Kanun önce bir yasak koyar — kişisel veri açık rıza olmadan işlenemez — sonra yedi şartla bu yasağın kapısını açar. Kurumların en sık hatası her işlemi açık rızaya bağlamaktır; oysa rıza çoğu zaman yanlış şarttır. Bu modül her şartı sınırıyla öğretir ve bir veri işleme faaliyetine doğru hukuki sebebi seçmeyi sağlar.
Bu modülün sonunda
- Bir veri işleme faaliyetine kanundaki şartlardan doğru olanı seçer ve gerekçesini yazar.
- Açık rızanın neden çoğu zaman yanlış ve kırılgan bir dayanak olduğunu açıklar.
- Meşru menfaat şartı için denge testini adım adım uygular.
Dersler
- M03-D01Yasak ve yedi kapıYayında
Kanunun açık rızayı kural, diğer şartları istisna gibi kuran yapısını ve bu yapının uygulamada neden tersine işlediğini açıklar.
Dayanak: 6698 m.5/1 ve m.5/2
- M03-D02Kanunlarda açıkça öngörülmeYayında
Bir veri işlemenin başka bir kanunda açıkça öngörülüp öngörülmediğini sınar; vergi, iş ve ticaret mevzuatından örnek verir.
Dayanak: 6698 m.5/2-a
- M03-D03Sözleşmenin kurulması ve ifasıYayında
Sözleşme şartının yalnız sözleşmenin taraflarını ve doğrudan gerekli veriyi kapsadığını gösterir ve aşırı genişletilmiş kullanımları ayıklar.
Dayanak: 6698 m.5/2-c
- M03-D04Hukuki yükümlülükYayında
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmek için zorunlu veri işlemeyi tanır ve sözleşme şartından ayırır.
Dayanak: 6698 m.5/2-ç
- M03-D05Alenileştirme ve bir hakkın korunmasıYayında
Kişinin kendi alenileştirdiği verinin hangi amaçla sınırlı kullanılabileceğini ve dava hazırlığı gibi hakkın korunması durumlarını açıklar.
Dayanak: 6698 m.5/2-d ve e
- M03-D06Meşru menfaat ve denge testiYayında
Meşru menfaat şartında kurumun menfaatini ilgili kişinin hak ve özgürlükleriyle tartan denge testini yazılı olarak yapar.
Dayanak: 6698 m.5/2-f; Kurul kararları
- M03-D07Açık rıza: son kapıYayında
Açık rızanın üç unsurunu — belirli konu, bilgilendirme, özgür irade — sınar ve bir işlemi rızaya bağlamanın ne zaman doğru olduğunu söyler.
Dayanak: 6698 m.3/1-a ve m.5/1; Kurum'un açık rıza açıklamaları
- M03-D08Doğru şartı seçmekYayında
Bir kurumun on farklı veri işleme faaliyeti için hukuki sebep tablosunu doldurur ve her seçimi gerekçelendirir.
Dayanak: 6698 m.5 ve m.6