|
ÖZET: Şirketin Kişisel Verilerin Korunmasına İlişkin Yönetmeliği, 2024 yılı Sayıştay Denetim Raporları çerçevesinde güncellenmemiştir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda, 12 Mart 2024 tarihli Resmî Gazete’de yayımlanan 7499 sayılı Kanun ile yapılan değişiklikler, 1 Haziran 2024 itibarıyla yürürlüğe girmiştir. Bu değişiklikler, özel nitelikli veriler arasındaki ayrımı kaldırarak yeni veri işleme şartları getirmiş; ayrıca, verisi işlenen kişilerin haklarını korumak amacıyla yurt dışına veri aktarımında yeterlilik kararı veya uygun güvence gereklilikleri getirilmiştir.
Yapılan denetim sonucunda, Şirketin 11 Mart 2020 tarihli Yönetim Kurulu Kararı ile kabul edilen Kişisel Verilerin Korunmasına İlişkin Yönetmeliği’nin, söz konusu yasal değişikliklere uygun şekilde güncellenmediği belirlenmiştir. Bu durum, mevzuata uyum sağlanması açısından önemli bir eksiklik olarak değerlendirilmiştir. Şirket, denetim bulguları üzerine, gerekli güncellemelerin en kısa sürede yapılacağına dair bir açıklama yapmıştır. Dolayısıyla, mevzuata uygun işlemlerin gerçekleştirilmesi için iç düzenlemenin acilen gözden geçirilmesi ve güncellenmesi gerekmektedir. |
BULGU: Şirketin Kişisel Verilerin Korunmasına İlişkin Yönetmeliğinin Güncellenmemesi
2024 Yılı Sayıştay Denetim Raporları – Belediye Şirketi
Şirketin Kişisel Verilerin Korunmasına İlişkin Yönetmeliğinin ilgili Kanunda yer alan değişikliklere paralel olarak güncellenmediği görülmüştür.
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda, 12.03.2024 tarih ve 32487 sayılı Resmî Gazetede yayımlanan 7499 sayılı Kanun ile değişiklikler yapılmış, söz konusu değişiklikler 01.06.2024 tarihinde yürürlüğe girmiştir. Bu değişiklikler çerçevesinde, özel nitelikli veriler arasındaki ayrım kaldırılmış, bu veriler için yeni veri işleme şartları getirilmiş, bunun yanı sıra verisi işlenen kişilerin haklarını koruyacak şekilde, yurt dışına veri aktarılması bakımından yeterlilik kararı veya Kanun’da düzenlenmiş uygun güvencenin bulunması hususları getirilmiştir.
Yapılan incelemede, Şirketin 11.03.2020 tarih ve 23 sayılı Yönetim Kurulu Kararı ile kabul edilen Kişisel Verilerin Korunmasına İlişkin Yönetmeliğinin, anılan Kanun’da yapılan değişikliklere paralel olarak güncellenmediği tespit edilmiştir.
Yukarıda yer alan denetim tespiti üzerine, Şirket tarafından özetle; gerekli çalışmanın en kısa sürede tamamlanacağı, ifade edilmiştir.
Sonuç olarak, Şirket tarafından söz konusu mevzuata uygun işlem tesis edilebilmesi bakımından Şirket içi düzenlemenin güncellenmesi gerekmektedir.