Madde 61

GDPR m.61, denetim makamlarının Tüzüğü tutarlı biçimde uygulayabilmek için birbirlerine ilgili bilgileri vermelerini ve denetim tedbirlerinde yardımlaşmalarını öngörür. Hüküm, yalnız baş denetim makamı ile ilgili denetim makamları arasındaki ilişkiye uygulanmaz.1 Bir denetim makamının başka bir makamın ülkesinde bulunan kişi, kuruluş veya delille bağlantılı inceleme yapması gerektiğinde de işletilebilir.

Karşılıklı yardım, bilgi vermenin yanında ön izin ve danışma taleplerini, inceleme ve soruşturmaları, veri sorumlusu veya veri işleyenin Tüzüğe uyumuna ilişkin önlemlerin uygulanmasını da kapsar. Maddede verilen örnekler sınırlı değildir.2 Ancak talep edilen işlem, yardım isteyen makamın somut göreviyle ve talepte açıklanan amaçla bağlantılı olmalıdır.

GDPR m.61, makamların başka yollarla bilgi alışverişinde bulunmasını engellemez. Buna karşılık maddede öngörülen resmi talep yapıldığında, cevap süresi ve sınırlı ret sebepleri dahil olmak üzere m.61'in usul güvenceleri uygulanacaktır.3

Yardım isteyen makam, talebin amacını ve gerekçelerini de içeren gerekli bütün bilgileri talep edilen makama sunmalıdır. Talebin konusu ve hukuki dayanağı, talep edilen makamın kendi yetkisini ve uygulanacak ret sebeplerini değerlendirebileceği açıklıkta belirtilmelidir.1

Talep üzerine elde edilen bilgi, yalnız talepte gösterilen amaç için kullanılabilir.2 Bu sınırlama, makamlar arasındaki veri akışını talebin konusu ile bağlı tutar. Bilginin başka bir soruşturmada veya farklı bir yaptırım sürecinde kullanılması düşünülüyorsa yeni kullanımın hukuki dayanağı ayrıca belirlenmelidir.

Talep edilen makamın bilgiyi kendi ülkesinde toplaması, bu bilginin sınırsız biçimde kullanılabileceği anlamına gelmez. GDPR m.61/3'teki amaç sınırlaması ile Tüzüğün denetim makamlarının bağımsızlığına ilişkin hükümleri birlikte uygulanacaktır.

Talep edilen makam, gecikmeksizin ve her halde talebi aldıktan sonra en geç bir ay içinde cevap vermelidir. Bir aylık süre, her durumda incelemenin tamamlanması zorunluluğu olarak okunamaz. Talep edilen makam, yardım talebinin sonucunu veya işlemler sürüyorsa kaydedilen ilerlemeyi bildirecek, talebi karşılamaması halinde bunun gerekçesini de açıklayacaktır.1

GDPR m.61/4, yardım talebinin reddi için iki sebep öngörür. Talep edilen makam, talebin konusuna veya yerine getirmesi istenen tedbire ilişkin yetkili değilse talebi reddedebilir. Ayrıca talebin yerine getirilmesi GDPR'a veya tabi olduğu Birlik ya da üye devlet hukukuna aykırılık doğuracaksa yardımda bulunmayabilir.2

Bu sebepler dışında, talebin elverişsiz veya iş yükü bakımından ağır olması tek başına ret sebebi değildir. Ret kararı gerekçeli olmalı ve talep eden makamın uyuşmazlığın nedenini anlayabilmesine imkan vermelidir.3

Talep edilen denetim makamı, istenen bilgiyi kural olarak elektronik yolla ve standartlaştırılmış bir format kullanarak iletir. Kullanılacak şekil ve usuller, Komisyonun uygulama tasarruflarıyla belirlenebilir.1 Standart format, iletilen bilginin farklı makamlarca aynı düzen içinde görülebilmesine hizmet eder.

Denetim makamları, karşılıklı yardım kapsamında yaptıkları işlemler için birbirlerinden ücret talep edemez. Bununla birlikte makamlar, istisnai durumlarda karşılıklı yardımdan doğan belirli giderlerin karşılanmasına ilişkin kuralları kendi aralarında kararlaştırabilir.2 Bu istisna, karşılıklı yardımı genel olarak ücretli bir hizmete dönüştürmez. Kararlaştırılan gider, somut talebin özel niteliğinden doğmalıdır.

Talep edilen makam bir ay içinde cevap vermezse yardım isteyen makam, kendi ülkesinde m.55/1 uyarınca geçici bir tedbir alabilir.1 Bu yetki, talep edilen makamın ülkesinde doğrudan işlem yapma yetkisi vermez. Geçici tedbirin hukuki etkisi, tedbiri alan makamın ülkesiyle sınırlıdır.

Bir aylık sürenin cevapsız geçmesi halinde acil hareket etme gereğinin bulunduğu varsayılır. Yardım isteyen makam, m.66/2 uyarınca Avrupa Veri Koruma Kurulundan acil bağlayıcı karar talep edebilir.2 Buradaki varsayım, m.61 kapsamındaki cevap yükümlülüğünün ihlaline bağlıdır. Süre içinde gerekçeli bir ret veya işlemlerdeki ilerlemeyi gösteren bir cevap verilmişse m.61/8'in sonucu kendiliğinden doğmaz.

Geçici tedbir ile Kuruldan istenecek acil karar farklı işlevler taşır. İlki belirli bir ülkede derhal koruma sağlar. İkincisi, sınır ötesi uyuşmazlığın acil usulle ortak bir sonuca bağlanmasına yönelir.3

GDPR m.61'deki makamlar arası karşılıklı yardım usulünün KVKK'da doğrudan karşılığı bulunmaz. KVKK m.20, Kurumun gerektiğinde kamu kurumları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle ve görev alanına giren konularda uluslararası kuruluşlarla iş birliği yapmasını Kurumun görevleri arasında sayar.1 Ancak hüküm, başka bir veri koruma makamından gelecek yardım talebinin içeriğini, bir aylık cevap süresini, ret sebeplerini veya cevapsızlığın hukuki sonucunu GDPR m.61'deki ayrıntıyla düzenlemez.

KVKK m.15/3 uyarınca veri sorumlusu, Kurulun inceleme konusuyla ilgili istediği bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde incelemeye imkan sağlamak zorundadır.2 Bu yükümlülük Kurul ile veri sorumlusu arasındadır. GDPR m.61 ise farklı denetim makamları arasındaki yardımlaşmayı düzenlediği için iki hüküm aynı işlevi görmez.