Soru & Cevap
Kullandığım sağlık uygulamasındaki kalp ve tansiyon verilerimin yurt dışındaki sunucularda saklandığını fark ettim, şirket benim onayım olmadan Türkiye dışına veri aktarabilir mi?
Sağlık uygulamasındaki nabız veya tansiyon gibi hassas verilerinizin yurt dışında yerleşik sunuculara aktarılması özel hukuki süreçlere tabi olan ve kural olarak izniniz bulunmadan gerçekleştirilemeyecek bir işlemdir. Mevzuatımız kişisel sağlık verilerinin yurt dışına gönderilmesi için ilgili kişinin açık rıza beyanının bulunmasını veya yetkili mercilerce belirlenmiş uygun güvencelerin sağlanmasını aramaktadır. Yeni yasal düzenlemeler ışığında şirketlerin yurt dışına veri aktarabilmesi için Kişisel Verileri Koruma Kurulu tarafından onaylanmış bağlayıcı şirket kuralları ya da standart sözleşmeler gibi idari önlemleri devreye sokmuş olması gerekmektedir. Söz konusu sağlık şirketi sizin rızanızı almadan ve ilgili yasal güvenceleri sunmadan kişisel bilgilerinizi başka bir ülkedeki bulut sistemine aktarıyorsa bu durum yasal hak arayışında bulunmanıza imkan tanıyabilecek önemli bir veri ihlali emaresidir.