Soru & Cevap
Şirketimizin veritabanını yurt dışındaki bir bulut sunucusuna taşımak istiyoruz, kişisel verileri yurt dışına aktarmanın hukuki şartları nelerdir?
Kişisel verilerin yurt dışına aktarılabilmesi için kanunda öngörülen üç aşamalı bir sistemin izlenmesi gerekmektedir. İlk aşamada, verilerin aktarılacağı ülke veya kuruluş hakkında bir yeterlilik kararı bulunup bulunmadığına bakılır. Şayet böyle bir karar mevcut değilse, taraflarca bağlayıcı şirket kuralları veya standart sözleşmeler gibi uygun güvenceler sağlanarak aktarım gerçekleştirilebilir. Yeterlilik kararının bulunmaması ve uygun güvencelerden hiçbirinin sağlanamaması ihtimalinde ise, yalnızca süreklilik taşımayan ve arızi nitelikteki aktarımlar için kanunda sayılan istisnai hallerden birinin varlığı aranır. Bu sistem, hukuki incelemeye esas oluşturabilecek adımları sırasıyla takip etmenizi zorunlu kılmaktadır.
Yayınlanma:
Güncelleme: