Kişisel Verilerin Korunması Tasarısı Kabul Edildi (2)

TBMM (AA) - İdari ve mali özerkliğe sahip Kişisel Verileri Koruma Kurumu oluşturulacak. Kuruma 195 kadro ihdas edilecek.

TBMM Genel Kurulunda kabul edilen Kişisel Verilerin Korunması Kanunu'yla, verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip Kişisel Verileri Koruma Kurumu oluşturuluyor.

Kurum, Başbakanlıkla ilişkili olacak ve merkezi Ankara'da bulunacak. Kurum; Kurul ve başkanlıktan oluşacak. Kurumun karar organı Kurul olacak. Kurum, yıllık faaliyet raporunu Cumhurbaşkanlığına, TBMM İnsan Haklarını İnceleme Komisyonuna ve Başbakanlığa sunacak.

Kişisel Verileri Koruma Kurulu, görev ve yetkilerini bağımsız olarak yerine getirecek; hiçbir organ, makam, merci veya kişi Kurula emir ve talimat veremeyecek, tavsiye veya telkinde bulunamayacak.

Kurul, 9 üyeden oluşacak. Kurulun beş üyesi TBMM, iki üyesi Cumhurbaşkanı, iki üyesi Bakanlar Kurulu tarafından seçilecek.

Kurul üyesi, herhangi bir siyasi parti üyesi olmayacak.

Kanunla, TBMM'nin, Kurula üye seçimi de belirleniyor.

Buna göre, seçim için, siyasi parti gruplarının üye sayısı oranında belirlenecek üye sayısının 2'şer katı aday gösterilecek ve Kurul üyeleri, bu adaylar arasından her siyasi parti grubuna düşen üye sayısı esas alınmak suretiyle TBMM Genel Kurulunca seçilecek. Ancak, siyasi parti gruplarında, Meclis'te yapılacak seçimlerde kime oy kullanılacağına dair görüşme yapılamayacak ve karar alınamayacak.

Kurul üyelerinin seçimi, adayların belirlenerek ilanından sonra on gün içinde yapılacak. Siyasi parti grupları tarafından gösterilen adaylar için ayrı ayrı listeler halinde birleşik oy pusulası düzenlenecek. Adayların adlarının karşısındaki özel yer işaretlenmek suretiyle oy kullanılacak.

Üyelerin görev sürelerinin bitiminden iki ay önce; üyeliklerde herhangi bir sebeple boşalma olması halinde, boşalma tarihinden veya boşalma tarihinde TBMM tatilde ise tatilin bitiminden itibaren bir ay içinde aynı usulle seçim yapılacak.

Cumhurbaşkanı veya Bakanlar Kurulu tarafından seçilen üyelerden birinin görev süresinin bitmesinden 45 gün önce veya herhangi bir sebeple görevin sona ermesi halinde durum 15 gün içinde Kurum tarafından Cumhurbaşkanlığına veya Bakanlar Kuruluna sunulmak üzere Başbakanlığa bildirilecek. Üyelerin görev süresinin dolmasına bir ay kala yeni üye seçimi yapılacak. Bu üyeliklerde, görev süresi dolmadan herhangi bir sebeple boşalma olması halinde ise bildirimden itibaren 15 gün içinde seçim yapılacak.

Kurul, üyeleri arasından başkan ve ikinci başkanı seçecek.

Kurul üyelerinin görev süresi dört yıl olacak. Süresi biten üye yeniden seçilebilecek. Görev süresi dolmadan herhangi bir sebeple görevi sona eren üyenin yerine seçilen kişi, yerine seçildiği üyenin kalan süresini tamamlayacak. Kurul başkan ve ikinci başkanı, üyeler arasından Bakanlar Kurulu tarafından belirlenecek. Kurul üyelerinin görev süresi dört yıl olacak; süresi biten üye yeniden seçilebilecek.

- Üyeler yemin edecek

Seçilen üyeler, Yargıtay Birinci Başkanlık Kurulu huzurunda, "Anayasa'ya ve kanunlara uygun olarak tam bir tarafsızlık, dürüstlük, hakkaniyet ve adalet anlayışı içinde görevimi yerine getireceğime, namusum ve şerefim üzerine yemin ederim" şeklinde yemin edecek.

Üyeler, kuruldaki resmi görevlerinin dışında resmi veya özel hiçbir görev alamayacak; dernek, vakıf ve kooperatiflerde yöneticilik yapamayacak, ticaretle uğraşamayacak, hakemlik ve bilirkişilik yapamayacak. Ancak, asli görevlerini aksatmayacak şekilde ders ve konferans verebilecek ve bunların ücretlerini alabilecek.

Üyelerin görevleri sebebiyle işledikleri iddia edilen suçlara ilişkin soruşturmalar, Memurlar ve Diğer Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre yapılacak, soruşturma izni de Başbakan tarafından verilecek.

Kurul üyelerinin süreleri dolmadan görevlerine son verilemeyecek.

Kurul üyeleri; kendileri, akrabaları, evlatlıkları, eşleri, boşandıkları eşlerini ilgilendiren toplantı ve oylamaya katılamayacak; öğrendikleri sırları açıklayamayacak, kendi yararına kullanamayacak.

- Uzman ve uzman yardımcısı istihdam edilebilecek

Kişisel Verileri Koruma Kurumunda, uzman ve uzman yardımcısı istihdam edilebilecek. Kişisel Verileri Koruma Uzmanı kadrosuna atananlara, bir defaya mahsus olmak üzere bir derece yükseltilmesi uygulanacak.

