2016/679 SAYILI AVRUPA BİRLİĞİ GENEL VERİ KORUMA TÜZÜĞÜ KARŞISINDA KİŞİSEL VERİLERİ KORUMA KURUMUNUN BAĞIMSIZLIĞI
Author :
Abstract
Avrupa Birliği hukukunda 95/46/EC sayılı Direktif, kişisel verilerin korunması konusunda uzun süre kabul gören bir hukuki çerçeve ortaya koymuştur. Ancak bu Direktifi yürürlükten kaldıran 2016/679 sayılı AB Tüzüğü (GDPR), 25 Mayıs 2018’den itibaren tüm üye devletlerde doğrudan uygulanmak üzere yürürlüğe girmiştir. GDPR, kişisel verilerin korunması alanında çalışacak denetim otoritelerinin “tam bağımsızlık” içinde faaliyet göstermelerini öngörmekte ve bu otoritelerin bağımsızlığının sağlanmasına yönelik kurallar getirmektedir. Bu çalışmanın amacı, 95/46/EC sayılı Direktif hükümleri de gözetilerek hazırlanan 6698 sayılı Kanunla kurulan Kişisel Verileri Koruma Kurumuna ilişkin düzenlemelerin, GDPR ile getirilen söz konusu kurallar ile hangi ölçüde örtüştüğünü idare hukuku bakış açısıyla tespit etmektir.
Keywords
Abstract
The Data Protection Directive 95/46/EC provides a long-standing legal framework for the protection of personal data in European Union law. However, the Regulation (EU) No 2016/679 (The General Data Protection Regulation – GDPR), which replaces this Directive, will be directly in force in all member states as of 25 May 2018. The GDPR envisages that supervisory authorities working in the field of protection of personal data should operate with "complete independence" and it establishes the rules for ensuring the independence of such authorities. The aim of this work is to determine the degree of compliance between the regulations of the Turkish Personal Data Protection Authority -established under Law No. 6698 which is in accordance with Directive 95/46/EC- and the rules introduced by GDPR from the administrative law perspective.