Dört yıllık değerlendirme
Komisyon, Tüzüğün değerlendirilmesi ve gözden geçirilmesine ilişkin ilk raporu 25 Mayıs 2020'ye kadar Avrupa Parlamentosu ile Konseye sunmakla yükümlüydü.1 Bu değerlendirme dört yılda bir yenilenir ve raporlar kamuya açıklanır.2
Bu rapor, bir denetim makamının yıllık faaliyet raporundan farklıdır. Dört yıllık inceleme, Tüzüğün uygulanmasını ve işleyişini bir bütün olarak değerlendirmeye yöneliktir.3
İncelemenin öncelikli konuları
Değerlendirme Tüzüğün tamamını kapsayabilir. Komisyonun özellikle incelemesi gereken iki alan, üçüncü ülkelere ve uluslararası kuruluşlara aktarımları düzenleyen V. Bölüm ile iş birliği ve tutarlılık mekanizmalarını düzenleyen VII. Bölümdür.1
Aktarım incelemesi, Tüzüğün 45. maddesinin üçüncü fıkrasına göre verilen yeterlilik kararlarının yanı sıra 95/46/AT sayılı Direktifin 25. maddesinin altıncı fıkrasına göre verilmiş eski kararları da kapsar.2
Bilgi kaynakları
Komisyon, değerlendirme için üye devletlerden ve denetim makamlarından bilgi isteyebilir.1 Avrupa Parlamentosu ile Konseyin görüşleri ve bulguları da dikkate alınmalıdır. İlgili diğer organların görüş ve bulguları ile başka kaynaklardan edinilen bilgiler de incelemenin dayanakları arasındadır.2
Bilgi isteme yetkisi, üye devletler ile denetim makamlarının raporun içeriğini belirlemesi anlamına gelmez. Değerlendirmeyi yapma ve raporu sunma sorumluluğu Komisyonda kalır.3
Değişiklik önerileri
Komisyon, değerlendirme sonucunda gerekli görürse Tüzüğün değiştirilmesine ilişkin uygun öneriler sunmalıdır.1 Bilgi teknolojisindeki gelişmeler ile bilgi toplumundaki ilerleme bu değerlendirmede özellikle dikkate alınır. Raporun kendisi Tüzükte değişiklik yapmaz. Bir değişiklik için ayrıca yasama sürecinin işletilmesi gerekir.2
Uygulama raporlarının sonuçları
Komisyon, m.97 uyarınca ilk uygulama raporunu 24 Haziran 2020'de, ikinci raporu 25 Temmuz 2024'te kabul etmiştir.1
Her iki rapor da V. Bölüm ile VII. Bölümdeki konuların yanında Tüzüğün genel uygulamasını değerlendirmiştir.2 İkinci rapor, tespit edilen sorunları izleyen dönemde atılacak somut adımlarla ilişkilendirmiş ve bu adımların uygulanmasının 2028'deki rapora kadar izleneceğini belirtmiştir.3
KVKK ile karşılaştırma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.20/1-a, Kişisel Verileri Koruma Kurumuna görev alanındaki uygulamaları ve mevzuat gelişmelerini takip etme, değerlendirme ve önerilerde bulunma, araştırma ve inceleme yapma görevi verir.1 KVKK m.20/1-ç ise Kurumun yıllık faaliyet raporunu Cumhurbaşkanlığına ve Türkiye Büyük Millet Meclisi İnsan Haklarını İnceleme Komisyonuna sunmasını öngörür.2
Bu hükümler, Komisyonun Tüzüğün işleyişini dört yılda bir değerlendirmesinden farklıdır. KVKK'daki yıllık faaliyet raporu Kurumun faaliyetlerine, Tüzüğün 97. maddesindeki rapor ise düzenlemenin değerlendirilmesine ve gerekirse değiştirilmesine yöneliktir.3