Kurum personeli, 657 sayılı Kanun'a tabi olacak. Başka kurum ve kuruluşlarda çalışanlardan uzmanlığına ihtiyaç duyulanların Kurulda görevlendirilmesine imkan sağlanıyor.

Kuruma 195 kadro ihdas ediliyor.

- Kapsam dışı tutulan konular

Kanunda, düzenleme kapsamı dışında tutulan hususlar da belirtiliyor.

Buna göre, gerçek kişilerin kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetleri; kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi; kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği veya kişilik haklarını ihlal etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi kapsam dışında tutuluyor.

Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görevli ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi istisna olarak düzenleniyor. Buna göre, Milli İstihbarat Teşkilatı ile diğer istihbarat birimlerinin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini ve ekonomik güvenliği sağlamaya yönelik faaliyetler kapsamında işlediği veriler düzenleme kapsamı dışında olacak.

Hazine yardımları, taşınır ve taşınmazdan elde edilen gelirler, alınan bağış ve yardımlar kurumun gelirlerini oluşturacak.

Bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis ile cezalandırılacak.

Sağlık hizmeti almak üzere, kamu veya özel sağlık kuruluşları ile sağlık mesleği mensuplarına müracaat edenlerin, sağlık hizmetinin gereği olarak vermek zorunda oldukları veya kendilerine verilen hizmete ilişkin kişisel verileri işlenebilecek.

Bir cihazın, bilgisayar programının, şifrenin veya sair güvenlik kodunun, bilişim sistemlerinin araç olarak kullanılması suretiyle işlenmesi durumunda, bunları imal ve ithal eden, sevk eden, nakleden, depolayan, satan kişi bir yıldan üç yıla kadar hapis cezasına çarptırılacak.

- Sağlık Bakanlığınca kayıt ve bildirim sistemi kurulacak

Herkesin sağlık durumunun takip edilebilmesi ve sağlık hizmetlerinin daha etkin ve hızlı şekilde yürütülmesi maksadıyla Sağlık Bakanlığı ve bağlı kuruluşlarınca gerekli kayıt ve bildirim sistemi kurulacak.

Bu sistem, e-devlet uygulamalarına uygun olarak elektronik ortamda da oluşturulabilecek. Bu amaçla, Sağlık Bakanlığınca, bağlı kuruluşları da kapsayacak şekilde ülke çapında bilişim sistemi kurulabilecek.

Sağlık hizmetinin verilmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve finansmanı amacıyla Bakanlık, elde edilen verileri alarak işleyebilecek. Bu veriler Kişisel Verilerin Korunması Kanunu'nda öngörülen şartlar dışında aktarılamayacak. Bakanlık, toplanan ve işlenen verilere, ilgili kişilerin kendilerinin veya yetki verdikleri üçüncü kişilerin erişimlerini sağlayacak bir sistem kuracak.

Bakanlık, düzenleme uyarınca elde edilen kişisel sağlık verilerinin güvenliğinin sağlanması için gerekli tedbirleri alacak. Bu amaçla, sistemde kayıtlı bilgilerin hangi görevli tarafından ne amaçla kullanıldığının denetlenmesine imkan tanıyan bir güvenlik sistemi kuracak.

- Altı ay içinde üyeler seçilecek

Düzenlemenin yayımı tarihinden itibaren altı ay içinde, yasayla belirlenen usulü göre, Kişisel Verileri Koruma Kurulu üyeleri seçilecek ve Başkanlık teşkilatı oluşturulacak.

Veri sorumluları, Kurul tarafından belirlenen ve ilan edilen süre içinde sicile kayıt yaptırmak zorunda olacak. Daha önce işlenmiş kişisel veriler, düzenlemenin yayımı tarihinden itibaren 2 yıl içinde Kanun hükümlerine uygun hale getirilecek.

Düzenleme hükümlerine aykırı olduğu tespit edilen kişisel veriler derhal silinecek, yok edilecek veya anonim hale getirilecek. Ancak bu kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması halinde bu kanuna uygun kabul edilecek.

Düzenlemenin yayımı tarihinden itibaren bir yıl içinde, kamu kurum ve kuruluşlarında koordinasyonu sağlamak üzere üst düzey bir yönetici belirlenerek Başkanlığa bildirilecek.

İlk seçilen başkan, ikinci başkan ve kura ile belirlenen iki üye 6 yıl; diğer beş üye ise 4 yıl görev yapacak.

Kurumun giderleri, bütçe tahsis edilene kadar Başbakanlık bütçesinden karşılanacak, hizmet birimleri faaliyete geçinceye kadar da sekretarya hizmetleri Başbakanlık tarafından yerine getirilecek.

Tasarının kabul edilmesinin ardından, "Uluslararası Hidrografi Örgütü Hakkında Sözleşmeye Değişiklikler Protokolüne Katılmamızın Uygun Bulunduğuna Dair Kanun Tasarısı" ve "Türkiye Cumhuriyeti Hükümeti ile Gürcistan Hükümeti Arasında Enerji Alanında İşbirliğine Dair Anlaşmanın Onaylanmasının Uygun Bulunduğuna Dair Kanun Tasarısı" kabul edildi.

TBMM Başkanvekili Ahmet Aydın, birleşimi, 29 Mart Salı günü saat 15.00'de toplanmak üzere kapattı.

(Bitti)