Kişisel Verilerin Korunmasında Avukatın Rolü (The Role of the Lawyer In The Protection Of Personal Data)

Turkish Abstract: KVKK’nın getirdiği yükümlülükleri ihlal eden tüzel kişilerin ifşası ile idari para cezalarında yeniden değerleme oranlarına göre yapılan artışlardan dolayı cezaların üst sınırı iki milyon Türk Lirasına yaklaşsa da o zamanki hali ile üst sınırı bir milyon Türk Lirasını bulan cezaların verilmeye başlanması tüm sektörlerde hareketlenme yaşanmasına yol açtı. Bir anda, özellikle müşterilerini doğrudan gerçek kişilerin oluşturduğu sektörler, şirketlerini kanuna uyumlu hale getirecek kişilerin ve kurumların arayışı içine girdiler. İstedikleri iki şey vardı; az para harcayarak uyumlu hale gelmek ve idari para cezalarından kaçınmak. Bunu gerçekleştirmek için veri sorumlularının karşısına iki farklı alanda faaliyet gösteren iki aktör ve iki seçenek çıktı: KVKK’ya uyumlu hale gelmek ve yasal yükümlülükleri yerine getirmek için ya bilişim şirketleri ile anlaşarak bilişim uzmanlarıyla ya da avukatlık büroları ile anlaşarak avukatlar ile çalışmak. VERBİS kaydının son süresinin yeni uzatıldığı bugünlerde de bilişim şirketleri ve uzmanları ile avukatlık büroları ve avukatlar arasında uyum projelerinin yürütülmesi konusundaki çatışma, sıklıkla ve özellikle sosyal medyada yer almaya devam ediyor. Aslında ben de uyum projeleri yürüten bir avukatlık bürosunda yer aldığım için, öznel düşüncelerini yansıtıyor eleştirisinden kaçınmak için bugüne kadar bu tartışmaya girmek istemedim. Gelişmeleri ve tartışmaları yakından takip etmekle sınırlı kaldım. Ancak bugüne kadar sözlü olarak belirttiğimiz bu tartışmaya ilişkin görüşlerimi artık yazıya dökmek istedim.

English Abstract:: Even though the upper limit of the penalties approached to two million Turkish Liras due to the disclosure of legal persons who violated the obligations of the KVKK and the increases made in the administrative fines according to the revaluation rates, the imposition of penalties with the upper limit of one million Turkish Liras as it was at that time led to movement in all sectors. Suddenly, sectors of which customers were directly formed by real persons were in search of individuals and institutions that would make their companies compliant with the law. There were two things they wanted; Compliance by spending little money and avoiding administrative fines. In order to achieve this, data controllers face two actors operating in two different fields and two options: To comply with KVKK and to fulfill legal obligations, either agree with IT companies and work with lawyers in agreement with IT specialists or lawyers. Nowadays, when the deadline of VERBIS registration has just been extended, the conflict between IT companies and experts and lawyers and lawyers in the implementation of harmonization projects continues to take place frequently and especially on social media. Actually, I have not wanted to enter into this discussion to avoid the criticism that it reflects subjective opinions, as I am also in a law firm that conducts integration projects. I was limited to following the developments and discussions closely. However, I wanted to write my views on this discussion, which we have verbally expressed until today.