Kişisel Verileri Koruma Kurumu’nun 10 Nisan 2020 tarihli “Bağlayıcı Şirket Kuralları” konulu duyurusunda; kişisel verilerin aktarıldığı ülkede yeterli korumanın bulunmaması durumunda kişisel veriler, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel verileri Koruma Kurulu’nun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir denilmiştir.
Duyuruda yer alan çok uluslu şirketlere yönelik “Bağlayıcı Şirket Kuralları” için kurul tarafından yapılan açıklama bazı şirketlerde kafa karışıklığına sebep olmaktadır.
Kurulun “Bağlayıcı Şirket Kuralları, yeterli korumanın bulunmadığı ülkelerde faaliyet gösteren çok uluslu grup şirketleri için kişisel verilerin yurt dışına aktarımında kullanılan ve yeterli bir korumanın yazılı olarak taahhüt edilmesini sağlayan veri koruma kurallarıdır. Bu kapsama giren şirketlerin, ilgili formu doldurup gerekli talimatları izleyerek Kuruma, Bağlayıcı Şirket Kuralları başvurusu yapması gerekmektedir.” Açıklamasını ele aldığımıza çok uluslu grup şirketlerinin veri aktardıkları ülkenin “Yeterli Korumaya Sahip Ülke” kapsamında olup olmaması durumu bağlayıcı şirket kurallarının uygulanmasını belirleyecektir.
Verinin aktarıldığı ülkenin Yeterli Korumaya Sahip Ülke olup olmadığına ilişkin değerlendirmeyi de kurulun 02/05/2019 tarih 2019/15 sayılı kararına göre yapabilmekteyiz. İlgili kararda kurul değerlendirmek üzere “Yeterli Korumaya Sahip Ülkelerin Belirlenmesinde Esas Alınacak Kriterler” belirlemiştir. Bu kriterlere göre Avrupa Birliği Genel Veri Koruma Regülasyonu (GDPR) kapsamındaki Avrupa Birliği Üyesi ülkelerin “Yeterli Korumaya Sahip” ülke sınıfına gireceği anlaşılmaktadır.
Bu bağlamda, Almanya, İngiltere, İtalya, Fransa vb. ülkelerle çok uluslu şirket statüsünde faaliyet yürüten şirketlerin başkaca ülkelerde veri barındırmaması durumunda bağlayıcı şirket kuralları kapsamında alması gereken bir faaliyet bulunmamaktadır.
İlgili Kurul Karar ve Duyuruları:
Yeterli Korumaya Sahip Ülkelerin Belirlenmesinde Esas Alınacak Kriterler Konulu Kurul Kararı
Yeterli Korumaya Sahip Ülkelerin Belirlenmesinde Esas Alınacak Kriterler