Türk kişisel verileri koruma mevzuatının Avrupa Birliği genel veri koruma tüzüğü i̇le uyumlaştırılması sürecinde doğabilecek sorunlar ve bu sorunlara yönelik çözüm önerileri

90’lı yıllardan itibaren bilgi teknolojileri alanında yaşanan gelişim, kişisel verilerin yasal olarak korunma ihtiyacını ön plana çıkarmıştır. Bu ihtiyaçtan yola çıkarak pek çok ülke kendi yasal mevzuatında düzenlemeler yapma gereği duymuştur. 1995 yılında 95/46/EC sayılı Direktifin kabul edilmesiyle Avrupa Birliği hukukunda kişisel veriler ilk kez yasal bir çerçeveye oturmuştur. 14 Nisan 2016 tarihinde onaylanan Avrupa Birliği Genel Veri Koruma Tüzüğü ise 25 Mayıs 2018 tarihinde yürürlüğe girmiştir. Türkiye’de ise 2010 yılında yapılan Anayasa değişikliğinden sonra 7 Nisan 2016 tarihinde Kişisel Verileri Koruma Kanunu (KVKK) kabul edilerek ilk çerçeve Yasa yürürlüğe girmiştir. Ne var ki Kişisel Verileri Koruma Kanunu’nun, 2 (iki) senelik uyum sürecinden sonra 25 Mayıs 2018 tarihinde yürürlüğe giren Genel Veri Koruma Tüzüğü ile mukayese edildiğinde yetersiz kaldığı görülmektedir. Bu yetersizliklerin temelinde, KVKK’nın, Avrupa Konseyi’nin 1 Ekim 1995 tarihinde kabul ettiği 95/46/EC sayılı “Kişisel Verilerin İşlenmesi ve Bu Verilerin Serbest Dolaşımı Bakımından Bireylerin Korunmasına İlişkin Avrupa Parlamentosu ve Avrupa Konseyi Direktifi”ni referans alması yatmaktadır. Bu açıklamalardan hareket ile ülkemizdeki kişisel verilerin korunması yönündeki ihtiyacı karşılamaya yönelik hazırlanan Kişisel Verilerin Korunması Kanunu, Türkiye’nin Avrupa Birliğine uyum sürecinde hayati önemi haizdir. Dolayısıyla Tüzüğün, Türk mevzuatına uyumlaştırılması sürecinin karşılaştırılmalı olarak değerlendirilmesi ve ortaya çıkabilecek sorunların çözümüne yönelik çalışmalar yapılması gerekmektedir. Bu hususta, Türkiye’de yerleşik kişi ya da tüzel kişilerin, KVKK ile uyum içerisinde olması yeterli olmamakta, aynı zamanda AB Genel Veri Koruma Tüzüğü ile de uyumluluk göstermesi gerekmektedir. Kişisel Verileri Koruma Kanunu’nda yapılacak uyumlaştırma çalışmaları, halihazırda AB Genel Veri Koruma Tüzüğü’ne dahil olan gerçek kişi ve tüzel kişiler için önem taşıyacağı gibi Kişisel Verileri Koruma Kurulu bakımından ileride uygulamada oluşabilecek boşlukların doldurulmasında da önem kazanacaktır.