Ülkemizde kişisel verilerin yurt dışına aktarılmasıyla ilgili KVKK'nın mevcut düzenlemeleri neredeys

Ülkemizde kişisel verilerin yurt dışına aktarılmasıyla ilgili KVKK'nın mevcut düzenlemeleri neredeyse tüm sektörler için büyük bir sorun. Ya veri sahiplerinden açık rıza alınmalı ya da verilerin aktarılacağı karşı taraftan taahhütname alınarak Kurul'dan izin alınması gerekiyor. Kurul'un taahhütname için yapılan başvuruların çok ciddi bir bölümüne olumsuz yanıt verdiği daha önceden tartışma konusu olmuştu. Kurum'un internet sitesinde geçtiğimiz Perşembe yapılan duyuruya göre Otokoç Otomotiv Ticaret ve Sanayi Anonim Şirketi tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki taahhütname başvurusu Kurul tarafından uygun bulunarak kişisel veri aktarımına izin verildi. Ancak KVKK'nın 9'uncu maddesinin 3'üncü fıkrasındaki "güvenli ülkeler" 2016 yılından bu yana Kurul tarafından ilan edilmedi. Tartışmasız tüm sektörlerin dört gözle beklediği bu güvenli ülkeler listesinin neden belirlenmediği ya da belirlendiyse ilan edilmediği ve KVKK'daki açık yetkilendirme ve görevlendirmeye rağmen Kurul'un bu çalışmayı yapıp yapmadığı akıllarda soru işaretlerine sebep oluyor.