Kişisel Verileri Koruma Kurulu Görev ve Yetkiler

Kurul, görev ve yetkilerini kendi sorumluluğu altında ve bağımsız olarak yerine getirir; görev alanına giren konularda hiçbir organ, makam, merci veya kişi Kurula emir ve talimat veremez, tavsiye veya telkinde bulunamaz. Kurul dokuz üyeden oluşur; beş üye Türkiye Büyük Millet Meclisi, dört üye ise Cumhurbaşkanı tarafından seçilir. Üyeler kendi aralarından Başkan ve İkinci Başkanı seçer ve Kurul Başkanı aynı zamanda Kurumun da başkanıdır. Kurul üyelerinin görev süresi dört yıldır ve süreleri dolmadan görevlerine son verilemez, ancak belirli şartlarda üyelikleri sona erebilir. Kurul üyeleri, özel bir kanuna dayanmadıkça, resmî görevleri dışında resmî veya özel hiçbir görev alamaz, ticaretle uğraşamazlar; ancak bilimsel yayın yapabilir, ders ve konferans verebilirler.

Kişisel Verileri Koruma Kurulu'nun başlıca görev ve yetkileri şunlardır:

Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak: Kişisel verilerin, başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerine uygun şekilde işlenmesini sağlamak.
Şikâyetleri Karara Bağlamak ve İhlallere Müdahale Etmek:
- Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlar. İlgili kişilerin Kanunun uygulanmasıyla ilgili taleplerini öncelikle veri sorumlusuna iletmeleri zorunludur ve bu yol tüketilmeden Kurula şikâyet yoluna gidilemez.
- Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin Kanunlara uygun olarak işlenip işlenmediğini inceler ve gerektiğinde bu konuda geçici önlemler alır.
- Telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
- Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde, ilgili kurum ve kuruluşların da görüşlerini alarak ilke kararı alır ve yayımlar.
Özel Nitelikli Kişisel Verilere İlişkin Önlemleri Belirleme: Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
Veri Sorumluları Sicilinin (VERBİS) Tutulmasını Sağlamak: Kişisel verileri işleyen gerçek ve tüzel kişilerin kişisel veri işlemeye başlamadan önce kaydolmaları gereken Veri Sorumluları Sicili'nin tutulmasını sağlar. Sicil, Kurulun gözetiminde Başkanlık tarafından kamuya açık olarak tutulur.
Düzenleyici İşlemler Yapmak: Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak. Ayrıca veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla ve veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapar.
İdari Yaptırımlara Karar Verme: Kanunda öngörülen idari para cezası gibi idari yaptırımlara karar verir. Bu cezalar veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde ise, Kurulun bildirimi üzerine ilgili kişiler hakkında disiplin hükümlerine göre işlem yapılır. Kurul tarafından düzenlenen idari para cezası kararlarına karşı yargı yolu açıktır.
Mevzuat Taslakları Hakkında Görüş Bildirme: Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirir.