Kişisel Verileri Koruma Kurumu tarafından “Veri Sorumluları Tarafından Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı” 33203 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girdi. Düzenlemeyle birlikte uygulamadaki “tek metin” kullanımı hukuka aykırı bulunarak sonlandırıldı. Buna göre, açık rıza metinlerinin ve aydınlatma metinlerinin ayrı ayrı hazırlanması gerektiği bildirildi.
SIKÇA KARŞILAŞILAN HATALAR
Resmi Gazete’deki kararda uygulamada sıkça karşılaşılan hatalar da paylaşıldı. Açık rıza ve aydınlatma metinlerinin iç içe geçmiş şekilde tek bir metin halinde sunulması, aydınlatma yapıldığına dair ilgili kişilerden onay/rıza talep edilmesi, başka bir veri sorumlusu tarafından düzenlenen metinlerin veri sorumluları tarafından kendi faaliyetlerine uyarlanmadan birebir aynısının kullanılması, aydınlatma metinlerinde açık, anlaşılır ve sade bir dil kullanılmaması, genel nitelikte, farklı anlaşılmaya müsait, eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmesi ve çok detaylı, karmaşık ve uzun metinlerin kullanılması hukuka aykırılıklar arasında sıkça tespit edildi.
İKİ FARKLI NİTELİK TAŞIYORLAR
Söz konusu karar kapsamında açık rıza metinlerinin ve aydınlatma yükümlüklerinin iki farklı hukuki nitelik taşıdığı aktarıldı. Açık rıza metinlerinin, kişisel verilerin işlenebilmesi için ilgili kişinin özgür iradesine bağlı olarak verildiği belirtildi. Aydınlatma yükümlülüğünün de bilgilendirme amaçlı olduğu kararda yer aldı.
HUKUKA AYKIRI BULUNDU
KVKK ayrıca, aydınlatma metinlerinin veri işleme faaliyetinden önce yapılması gerektiğini ve söz konusu yükümlülüğün herhangi bir onaya bağlı olmadığına dikkat çekti. Kararda, açık rıza ve aydınlatma metinlerinin tek bir seçenekte sunulması, onaya bağlanması veya “Okudum, anladım, kabul ediyorum” gibi ifadelerle iki metninin birleştirilmesi de hukuka aykırı bulundu.
CEZA KESİLECEK
Kişisel Verileri Koruma Kurulu’nun kararına aykırı uygulamaların yaygın olduğu tespit edilirse işlem başlatılacak. İlgili kanunun 18’inci maddesi kapsamında söz konusu sorumlulara idari para cezası kesilecek.
