Kişisel Verileri Koruma Kurulu (KVKK), veri sorumlularına yönelik önemli bir karar aldı. Resmi Gazete’de yayımlanan karara göre, kişisel verilerin işlenmesi süreçlerinde açık rıza metinleri ve aydınlatma metinlerinin ayrı ayrı düzenlenmesi gerektiği vurgulandı.

Kurul, uygulamalarda sıkça rastlanan hatalara dikkat çekerek, iki farklı hukuki kavram olan açık rıza ve aydınlatma yükümlülüğünün tek bir metin içerisinde sunulmasının mevzuata aykırılık olduğunu belirtti. Kurul tarafından yapılan açıklamada, aydınlatma yükümlülüğünün tek bir metin içerisinde kişilerin bilgilendirilmesini ifade ettiği, açık rızanın ise veri işleme şartlarından biri olduğu ifade edildi.

Karara göre, veri işleme faaliyetinin açık rızaya dayandığı durumlarda, hem aydınlatma metni hem de açık rıza metni ayrı başlıklar altında ayrı içeriklerle hazırlanacak. Söz konusu metinler aynı sayfada yer alsa bile birbirinden anlaşılabilir biçimde ayrılması ve her biri için ayrı beyan alınması gerekecek.

Açık rıza gerektirmeyen metinler veri işleme faaliyetlerinde ise yalnızca aydınlatma yükümlülüğünün yerine getirilmesinin yeterli olacağı belirtildi. Kurul, metinlerin açık, anlaşılır, ve sade bir dille hazırlanması gerektiğini, karmaşık ve yanıltıcı ifadelere yer verilmemesi gerektiğinin altını çizdi.

Alınan kararın, hem kurumlara yönelik denetim süreçlerinde hem de vatandaşların kişisel verilerinin korunmasında daha şeffaf ve anlaşılır bir yapı oluşturması hedefleniyor.