Madde 64

GDPR m.64/1, yetkili denetim makamının karar vermeden önce Avrupa Veri Koruma Kurulunun görüşünü alması gereken halleri sayar. Veri koruma etki değerlendirmesine tabi işleme türleri listesi ile birden çok üye devletteki işlemelere ilişkin davranış kuralları bu kapsamdadır.1

Davranış kurallarına uyumu izleyen kuruluşların GDPR m.41/3 uyarınca akreditasyonunda kullanılacak ölçütler ile belgelendirme kuruluşlarının m.43/3 kapsamındaki akreditasyon ölçütleri de görüşe sunulur. GDPR m.28/8 ve m.46/2-d uyarınca hazırlanan standart veri koruma hükümleri de Kurul görüşüne tabidir.2

GDPR m.46/3-a kapsamındaki sözleşme hükümlerine izin verilmesi ile m.47 uyarınca bağlayıcı şirket kurallarının onaylanması da zorunlu görüş alanındadır.3 Listedeki konular, bir üye devlette hazırlanan ölçütün veya iznin sınır ötesi veri işleme ve aktarım uygulamalarında ortak ölçüt oluşturabilmesi nedeniyle önceden tutarlılık denetimine bağlanmıştır.

GDPR m.64/2, birinci fıkradaki liste dışında da Kuruldan görüş istenebilmesini sağlar. Bir denetim makamı, Avrupa Veri Koruma Kurulu Başkanı veya Komisyon, genel uygulama alanı bulunan ya da birden çok üye devlette sonuç doğuran bir konu hakkında görüş talep edebilir.1

Bu yol, özellikle yetkili makamın m.61'deki karşılıklı yardım yükümlülüğünü yerine getirmemesi veya m.62'deki ortak operasyon usulüne uymaması halinde kullanılabilir.2 Buradaki görüş talebi, m.61/8 ve m.62/7'deki geçici tedbir ile acil usul imkanını ortadan kaldırmaz. Hangi yolun uygulanacağı, süre ihlali, acil koruma ihtiyacı ve istenen sonucun niteliğine göre belirlenecektir.

GDPR m.64/2'deki genel uygulama alanı, salt taraf sayısının çokluğuna indirgenemez. İncelenen hukuki sorun veya denetim ölçütü birden çok üye devletteki uygulamayı etkileyebilecek nitelikte olmalıdır.3

Yetkili denetim makamı, m.64/1 kapsamındaki karar taslağını gecikmeksizin ve elektronik yolla Kurula iletmelidir. Taslağın yanında görüş için gerekli bütün bilgiler de sunulacaktır. Kurul Başkanı, taslağı ve ilgili bilgileri Kurul üyeleri ile Komisyona gecikmeksizin iletir.1

Kurul, aynı konu hakkında daha önce görüş vermemişse görüşünü sekiz hafta içinde basit çoğunlukla kabul eder. Konunun karmaşıklığı bunu gerektirirse süre altı hafta uzatılabilir.2 Süre, dosyanın görüş oluşturmaya elverişli bilgilerle Kurula ulaştırılmasını gerektirir. Eksik bir dosyanın şeklen gönderilmesi, sağlıklı görüş sürecini tek başına başlatmış sayılmamalıdır.3

Kurul Başkanı, üyelerden taslağa itirazlarını belirli bir süre içinde bildirmelerini ister. Bu süre içinde itiraz etmeyen üye taslağı kabul etmiş sayılır. Üyelere tanınan iç süre, m.64/3'teki sekiz haftalık ve varsa ek altı haftalık üst süreleri aşamaz.

GDPR m.64/1 kapsamındaki taslağı hazırlayan makam, Kurulun görüş süresi dolmadan karar veremez. Karar taslağı, sekiz haftalık süre ve uzatma kararı alınmışsa ek altı haftalık süre boyunca bekletilir.1 Böylece Kurul görüşü, karar kabul edildikten sonra yapılan bir danışmaya dönüşmez.

Kurul Başkanı, kabul edilen görüşü ilgili denetim makamına ve Komisyona bildirir. Görüş yayımlanır.2 Görüşün yayımlanması, henüz yetkili makamın nihai kararının verildiği anlamına gelmez. Nihai karar, görüşün değerlendirilmesinden ve m.64/7-8'deki bildirimlerden sonra kabul edilecektir.

Bekletme yükümlülüğü m.64/6'nın açıkça gönderme yaptığı birinci fıkra halleri için geçerlidir. İkinci fıkra uyarınca istenen her görüşte aynı sonucun kendiliğinden doğduğu kabul edilemez.3

Yetkili denetim makamı Kurul görüşünü azami ölçüde dikkate almalıdır. Görüşü aldıktan sonra iki hafta içinde karar taslağını koruyup korumayacağını veya değiştirip değiştirmeyeceğini Kurul Başkanına bildirecek, değiştirilmiş taslağı varsa bu taslağı da iletecektir.1

Azami ölçüde dikkate alma yükümlülüğü, Kurul görüşünün m.65 kararı gibi doğrudan bağlayıcı olduğu anlamına gelmez. Yetkili makam görüşten ayrılabilir. Ancak görüşün tamamına veya bir kısmına uymayacağını düşünüyorsa bunu gerekçeleriyle birlikte iki hafta içinde Kurul Başkanına bildirmelidir.2

Görüşün izlenmemesi halinde konu m.65/1-c uyarınca bağlayıcı uyuşmazlık çözümüne götürülebilir. Bu aşamada bağlayıcılık, m.64 görüşünden değil, m.65 uyarınca kabul edilecek Kurul kararından doğacaktır.3

GDPR m.64'teki görüş usulünün KVKK'da doğrudan karşılığı bulunmaz. KVKK m.22/1-h, diğer kurum ve kuruluşların hazırladığı ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmeyi Kurulun görevleri arasında sayar.1 Bu görüş, başka bir veri koruma denetim makamının somut karar taslağını kabul etmeden önce başvuracağı supranasyonal tutarlılık denetimi değildir.

KVKK m.15/6 uyarınca Kurul, yaygın bir ihlal tespit ettiğinde ilke kararı alıp yayımlayabilir. Kurul, ilke kararı öncesinde ihtiyaç duyarsa ilgili kurum ve kuruluşların görüşünü de alabilir.2 İlke kararı ulusal uygulamada ortak ölçüt oluşturabilir. Bununla birlikte GDPR m.64'teki görüş, farklı ulusal denetim makamlarının karar taslaklarını Birlik genelinde tutarlı hale getirmeye yönelik ayrı bir usuldür.