Sicil, 2025/I Sayi 52: 124_143
Dr. Eda ODAMAN
Dokuz Eylül Üniversitesi İktisadi ve İdari Bilimler Fakültesi Çalışma Ekonomisi ve Endüstri İlişkileri Bölümü İş Hukuku ve Sosyal Güvenlik Hukuku Anabilim Dalı
Kişisel verilerin mevzuatta öngörülen şekilde aktarımı veri sorumlusunun veri güvenliğini sağlama yükümlülüğünün bir parçasıdır. Özellikle iş ilişkisinde işçinin kişisel verilerinin yurtdışı merkezli bulut bilişim sistemleri aracılığıyla yurtdışına aktarılması yahut uluslararası şirketlerde yurtdışında bulunan merkez ile paylaşılması kaçınılmazdır. Yurtdışı merkezli bulut bilişim sistem sağlayıcıları veri güvenliğinin temini konusunda farklı önlemler almaktadır. Kişisel verilerin yurtdışına aktarımı hususunda veri güvenliğinin sağlanması ve sürecin daha kolay şekilde gerçekleşmesini sağlamak amacıyla mevzuatta değişikliğe gidilmiştir. Kişisel Verilerin Korunması Kurumu tarafından aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararının bulunmaması durumunda ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla belirlenen güvencelerin sağlanması ile yurtdışına aktarımın yapılabileceği düzenlenmiştir. Bu güvencelerden birisi de standart sözleşmeye dayanarak yapılan yurtdışına aktarımdır. Özellikle yurtdışı merkezli şirketlerin Türkiye’deki işyerlerinde çalışan işçilerin kişisel verilerinin Kişisel Verilerin Korunması Kurulu tarafından ilan edilen standart sözleşmeye dayalı olarak yurtdışına aktarılması söz konusu olmaktadır. Çalışmanın amacı, işçinin standart sözleşmeye dayanarak yapılacak kişisel verilerinin yurtdışına aktarımında mevzuatın öngördüğü hususların açıklanması ve uygulamada ortaya çıkabilecek sorunlara çözüm önerilerinin getirilmesidir. Zira standart sözleşmeye dayanan yurtdışı veri aktarım süreçlerinin etkin ve güvenli bir şekilde yürütülmesi hem veri sahibi işçinin haklarının korunması hem de veri sorumlusunun yükümlülüklerini yerine getirmesi açısından kritik bir öneme sahiptir.
Kişisel verilerin korunması, işçinin kişisel verilerinin yurtdışına aktarımı, standart sözleşme, bildirim yükümlülüğü, iş ilişkisi.
The transfer of personal data in accordance with the regulations is part of the data controller’s obligation to ensure data security. Espe-cially in employment agreements, the transfer of employees’ personal data abroad through cloud computing systems based overseas or sharing with international companies’ foreign headquarters is often unavoidable. Foreign-based cloud service providers take various measures to ensure data security.In order to ensure data security regarding the transfer of personal data abroad and to facilitate the process, amendments have been made to the legislation. The Personal Data Protection Authority has regulated that if there is no adequacy decision regarding the country to which the transfer will be made, the sectors within that country, or international organizations, the transfer can take place provided that certain guarantees are established, allowing the data subject to exercise their rights and access effective legal remedies in the destination country. One of these guarantees is the transfer of personal data based on the standard contract. This particularly applies to the transfer of personal data of employees working at foreignbased companies’ oces in Turkey based on the standard contracts announced by the Personal Data Protection Board.The purpose of this study is to clarify the provisions stipulated by the legislation regarding the transfer of an employee’s personal data abroad based on standard contracta and to propose solutions to potential issues that may arise in practice. The effective and secure execution of cross-border data transfer processes based on standard contracts is critically important for both the protection of employee’s rights as the data subject and the fullflment of the data controller’s obligations.
Personal data protection, transfer of employee’s personal data abroad, standard contract, notification obligation, employment relationship.