veya hakimler, 1'i yükseköğretim kurumlarınca en az 10 yıl çalışmış olan öğretim üyeleri, 4'ü ise kamuda veya özel sektörde en az 10 yıl çalışmış olanlar arasından Bakanlar Kurulu'nca seçilecek. Kurul, kendi üyeleri arasından bir başkan seçecek.
Üyeler; Türk Vatandaşı olacak, kamu haklarından mahrum bulunmayacak, devletin güvenliğine karşı suçlar, Anayasal düzene ve bu düzenin işleyişine karşı suçlar, zimmet, irtikap, rüşvet, hırsızlık, dolandırıcılık, sahtecilik, ihaleye fesat karıştırma, kaçakçılık suçlarından mahkum olmamış olacak, askerlik sorunu ve akıl hastalığı bulunmayacak. Üyelerin en az lisans düzeyinde yükseköğrenim görmüş olması şartı aranacak.
Kurul üyeleri göreve başlamadan önce, Yargıtay Birinci Başkanlık Kurulu huzurunda, "Görevimi tam bir tarafsızlık, dürüstlük, hakkaniyet ve adalet anlayışı içinde yerine getireceğime, namusum ve şerefim üzerine and içerim" şeklinde and içecek.
Kurul üyelerinin görev süresi 2 yıl olacak. Görev süresi biten üyeler bir defalığına tekrar seçilebilecek.
- Eski görevleriyle ilişikleri kesilecek
Kurul üyeliklerine seçilenlerin Kurul'da görev yaptıkları sürece, önceki görevleriyle olan ilişikleri kesilecek. Kamu görevlisi olan üyelerden talepte bulunanlar, Kurul üyeliğinde bulundukları sürece kurumlarından aylıklı izinli sayılacak, mali ve sosyal haklarını kurumlarından almaya devam edecek.
Kamu görevlisi Kurul üyelerinden görev süresi sona erenler, 1 ay içinde müracaat etmeleri halinde, en geç 1 ay içinde kendi kurumlarındaki kadro ve görev unvanlarına uygun bir kadroya atanacak. Kamu görevlisi Kurul üyelerine atamaları yapılıncaya kadar, özel sektörden gelen Kurul üyelerine, 3 ayı geçmemek üzere bir işe başlayıncaya kadar aylık ödenecek.
- Bakanlık müsteşar yardımcısı kadar maaş alacak
Kurul üyelerine, bakanlık müsteşar yardımcısı için belirlenen mali haklar tutarında aylık ödeme yapılacak. Kurul üyeleri sigortalı olacak ve sigorta primine esas kazanç tutarları, bakanlık müsteşar yardımcısı esas alınarak belirlenecek.
Kurul üyeleri, resmi veya özel başka bir görev alamayacak, kazanç getirici faaliyetlerde bulunamayacak. Kişisel Verileri Koruma Kurulu, en az 5 üye ile toplanacak ve üye tam sayısının salt çoğunluğuyla karar alacak.
Üyeler; kendilerini, üçüncü dereceye kadar kan ve ikinci dereceye kadar kayın hısımlarını, evlatlıklarını ve boşanmış bile olsa eşlerini ilgilendiren konularla ilgili toplantı ve oylamaya katılamayacak. Kurul üyeleri, öğrendikleri sırları bu konuda kanunen yetkili mercilerden başkasına açıklayamayacak ve kendi yararına kullanamayacak.
Kişisel Verileri Koruma Kurulu Genel Sekreteri, en az dört yıllık yükseköğretim kurumu mezunu, hukuk, kamu yönetimi, iktisat, işletme alanlarında 12 yıl süreyle kamu hizmetinde bulunanlar arasından; genel sekreter yardımcıları ise aynı nitelikleri taşıyıp, 10 yıl süreyle kamu hizmetinde bulunanlar arasından, Adalet Bakanı tarafından atanacak.
Kurul personeli, Genel Sekreterin teklifi üzerine Kurul Başkanı tarafından atanacak.
Kamu kurum ve kuruluşlarında istihdam edilen personelden uzmanlığına ihtiyaç duyulanlar, en çok iki yıl süreyle Kurul'da görevlendirilebilecek.
Kişisel verilerin, gerçek kişiler tarafından tamamen kişisel veya aynı konutta beraber yaşayanlarla ilgili faaliyetlerine ilişkin olarak işlenmesi; veri güvenliğine ilişkin tedbirlere ve mesleki davranış kurallarına uygun olarak basın özgürlüğü çerçevesinde işlenmesi; Polis Vazife ve Salahiyet Kanunu, Jandarma Teşkilat, Görev ve Yetkileri Kanunu, Devlet İstihbarat Hizmetleri ve Milli İstihbarat Teşkilatı Kanunu'nun istihbari faaliyetlere ilişkin hükümleri çerçevesinde kişisel verilerin işlenmesi, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ile Terörizmin Finansmanının Önlenmesi Hakkında Kanun çerçevesinde mali araştırma yapmak, veri toplamak, şüpheli işlem bildirimleri ve diğer bildirimleri almak, analiz etmek, değerlendirmek, inceleme yapmak ve ilgili kurumlarla paylaşmak suretiyle kişisel verilerin işlenmesi hallerinde, bu düzenlemede yer alan hükümler uygulanmayacak.
Soruşturma, kovuşturma, yargılama ve infaz mercileri tarafından kişisel verilerin işlenmesinde ve korunmasında ilgili kanun hükümleri uygulanacak.
-100 kadro ihdas edilecek
Kişisel Verileri Koruma Kurulu'na 100 kadro ihdas edilecek.
Bu düzenlemenin kanunlaşmasından sonra altı ay içinde Kurul üyeleri seçilecek ve Genel Sekreterlik teşkilatı oluşturulacak. Bu düzenlemeden önce işlenmiş olan kişisel veriler, yayımı tarihinden itibaren iki yıl içinde bu hükümlere uygun hale getirilecek. Bu hükümlere aykırı olduğu tespit edilen kişisel veriler derhal silinecek, yok edilecek veya anonim hale (kişisel verilerin, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi) getirilecek.
Bu düzenlemenin yayımı tarihinden itibaren bir yıl içinde, kamu kurum ve kuruluşlarında bu düzenlemenin uygulanmasıyla ilgili koordinasyonu sağlamak üzere, üst düzey bir yönetici belirlenerek Genel Sekreterliğe bildirilecek.
Kurula bütçe tahsis edilene kadar, kurulun giderleri ile bina, araç, gereç, mefruşat ve donanım gibi gerekli tüm destek hizmetleri Adalet Bakanlığı'ndan karşılanacak.
(Bitti)
