Özel nitelikli kişisel veriler aktarılırken aşağıdaki seçeneklerden hangisi mutlaka yerine getirilmeli?

Özel nitelikli kişisel verilerin aktarımı yapılması durumunda aşağıdaki şartlardan hangisi karşılanmalıdır?

  • Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması.
  • Aktarım yapıldıktan sonra karşı tarafın aranıp teyit alınması
  • Aktarım yapılacak tarafın kamu kurumu olması
  • Hiçbiri

Bu resim, özel nitelikli kişisel verilerin doğru aktarımı hakkında bir sınav sorusunu gösteriyor. Soruda, hangi şartların karşılanması gerektiği sorulmakta ve dört seçenek sunulmakta.

Soruda özel nitelikli kişisel verilerin aktarılması sırasında hangi şartlardan hangisinin karşılanması gerektiği soruluyor. Şıklar şunlar:

  1. Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya KEP hesabı kullanılarak aktarılması.
  2. Aktarım yapıldıktan sonra karşı tarafın aranıp teyit alınması.
  3. Aktarım yapılacak tarafın kamu kurumu olması.
  4. Hiçbiri.

Bu tarz verilerin aktarımında KVKK ve ilgili yönetmeliklere göre genel uygulama, verilerin şifreli ve güvenli bir şekilde, tercihen kurumsal e-posta veya KEP (Kayıtlı Elektronik Posta) ile gönderilmesidir. Diğer şıklar (telefonla teyit veya aktarım yapılan tarafın kamu kurumu olması) doğrudan aktarımın teknik ve hukuki güvenliğini sağlamaz; bunlar yardımcı veya ek önlem olabilir ama asıl şart değildir.

Yani doğru cevap:

  • Verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması.

Akademik ya da resmi bir sınavda da bu bilgi aynı şekildedir.

Ekstra bir nokta:

Başka bir sorunda yardımcı olabilirim!