Soru & Cevap
Üye olduğum yerel bir şirket, kişisel verilerimi hiçbir iznim olmadan yurt dışında bulunan bir çatı veya ortak şirketiyle paylaşabilir mi?
Hayır, şirketlerin kendi grup bünyesinde dahi olsa, kişisel verilerinizi açık rızanız bulunmadan veya kanunun öngördüğü sıkı güvenlik güvencelerini sağlamadan yurt dışına aktarması hukuka aykırıdır. Verilerin uluslararası boyutta aktarımı, kanun koyucu tarafından yerel işlemlere göre çok daha ağır koşullara bağlanmıştır. Yurt dışına veri aktarılabilmesi için, Kurul tarafından o ülkenin yeterli koruma sağladığına dair bir yeterlilik kararı bulunması veya ilgili şirketlerin bağlayıcı şirket kuralları ya da standart sözleşmeler vasıtasıyla yeterli güvenceyi yazılı olarak sağlaması şarttır. Tüm bu istisnai yasal koruma kalkanları bulunmuyorsa, şirketlerin sırf aynı grubun veya projenin parçası oldukları gerekçesiyle rızanız dışında yurt dışındaki sunuculara veya ortaklarına verilerinizi aktarması, ciddi yaptırımlara tabi olabilecek bir ihlal türüdür.