Uluslararası ticaretin artmasıyla birlikte, İngiltere merkezli işletmeler de Türkiye ve diğer ülkelerle kişisel veri aktarımlarını artırmaya başladı. Bu süreçte veri güvenliği ve kişisel verilerin korunması önemli bir sorun olarak karşımıza çıkıyor.
Guden Uluslararası Hukuk Bürosu, konuyla ilgili yaptığı açıklamada, İngiltere şirketlerinin kişisel verileri Türkiye gibi ülkelere aktarırken, Uluslararası Veri Aktarım Anlaşması (IDTA) ve Avrupa Birliği Standart Sözleşme Maddeleri (SCC) gibi yöntemleri kullanması gerektiğini belirtti. Ayrıca, Transfer Risk Değerlendirmesi (TRA) Kılavuzu’nun bu aktarımlar için önemli bir rehber niteliğinde olduğuna vurgu yapıyor.
Transfer Risk Değerlendirmesi (TRA), sınırlı veri aktarımlarında kişisel verilerin uygun güvenlik önlemleriyle taşınmasını amaçlıyor. Bu değerlendirme süreci, veri aktarımının hedef ülkedeki insan haklarına uygunluğunu ve güvenliğini sağlamak için önemli bir araç olarak öne çıkıyor.
İngiltere Genel Veri Koruma Regülasyonu (GDPR) kapsamında, sınırlı veri aktarımlarının uygun güvencelerle yapılabilmesi için belirli şartlara uyum sağlamak gerekiyor. Guden Uluslararası Hukuk Bürosu’nun açıklamasında, Transfer Risk Değerlendirmesi’nin bu şartların karşılanıp karşılanmadığını değerlendirerek şirketlere yardımcı olduğu belirtildi.
İlgili rehber niteliğindeki Transfer Risk Değerlendirmesi aracı, İngiltere merkezli şirketlere altı temel soru üzerinden yol gösteriyor. Bu sorular, veri aktarımlarının koşullarını, kişisel verilerin risk düzeyini ve insan hakları ihlali riskini analiz etmeye yardımcı oluyor.
Bu sorular
- Soru 1: Sınırlı transferin özel koşulları nelerdir?
- Soru 2: Aktarılan kişisel bilgilerdeki kişiler için risk düzeyi nedir?
- Soru 3: Kişisel bilgilerdeki genel risk düzeyi ve kuruluşun yapısı dikkate alındığında makul ve orantılı bir soruşturma düzeyi nedir?
- Soru 4: Transfer, hedef ülkedeki insanlar için insan hakları ihlali riskini önemli ölçüde artırıyor mu?
- Soru 5:
- (a) Hem aktaran kurum hem de bilgilerin ilgili olduğu kişiler Birleşik Krallıktaki ithalatçıya karşı Madde 46 aktarım mekanizmasını uygulayabilme imkanına sahip midir?
- (b) Birleşik Krallık dışında bir yaptırıma ihtiyaç duyulabilirse, hakkında bilgi bulunan kişiler hedef ülkede (veya başka bir yerde) 46. Madde aktarım mekanizmasını uygulayabilme imkanına sahip midir?
- Soru 6: Sınırlanmış aktarım kurallarının istisnalarından herhangi biri “önemli risk verileri” için geçerli midir?
Sonuç olarak, İngiltere’deki şirketlerin Türkiye gibi ülkelere kişisel veri aktarımında artış yaşadığı gözlemleniyor. Bu noktada şirketlerin Transfer Risk Değerlendirmesi yaparak veri güvenliğinin sağlanması ve yasal düzenlemelere uygun hareket etmesi önem arz ediyor.
Editör: 
Yorumlar