GDPR İlgili Dibaceler 1 dibace
Recital 139
In order to promote the consistent application of this Regulation, the Board should be set up as an independent body of the Union. To fulfil its objectives, the Board should have legal personality. The Board should be represented by its Chair. It should replace the Working Party on the Protection of Individuals with Regard to the Processing of Personal Data established by Directive 95/46/EC. It should consist of the head of a supervisory authority of each Member State and the European Data Protection Supervisor or their respective representatives. The Commission should participate in the Board's activities without voting rights and the European Data Protection Supervisor should have specific voting rights. The Board should contribute to the consistent application of this Regulation throughout the Union, including by advising the Commission, in particular on the level of protection in third countries or international organisations, and promoting cooperation of the supervisory authorities throughout the Union. The Board should act independently when performing its tasks.
Dibace 139
Bu Tüzük'ün tutarlı bir şekilde uygulanmasını teşvik etmek için, Birliğin bağımsız bir organı olarak Kurul tesis edilmelidir. Kurul, hedeflerini gerçekleştirmek için tüzel kişiliğe sahip olmalıdır. Kurul, Başkanı tarafından temsil edilmelidir. Kurul, 95/46/AT sayılı Direktif ile kurulan Kişisel Verilerin İşlenmesi Bakımından Bireylerin Korunması Hakkında Çalışma Grubu'nun yerini almalıdır. Kurul, her Üye Devlet'in denetim makamının başkanı ile Avrupa Veri Koruma Denetçisi veya bunların her birinin temsilcilerinden meydana gelmelidir. Komisyon, Kurul'un faaliyetlerine oy hakkı olmaksızın katılmalı ve Avrupa Veri Koruma Denetçisinin özel oy kullanma hakları olmalıdır. Kurul, üçüncü ülkelerde veya uluslararası kuruluşlardaki koruma düzeyi konusunda Komisyona tavsiyede bulunma ve Birlik genelinde denetim makamları arasında işbirliğini teşvik etme dâhil, bu Tüzük’ün Birlik genelinde tutarlı bir şekilde uygulanmasına katkıda bulunmalıdır. Kurul, görevlerini yerine getirirken bağımsız hareket etmelidir.
Seçim düzeni
Avrupa Veri Koruma Kurulu, kendi üyeleri arasından bir Başkan ve iki başkan yardımcısı seçer. Seçim üyelerin basit çoğunluğuyla yapılır.1 Komisyon Kurul üyesi olmadığı ve oy hakkı bulunmadığı için bu seçimde oy kullanamaz.2
Başkan ile iki yardımcısının seçimi aynı fıkrada ve aynı çoğunluk kuralına bağlanmıştır. Avrupa Veri Koruma Denetmenine kendiliğinden başkan veya başkan yardımcısı sıfatı verilmemiştir.3 Bu görevlere gelebilmesi, diğer üyelerde olduğu gibi seçim sonucuna bağlıdır.
Görev süresi
Başkan ile başkan yardımcılarının görev süresi beş yıldır. GDPR m.73/2, Başkan ile yardımcıları arasında süre bakımından ayrım yapmaz.1
Görev süresi bir kez yenilenebilir. İkinci dönem kendiliğinden başlamaz. İlgili kişinin Kurul üyeliğini sürdürmesi ve GDPR m.73/1 uyarınca yeniden seçilmesi gerekir.2 Bu nedenle aynı görevin üçüncü dönem sürdürülmesi mümkün değildir.
KVKK ile karşılaştırma
Kişisel Verileri Koruma Kurulu da Başkan ile İkinci Başkanı kendi üyeleri arasından seçer. Kurul Başkanı aynı zamanda Kişisel Verileri Koruma Kurumunun başkanıdır. GDPR'da ise bir Başkan ve iki başkan yardımcısı seçilir. Avrupa Veri Koruma Kurulu Başkanı, ulusal denetim makamlarının oluşturduğu ayrı Birlik organını temsil eder.1 Türk hukukunda Kurul Başkanlığı ile Kurum Başkanlığının birleşmesi, GDPR'daki başkanlık düzeninden ayrılır.
GDPR m.73/2, görev süresini beş yıl olarak belirler ve aynı görevde yalnız bir kez yenilenmeye izin verir. KVKK m.21/8 uyarınca Kurul üyelerinin görev süresi dört yıldır ve süresi biten üye yeniden seçilebilir.2 KVKK'da yeniden seçilmeyi bir defayla sınırlayan bir hüküm bulunmamaktadır.