GDPR Işığında Kişisel Verilerin Korunmasında Akreditasyon ve Sertifikasyon Sistemi — Ali Osman Özdilek

Avrupa Birliği Genel Veri Koruma Tüzüğü nün GDPR 42 ve 43 maddelerinde düzenlenen sertifikasyon ve akreditasyon mekanizmaları veri koruma hukukunda uyumun gönüllü bir araçla belgelendirilmesi şeffaflığın artırılması ve uygulamada yeknesaklık sağlanması açısından önemli bir yenilik olarak kabul edilmektedir Bu çalışma söz konusu hükümlerin hukuki niteliğini veri sorumlusu ve veri işleyenler açısından doğurduğu sonuçları akreditasyon otoritelerinin ve sertifika sağlayıcılarının yetki ve sorumluluklarını ayrıca ulusal ve uluslararası örnek uygulamaları esas alarak kapsamlı biçimde incelemektedir Kitapta ayrıca kişisel verilerin korunması hakkının anayasal bir temel hak ve özgürlük olarak statüsü ile sertifikasyon almış veri sorumlularının yine anayasal düzeyde korunan hukuki güvenlik ilkesi arasındaki olası çatışma halleri ele alınmakta bu çatışmaların nasıl çözümlenmesi gerektiğine ilişkin özgün analizlere yer verilmektedir Kişisel verilerin korunmasında sertifikasyonun yalnızca bir teknik uyum göstergesi değil aynı zamanda hesap verebilirlik ve şeffaflığın göstergesi olarak nasıl işlev görebileceğini açıklayan bu eser alanındaki ilk doktora çalışması olup hem akademik literatüre hem de uygulayıcılara yönelik özgün bir katkı sunmaktadır İÇİNDEKİLER1 Giriş1 1 Konunun Önemi ve Tezin Amacı1 2 Tezin Sınırları Planı ve Kaynakları2 Kavramsal Açıklamalar2 1 Genel Olarak2 2 Veri Bilgi Kişisel Veri2 3 Veri Sorumlusu Müşterek Veri Sorumlusu Veri İşleyen2 4 Veri Sorumlularının Yükümlülükleri2 5 Veri Sahiplerinin Kişisel Verilerin Korunması Kapsamındaki Hakları2 6 Akreditasyon Sertifikasyon3 Anayasal Bir Temel Hak Olarak Kişisel Verilerin Korunması Hakkı3 1 Genel Olarak Anayasa ve Anayasa Hukuku Kavramları3 2 Temel Haklar ve Özgürlükler3 3 Temel Hak Olarak Kişisel Verilerin Korunması Hakkı4 Kişisel Verilerin Korunmasında Akreditasyon ve Sertifikasyon4 1 Genel Olarak4 2 GDPR m 42 ve 43 Kapsamında Akreditasyon ve Sertifikasyon4 3 Türk Hukukunda Kişisel Verilerin Korunmasında Akreditasyon ve Sertifikasyon ile İlgili Düzenlemeler5 Hukuki Güvenlik İlkesi5 1 Genel Olarak Hukuk Devleti Kavramı ve Hukuki Güvenlik İlkesi ile İlişkisi5 2 Hukuki Güvenlik İlkesinin Tanımı5 3 Hukuki Güvenlik İlkesinin Alt İlkeleri ve İlkenin Neticeleri6 Akreditasyon ve Sertifikasyon Sisteminin Hukuki Güvenlik İlkesi Kapsamında Kişisel Verilerin Korunması Hakkına Etkisi6 1 Genel Olarak6 2 Anayasal Normlar Arasındaki Hiyerarşi6 3 Akreditasyon ve Sertifikasyon Sisteminin Hukuki Güvenlik İlkesi Kapsamında Sayılması Durumunda Anayasal Bir Temel Hak Olarak Kişisel Verilerin Korunması Hakkına Etkisi

