Anayasa Mahkemesi, Kişisel Verilerin Korunması Kanunu'nun bazı maddelerinin iptaline ilişkin CHP tarafından açılan davadaki tüm iptal taleplerini reddetti. Anayasa Mahkemesi'nin 28.9.2017 tarihli 2017/143 sayılı kararı 23 Ocak 2018 tarihli Resmi Gazete'de yayınlandı.
Anayasa Mahkemesi Kanun'un Resmi Gazete'de yayınlanarak yürürlüğe girmesinden sonra süresinde açılan iptal davasını 17 ay sonra karar bağladı ve gerekçeli kararını da başvurudan 21 ay sonra Resmi Gazete'de yayınladı.
İptali İstenen Maddeler ve Sonuç
Genel ilkeler'i düzenleyen 4. maddedeki, "kişisel verilerin işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine" imkan tanıyan hükmün iptali talebi oy birliğiyle reddedildi.
Kanunun 5. maddesindeki, "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartlarından birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesinin mümkün olacağını" düzenleyen hükümlerin de iptali talebi oy birliği ile reddedildi.
"Kişilerin mezhebi ile kılık ve kıyafetinin özel nitelikli kişisel veri" olduğunu düzenleyen ibarelerin iptali talebi oy çokluğu reddedildi.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine, kişisel verilerin aktarılmasına ve kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümlerin saklı olacağına ilişkin hükümlerin de iptali talebi oy birliği ile reddedildi.
"Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinden, sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir" düzenlemesinin iptali talebi oy çokluğu ile reddedildi.
Veri sorumlularına başvuruda işlemin ayrıca bir maliyet getirmesi durumunda Kurul'ca belirlenecek ücretin alınabileceğini düzenleyen hüküm iptal talebi de oy birliği ile reddedildi.
"Devlet sırrı niteliğindeki bilgi ve belgeler hariç, veri sorumlusu, Kurulun, inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkan sağlamak zorundadır" düzenlemesindeki, "devlet sırrı niteliğindeki bilgi ve belgeler hariç" ibaresinin iptali talebi oy birliği ile reddedildi.
Veri Sorumluları Sicili'ne kayıt yükümlülüğünde işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, istisna getirilebileceğini düzenleyen hükmün iptali talebi oy çokluğu ile reddedildi.
Kişisel Verileri Koruma Kurumu Başkanının, kurul kararlarının kurulca gerekli görülenlerin kamuoyuna duyurulmasını sağlayacağına ilişkin hükmün de iptali talebi oy birliği ile reddedildi.
"Bu Kanun hükümleri aşağıdaki hallerde uygulanmaz: Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi." hükümlerinin iptali talebi oy birliği ile reddedildi.
Sağlık Bakanlığı ve Bağlı Kuruluşların Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararnameye eklenen hükümlerin iptali talebini de oy çokluğu ile reddetti.
Resmi Gazete'de yayınlanan karara buradan erişebilirsiniz.
