Aydınlatma Yükümlülüğü

Aydınlatma yükümlülüğü, kişisel verilerin işlenmesinde şeffaflık ilkesinin bir gereği olarak, veri sorumlusunun kişisel verileri elde ederken ilgili kişiyi belirli konularda bilgilendirmesi zorunluluğudur. 6698 sayılı KVKK m.10'da düzenlenmiştir.

Bilgilendirilmesi gereken hususlar (m.10)

Veri sorumlusu veya yetkilendirdiği kişi, ilgili kişiye şunları bildirmek zorundadır:

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• İlgili kişinin KVKK m.11'de sayılan hakları.

Açık rızadan farkı

Aydınlatma yükümlülüğü, açık rızadan bağımsız ve her veri işleme faaliyetinde yerine getirilmesi gereken bir yükümlülüktür. Veri işleme açık rızaya değil, başka bir hukuka uygunluk sebebine dayansa bile aydınlatma yapılmalıdır. Ayrıca aydınlatma ve açık rıza metinleri ayrı düzenlenmelidir; ikisinin tek metinde birleştirilmesi hatalı kabul edilir.

Yöntem ve zamanlama

Aydınlatma, verilerin elde edilmesi sırasında yapılmalıdır. Yazılı, elektronik veya sözlü olarak gerçekleştirilebilir; uygulamada 'aydınlatma metni' ile yerine getirilir. Aydınlatmanın yapıldığının ispatı veri sorumlusundadır.

Yaptırım

Aydınlatma yükümlülüğünü yerine getirmeyen veri sorumluları hakkında Kişisel Verileri Koruma Kurulu tarafından idari para cezası uygulanır. İlgili kişi, hakkının ihlali halinde önce veri sorumlusuna başvurur, ardından Kurul'a şikayette bulunabilir.