Avrupa Birliği Genel Veri Koruma Tüzüğü nün GDPR 42 ve 43 maddelerinde düzenlenen sertifikasyon ve akreditasyon mekanizmaları veri koruma hukukunda uyumun gönüllü bir araçla belgelendirilmesi şeffaflığın artırılması ve uygulamada yeknesaklık sağlanması açısından önemli bir yenilik olarak kabul edilmektedir Bu çalışma söz konusu hükümlerin hukuki niteliğini veri sorumlusu ve veri işleyenler açısından doğurduğu sonuçları akreditasyon otoritelerinin ve sertifika sağlayıcılarının yetki ve sorumluluklarını ayrıca ulusal ve uluslararası örnek uygulamaları esas alarak kapsamlı biçimde incelemektedir Kitapta ayrıca kişisel verilerin korunması hakkının anayasal bir temel hak ve özgürlük olarak statüsü ile sertifikasyon almış veri sorumlularının yine anayasal düzeyde korunan hukuki güvenlik ilkesi arasındaki olası çatışma halleri ele alınmakta bu çatışmaların nasıl çözümlenmesi gerektiğine ilişkin özgün analizlere yer verilmektedir Kişisel verilerin korunmasında sertifikasyonun yalnızca bir teknik uyum göstergesi değil aynı zamanda hesap verebilirlik ve şeffaflığın göstergesi olarak nasıl işlev görebileceğini açıklayan bu eser alanındaki ilk doktora çalışması olup hem akademik literatüre hem de uygulayıcılara yönelik özgün bir katkı sunmaktadır İÇİNDEKİLER1 Giriş1 1 Konunun Önemi ve Tezin Amacı1 2 Tezin Sınırları Planı ve Kaynakları2 Kavramsal Açıklamalar2 1 Genel Olarak2 2 Veri Bilgi Kişisel Veri2 3 Veri Sorumlusu Müşterek Veri Sorumlusu Veri İşleyen2 4 Veri Sorumlularının Yükümlülükleri2 5 Veri Sahiplerinin Kişisel Verilerin Korunması Kapsamındaki Hakları2 6 Akreditasyon Sertifikasyon3 Anayasal Bir Temel Hak Olarak Kişisel Verilerin Korunması Hakkı3 1 Genel Olarak Anayasa ve Anayasa Hukuku Kavramları3 2 Temel Haklar ve Özgürlükler3 3 Temel Hak Olarak Kişisel Verilerin Korunması Hakkı4 Kişisel Verilerin Korunmasında Akreditasyon ve Sertifikasyon4 1 Genel Olarak4 2 GDPR m 42 ve 43 Kapsamında Akreditasyon ve Sertifikasyon4 3 Türk Hukuk

Avrupa Birliği Genel Veri Koruma Tüzüğü nün GDPR 42 ve 43 maddelerinde düzenlenen sertifikasyon ve akreditasyon mekanizmaları veri koruma hukukunda uyumun gönüllü bir araçla belgelendirilmesi şeffaflığın artırılması ve uygulamada yeknesaklık sağlanması açısından önemli bir yenilik olarak kabul edilmektedir Bu çalışma söz konusu hükümlerin hukuki niteliğini veri sorumlusu ve veri işleyenler açısından doğurduğu sonuçları akreditasyon otoritelerinin ve sertifika sağlayıcılarının yetki ve sorumluluklarını ayrıca ulusal ve uluslararası örnek uygulamaları esas alarak kapsamlı biçimde incelemektedir Kitapta ayrıca kişisel verilerin korunması hakkının anayasal bir temel hak ve özgürlük olarak statüsü ile sertifikasyon almış veri sorumlularının yine anayasal düzeyde korunan hukuki güvenlik ilkesi arasındaki olası çatışma halleri ele alınmakta bu çatışmaların nasıl çözümlenmesi gerektiğine ilişkin özgün analizlere yer verilmektedir Kişisel verilerin korunmasında sertifikasyonun yalnızca bir teknik uyum göstergesi değil aynı zamanda hesap verebilirlik ve şeffaflığın göstergesi olarak nasıl işlev görebileceğini açıklayan bu eser alanındaki ilk doktora çalışması olup hem akademik literatüre hem de uygulayıcılara yönelik özgün bir katkı sunmaktadır