KVKK Madde 22: Kurulun Görev ve Yetkileri

Madde 22- Maddeyle Kurulun görev ve yetkileri düzenlenmektedir. Buna göre, kişisel verilerin temel hak ve özgürlükleri koruyacak şekilde işlenmesi, kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerinin karara bağlanması, Veri Sorumluları Sicilinin tutulmasının sağlanması, kişisel verilerin işlenmesi konusunda gerekli düzenleyici işlemlerin yapılması, kişisel verilerin Kanuna uygun olarak işlenip işlenmediğinin incelenmesi, idari yaptırımların uygulanması, stratejik planın ve bütçenin kabul edilmesi gibi görevler Kurulun görevleri arasında sayılmaktadır. Kurul, özel nitelikli kişisel verilerin yeterli önlem alınmaksızın işlenemeyeceğine ilişkin Kanunun 6 ncı maddesinde düzenlenen hüküm uyarınca yeterli önlemin ne olduğunu verinin niteliği ve sektörün özelliğine göre belirleyecektir.

Ayrıca, Başkanlık tarafından hazırlanan Kurumun performansı, mali durumu, yıllık faaliyetleri ve diğer özel rapor taslakları Kurul tarafından onaylanacak, Kurumun ihtiyaç duyduğu taşınmazların alım ve satımı ile kiralanması konularındaki önerileri karara bağlayacaktır.

Bu bağlamda Tasarıya ilişkin tartışmalar öncelikle ve özellikle kurulması öngörülen Kişisel Verileri Koruma Kurumu etrafında cereyan etmektedir. Şöyle ki; kurulması amaçlanan Kurum, karar organı Kurul olmak üzere Kurul ve Başkanlıktan oluşmaktadır. Tasarı uyarınca Kurul, dördü Bakanlar Kurulu ve üçü Cumhurbaşkanı tarafından seçilecek toplam yedi üyeden oluşmaktadır. Kurul, Tasarının 22’nci maddesinde hükme bağlandığı üzere kişisel verilerin işlenmesi ve korunması konusunda çok ciddi yetki ve görevlerle donatılmıştır. Bu nedenle de Kurulun tarafsız ve bağımsız olması gerekir. Zira kişisel veriler konusunda yetkili ve görevli kılınan Kurulun, siyasi otoriteden bağımsız olarak faaliyette bulunması, kişisel verilerin korunması, dolayısıyla da kişinin temel hak ve özgürlüklerinin teminat altına alınması noktasında büyük önem arz etmektedir. Ancak tarafsız ve bağımsız olması gereken Kurulun, tüm üyelerinin siyasi otorite olan yürütme organı tarafından seçilecek olması, daha başlangıçta Kurulun bu karakterini tartışmalı hale getirmektedir. Kurulun bu niteliğe haiz olması Avrupa Birliği mevzuatına uyum bakımından da ciddi bir önem taşımaktadır. Bu nedenle gerek kişisel verilerin korunması hakkının etkin bir biçimde hayata geçirilmesi noktasında ciddi görevler ifa edecek olması gerek Avrupa Birliği mevzuatının bir gereği olması dolayısıyla, Kurula üye seçiminde yürütme organını etkisiz kılacak veya en azından etkisini asgari seviyeye indirecek bir üye seçim sisteminin belirlenmesi gerekir. Böyle bir sistemin oluşturulabilmesi için seçilecek üyelerin farklı kaynaklardan gelebilmesine imkân tanıyan bir modellemenin yapılması gerekir.