Madde 23 — Kişisel verilerin korunması

MADDE 23 – (1) Demiryolu tren işletmecisi, kişisel verilerin korunmasına ilişkin ilgili mevzuat hükümlerine uyarak güvenlik politikasının belirlenmesi, kişisel verilere sadece yetkili kişiler tarafından erişilebilmesi ve kişisel verilerin tutulduğu sistemlerin güvenliğinin sağlanması, buna yönelik uygun teknik ve idari tedbirlerin alınmasından sorumludur. Bu fıkraya aykırılığın tespiti halinde bu durum Bakanlığa iletilir, bu durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirilir.

(2) Demiryolu tren işletmecisinin, yolcu, bagaj ve eşyalara ait kişisel verilerin gizliliği ve güvenliğine ilişkin; yolcu, bagaj ve eşyalarla ilgili kişisel verileri açığa vurmaları, işleme amacı dışında kullanmaları, yolcunun bagajını açmaları, içlerinde ne olduğunu araştırmaları, üçüncü kişilere bilgi vermeleri veya herhangi birinin bunları yapmasına imkân sağlamaları ile bagajları zapt veya yok etmeleri yasaktır.

(3) Demiryolu tren işletmecisi, kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, kişisel verilerin işlenmesi ise kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi 6698 sayılı Kişisel Verilerin Korunması Kanununa göre yapmakla mükelleftir.

Yolcuların ölmeleri veya yaralanmaları halinde sorumluluk