Veri alıcıları ve üçüncü kişiler. 2.4. Xxxx Xxx başlıklar
Veri alıcıları ve üçüncü kişiler. Veri alıcıları ile üçüncü kişiler arasındaki ayrım ilk olarak VK Direktifi kapsamında yapılmış t ır ve buradaki fark temelde bu kişi/kurumların veri sorumlusu ile ilişkileri ve veri sorumlus u tarafından saklanan kişisel verilere erişme yetkilerinden kaynaklanmaktadır. Üçüncü kişi, veri sorumlusundan hukuken farklı bir statüye sahip kişidir. Bu yüzden de veriler in üçüncü kişiye aktarılması her daim yasal bir dayanak gerektirecektir. VK Direktifi’nin 2(f) maddesi uyarınca, üçüncü kişi, “hukuken veri sorumlusundan bağımsız olan ve doğrudan veri sorumlusu veya veri işleyenin yetkisi altında veri işlemeye yetkilendirilmiş herhangi bir gerçek veya tüzel kişiyi, kamu makamı, ajansı veya veri öznesinden başka herhangi bir kişiyi ifade eder”. Bu bağlamda, veri sorumlusundan hukuki bakımdan farklı bir şirket için çalışan kişiler - bu şirket aynı şirketler grubuna veya holdinge ait olsalar da- üçüncü kişi olurlar veya üçüncü bir kişiye ait sayılırlar. Buna karşın, banka müşterilerinin hesaplarını genel merkezin doğrudan yetkisi altında işleyen banka şubeleri ‘üçüncü xxxx’ xxxxxxxxxxx. 00 ‘Xxxx xxxxxxx’, ‘xxxxxx xxxx’ye kıyasla daha geniş bir terimdir. VK Direktifi madde 2(g) uyarınca veri alıcısı, “üçüncü kişi olsun veya olmasın, kendisine verilerin ifşa edildiği gerçek veya tüzel kişi, kamu makamı, ajans veya başka herhangi bir kişiyi” ifade eder. Veri alıcısı, veri sorumlus u veya veri işleyenin dışında bir kişi -bu durumda bir üçüncü kişi- olabileceği gibi veri sorumlus u veya veri işleyenin bünyesinde bulunan birisi de olabilir. Örneğin veri sorumlusu veya veri işleyenin bir çalışanı veya aynı şirket veya kamu makamının başka bir bölümü olabilir. Veri alıcısı ve üçüncü kişiler arasındaki ayrımın önemi verilerin hukuka uygun olarak ifşasına dair şartlar bakımından ortaya çıkmaktadır. Veri sorumlusunun veya veri işleyenin çalışanlar ı, veri sorumlusu veya veri işleyenin işleme faaliyetlerinde yer almaları durumunda başka bir yasal şart aranmaksızın kişisel veri alıcısı olabilirler. Buna karşın, veri sorumlusundan veya veri işleyenden hukuken ayrı konumda bulunan bir üçüncü kişi, belirli bir duruma yönelik belirli yasal gerekçeler bulunmadıkça veri sorumlusu tarafından işlenen kişisel veriler i kullanmaya yetkili değildir. Bu sebeple ‘üçüncü kişi veri alıcıları’nın kişisel verileri hukuka uygun bir biçimde alabilmesi için her zaman hukuki bir dayanağa ihtiyaçları olacaktır. Veri işleyenin bir çalışanı olarak bu verilere erişim imkânı olan bu çalışan verileri kendi...